Тактика следственных действий, направленных на отыскание, обнаружение, изъятие и исследование электронных носителей и информации на них. Учебное пособ

2) иные носители (16,7% уголовных дел):

а) карта памяти. Данный носитель имеет преимущественно прямоугольную и квадратную формы (могут присутствовать специфические формы сторон). На лицевой стороне карты отображается ее формат

(Memory Stick), емкость (4 Гб) и модель (Scan disk Ultra II);

б) банковская карта. Объект представляет собой пластиковый прямоугольник,функционирующийлибонаосновемагнитнойзаписи(вэтом случаена оборотной сторонеприсутствуетмагнитнаяполоса) и (или) на основеэлектромагнитнойзаписи (вэтомслучаена лицевойсторонеприсутствует «чип», имеющий преимущественно прямоугольную форму). На лицевой стороне отражены данные: о кредитной организации, выпустившей карту (Сбербанк), типе карты (MasterCard), ее номере и периоде действия, данные владельца и дополнительные сведения (например, аббревиатура организации, предоставляющей бонус за определенные действия с картой — МТС). На оборотной стороне могут присутствовать защитные средства (например, голограмма), идентификационные номера и другие сведения;

в) игровой автомат. Типичными узлами данного объекта являются: корпус автомата, монитор, клавиатура, устройство для приема/выдачи денежных средств;

г) сотовый телефон-«двойник». Его внешние характеристики аналогичны обычному аппарату мобильной связи, так как механизм создания «двойника» включает его переделку на программном уровне.

Напомним, что обыскиваемое лицо может замаскировать искомые объекты. Маскировка предполагает изменение внешнего вида данных объектов. При этом маскировка может осуществляться как путем изменения местоположения электронного носителя внутри системного блока, так и посредством помещения носителя за пределы системного блока (например, маскировка жесткого диска под шкатулку). Оба направлениядолженучитывать следователь,создаваявсознании типичныеобъекты и места, которые могут быть использованы для маскировки.

В рамках рассматриваемого подвопроса целесообразно получить сведения о категории информации, обрабатываемой с помощью средств компьютернойтехники и(или) находящейсяна электронныхносителях. В частности, речь может идти об общедоступных и (или) конфиденциальных сведениях. Если следователь имеет сведения о том, что на электронных носителях может присутствовать общедоступная информация, то это не требует дополнительных мер на этапе подготовки. В противном случаеследователь долженбудетпредпринять действия, направлен-

51

ныена санкционированиеизъятияэлектронных носителей,содержащих охраняемую законом тайну.

Здесь возможно два варианта развития события. В первом случае следователь может получить письменное разрешение владельца информации (например, разрешение полномочного представителя организации на изъятие носителя с информацией, содержащей коммерческую тайну). Во втором — ходатайствовать перед судом об изъятии в ходе производства обыска информации, охраняемой законом (по аналогии с выемкой, ч. 2 ст. 29 УПК РФ). Заметим также, что в ходе обыска изымаются предметы и документы, изъятые из оборота (ч. 9 ст. 182 УПК РФ).

В соответствии со ст. 129 Гражданского кодекса Российской Федерации объекты гражданских прав могут свободно отчуждаться или переходить от одного лица к другому, если они не изъяты из оборота или не ограничены в обороте. При этом виды объектов гражданских прав, нахождение которых в обороте не допускается (объекты, изъятые из оборота), должны быть прямоуказаны в законе. Характеристика объектов, изъятых из оборота, не вызывает затруднений, когда речь идет о проведении обыска, например, по делам о незаконном обороте оружия, наркотических средств и психотропных веществ (в специальных законах присутствуют положения об изъятии из оборота отдельных объектов16).

Что касается дел, по которым фигурируют электронные носители информации,томывыявилилишьодин случай,когдавходеобыскаизымались предметыи документысогласно ч. 9 ст. 182УПК РФ.Однако это не означает отсутствия вероятности применения ч. 9 ст. 182 УПК РФ. Так, неправомерный доступ к компьютерной информации может охватываться одним умыслом с публичным призывом к осуществлению экстремистской деятельности (ст. 280 УК РФ). В соответствии со ст. 13 Федерального закона от 25 июля 2002 г. № 114-ФЗ «О противодействии экстремистской деятельности» на территории России запрещаются издание и распространение печатных, аудио-, аудиовизуальных и иных материалов, содержащих хотя бы один из признаков экстремизма17. Таким образом, следователь должен быть готов оценить обнаруженные

16Федеральный закон от 8 января 1998 г. № 3-ФЗ «О наркотических средствах и психотропных веществах»содержит запрет на оборот наркотиков, внесенных в Список № 1 (ст. 2) (Рос. газета. 1998. 15 янв.). Федеральный закон от 13 декабря 1996 г.

№150-ФЗ «Об оружии» запрещает оборот в качестве гражданского и служебного оружия, которое имитирует другие предметы (ст. 6) (там же. 1996. 18 дек.).

17Рос. газета. 2002. 30 июля.

52

материалы (в бумажной и (или) электронной форме) на предмет наличия в них признаков экстремизма (нацистская символика и т. д.).

Добавим, что с 1 сентября 2012 г. вступил в силу Федеральный закон от 29 декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вредихздоровью иразвитию»18.Всоответствии сост. ст. 5 и 11 данного Закона, запрещается оборот отдельной информационной продукции(например,порнографическогохарактера).Учитываятотфакт, что уже в настоящий момент практика сталкивается с совокупностью преступлений, предусмотренных ст. ст. 272 и 242 УК РФ (ст. 2421 — в отношении изображений несовершеннолетних), допустимо прогнозировать, что следователь должен быть готов изымать материалы, например, порнографического характера (в бумажной и (или) электронной форме). В любом случае не подлежит изъятию в порядке ч. 9 ст. 182 УПК РФ компьютерное оборудование, в том числе системные блоки с жесткими дисками, так как это нарушает конституционное право на неприкосновенность частной собственности (ст. ст. 35, 55 Конституции РФ). Интересно, но практике известны отдельные случаи, когда в ходе обыскаподелам,гдефигурировали электронныеносителиинформации, дополнительно изымались несвойственные объекты. Например, по уголовномуделуобизготовлении телефонов-«двойников»в квартиреподозреваемого был изъят газовый пистолет.

Определение времени и местаобыска. При совершении преступлений,гдефигурируютэлектронныеносители,осуществляетсяобороткомпьютерной информации. Даннаяинформацияможетбытьлегкоуничтожена или измененалицом, имеющим знания, умения или опыт в области компьютерных технологий. Поэтому проведение обыска в связи с обнаружением или возможностью обнаружения электронных носителей носит неотложный характер (особенно, когда речь идет о «сетевых» преступлениях).

При этом могут быть получены основаниядля проведения обыска в связи с возникновением исключительных случаев, не терпящих отлагательства (ч. 5 ст. 165 УПК РФ):

1) возникновение оснований в ходе других следственных действий. Например, Д., обладая правом доступа к локальной сети организации, имея знания и умения в области компьютерного программирования, создал вредоносную программу «скрипт», заведомо приводящую к несанкционированномуудалению информацииинарушению работыЭВМ

18 Там же. 2010. 31 дек.

53

(г. Кемерово). После чего подключился к сети Интернет и с использованием удаленного доступа и названной программы произвел изменения кода программ организации поучетувремени работы иобъема полученной информации (сетевого трафика) пользователей Интернета (последствия — уничтожение информации, нарушение работы ЭВМ). В процессерасследования следователь допросил в качествесвидетелясистемного администратора пострадавшей организации. Администратор, среди прочего, пояснил, что при изучении следов неправомерного доступа им было обнаружено имя пользователя под логином Replay_5, а также телефонный номер. С данного номера с применением модема было осуществленоподсоединениепреступника ксетиорганизации.Ранееворганизации работал Д., который использовал названный логин. Крометого, телефонныйномерпринадлежитД.Следователь,учитываяглубокиезнания Д. в сфере компьютерной информации и возможность незамедлительного уничтожения им следов преступления, находящихся в элект- ронно-цифровой форме, мог бы принять решение о проведении обыска

впорядке ч. 5 ст. 165 УПК РФ19;

2)в зависимости от характера (обстановки) совершенного пре-

ступления. Например, происходит реализация результатов оперативнорозыскнойдеятельности вотношенииорганизованной преступной группы, специализирующейсяна использовании вредоносныхпрограмм для нарушенияработыЭВМ, системыЭВМилиих сети(DDOS-атаки).След- ственно-оперативная группа прибыла на место вероятного нахождения компьютеров, с помощью которых совершались преступления, однако таковыетам отсутствовали (но есть следы их нахождения). Следователь по возбужденному уголовному делу может принять решение о проведении обыска в целях отыскания названных ЭВМ и (или) электронных носителей, программного обеспечения.

Так, в июле 2009 г. А., являясь единственным участником и директором общества с ограниченной ответственностью, имея прямой умысел,направленныйна осуществлениенезаконнойпредпринимательской деятельности без специального разрешения, с целью извлечения дохода

вособо крупном размере, под видом проведения всероссийской стимулирующей лотереи «Сладкаяжизнь!» незаконно осуществляла предпринимательскуюдеятельность поорганизациии проведению азартныхигр сиспользованиемигровых автоматовв игровых залах.В результатепреступных действий А. получила доход в крупном размере (г. Омск).

19 Материалы СЧ по РОПД СУ при УВД г. Кемерово. 2003.

54

В процессе расследования следователь произвел выемку игровых автоматов из игровых залов. В ходедопроса свидетелей и согласно результатам оперативно-розыскной деятельности было установлено, что в помещениях игрового зала находится определенное количество игровых автоматовс заданнойхарактеристикой.В целяхизъятияданных автоматов была проведена выемка. Однако в игровых залах были обнаружены не всеигровыеавтоматы.Следователь, учитываяуказанноеобстоятельство, незамедлительно произвел обыскв игровыхзалах, в ходе которогообнаружил и изъял искомые игровые автоматы20.

Выбор времени проведения обыска зависит от ряда обстоятельств. Так, время проведения обыска может зависеть от последовательности действийследователя, предшествующихобыску(например, выбран тактический прием «внезапность обыска», и следователь предварительно приглашает обыскиваемое лицо якобы для допроса; в этом случае производство обыска планируется после прибытия обыскиваемого лица на допрос). Кроме того, время обыска и его продолжительность зависят от возможности участия отдельных лиц (проведение обыска с участием экспертаОВДв качествеспециалистаможетбыть затрудненовследствие загруженности последнего).

На подготовительном этапе целесообразно получить сведения о месте проведения обыска:

1)орежиме функционированияобыскиваемогоместа. Вчастности, желательно определить режим работы объекта, характеристики технических систем охраны;

2)об источниках электропитания, используемых для обеспечения работы средств компьютерной техники на месте обыска. Следует установить их тип (электросеть, автономные, бесперебойные, комбинированные), а также место расположения пунктов обесточивания;

3)осредствахкомпьютернойтехники,которыемогутнаходитьсяв месте обыска на момент его проведения (установить характеристики данных средств);

4)о способах защиты средств компьютерной техники и информации на них от несанкционированного доступа. Нужно определить виды

ихарактеристики применяемых способов защиты, а равно данные, позволяющие преодолеть средства защиты;

5)о средствах связи и телекоммуникаций, применяемых для обес-

печения работы средств компьютерной техники и (или) информацион-

20 Материалы СЧ по РОПД при УВД Омской области. 2009.

55

ного обмена на месте обыска. Необходимо установить их тип, категорию (общедоступные или конфиденциальные) и другие характеристики.

Типичным местом проведения выемки является помещение организации (по66,7%уголовным делам). Поодномуизэтих уголовных дел имеламестовыемкавпомещенииоргана внутреннихдел.Она былапродиктована необходимостью изъятия из камеры хранения вещественных доказательствматериаловоперативно-розыскной деятельности,полученных в ходе документирования преступных действий по изготовлению сотовых телефонов-«двойников» (изъяты указанные телефоны). По остальным уголовным делам выемка проводилась в жилом помещении

(33,3%).

Выбор жилого помещения в качестве места производства выемки диктует подготовку дополнительных документов и получение судебного решения.Названноерешениесудапотребуется,если изымаемыйобъект: 1) является предметом или документом, содержащим государственную или иную охраняемую федеральным законом тайну(например, жесткий дискссоответствующей информацией, находящийсяв системном блоке персональногокомпьютеракредитногоучреждения);2) содержитинформациюовкладахисчетахграждан в банкахииных кредитныхорганизациях; 3) представляет собой вещь, заложенную или сданную на хранение в ломбард (например, персональный компьютер и модем).

Определение круга участников обыска. Ранее был подробно осве-

щен вопрос, касающийся круга участников осмотра электронных носителей информации и мест их обнаружения. Поэтому применительно к обыску стоит лишь напомнить, что к участию в обыске целесообразно или необходимо (в зависимости от ситуации) пригласить:

1)специалиста (обнаружение электронного носителя, восприятие его информационного содержания и т. д.);

2)сотрудников органов внутренних дел (проникновение, охрана помещения,предотвращениепротиводействияследственно-оперативной группе);

3)сотрудников оперативных подразделений, в том числе специализирующихсяна оперативно-розыскной деятельности по преступлениям в сферекомпьютерной информации21 (содействие в поисковых действиях);

4)понятых (должны быть, как минимум, сведущи в компьютерной технике и порядке работы на ней на уровне пользователей);

21 Речь идет о подразделениях «К», входящих в структуру органов внутренних дел по субъектам Российской Федерации.

56

5)лицо, в помещении которого проводится обыск (совершеннолетних членов его семьи), его защитника или адвоката;

6)представителя организации, в помещении которой проводится

обыск.

Аналогично осмотру осуществляется:

1)инструктаж участниковобыска(правилаповеденияучастников на месте обыска, в том числе со средствами компьютерной техники и электронными носителями информации; особенность — обратить внимание членов поисковой группы на возможность маскировки искомых предметов и обозначение общих признаков объектов, в которых или под которые могут быть замаскированы искомые предметы);

2)подготовкаспециальных средств,втомчислепрограммногообес-

печения, и упаковочного материала (специализированный лаборатор- но-исследовательский переносной компьютер, соединительные кабели

иаппаратные средства, портативный принтер, загрузочные носители и накопители большой емкости, программное обеспечение общего и специального назначения; особенность — подготовка программного обеспечения, позволяющегоосуществитьвыборочный поискинформациипо заданным параметрам22);

3)подготовка документов. Врезультатеизучениянами уголовных дел было установлено, что большая часть обысков по делам, где фигурируют электронные носители, проводилась в жилом помещении (по 58,3% уголовных дел). Поэтому следователь по общему правилу, помимо вынесения постановления, должен получить судебное решение на производство обыска в жилище. Вместе с тем получение данного решения может потребоваться в ситуации проведения обыска в банках

ииных кредитных организациях для изъятия предметов и документов, содержащих информацию о вкладах и счетах (системное толкование УПК РФ, определение Конституционного Суда РФ от 19 янва-

22 В настоящее время поиск информации на электронном носителе по заданным параметрам (например, по ключевому слову) осуществляется в рамках судебной компьютерно-технической (компьютерной) экспертизы. На наш взгляд, есть основания для пересмотра подобной практики. Во-первых, поиск по ключевому слову можно провести с использованием стандартных возможностей операционной системы (через кнопку «ПУСК» и меню «ПОИСК»). Во-вторых, осуществление поиска не предполагает проведения специального исследования (можно привлечь эксперта в качестве специалиста и с использованием специальных программ найти искомый объект).

57

ря 2005 г. № 10-О23).Одновременноможетвозникнутьцелесообразность получения судебного решения для производства обыска в помещении коммерческой организации, если речь идет об изъятии электронных носителейинформации, могущихсодержать,например,коммерческуютайну. Данная позиция является дискуссионной. Сторонники иного подхода могут заметить, что обыск предполагается в отношении «нарушителей». Поэтому факт изъятия у них искомых объектов не ведет к нарушению прав. Выемка же предполагается в отношении «законопослушных граждан», поэтомуизъятие у них объектов обусловливает получение судебного решения.

Сборсведенийобобыскиваемомлице.Наличиеуследователяинформацииоличностиобыскиваемогоспособствуетповышению эффективности обыска. Здесь следователя могут интересовать такие данные, как:

1)наличие у обыскиваемоголицазнаний, уменийиопытав области оборота компьютерных технологий. В зависимости от этогоследователь можетпригласитьдля участияспециалистав определенной области(например, специалиста в области операционной системы Windows или Linux). Кроме того, следователь может получить сведения о программах, преимущественно используемых обыскиваемым, что позволит заранее определиться с характеристикой искомого объекта;

2)продолжительностьработывсферекомпьютерныхтехнологий. Дело в том, что подозреваемые, долгое время работающие с компьютерной информацией, готовятся к противостоянию с органами расследования. Но при этом рассчитывают исключительно на логические приемы противодействияи не в состоянии оценить собственные силы в эмоциональном плане. Знание этого может помочь следователю выбрать соответствующийтактическийприем(например,наблюдениезаэмоциональным состоянием обыскиваемого).

Выбортактикиобыска.Линияосуществленияпоисковыхдействий планируетсяследователем на этапе подготовки. Однако поприбытии на место проведения следственного действия тактика может быть уточнена вплоть до выбора другого тактического приема. Более подробно тактические приемы проведения обыска нами будут рассмотрены ниже.

Составление плана обыска. Планирование обыска осуществляется аналогично другим следственным действиям. Так, целесообразно в ка-

23 По жалобе открытого акционерного общества «Универсальный коммерческий банк “Эра”» на нарушение конституционных прав и свобод частями второй и четвертой статьи 182 Уголовно-процессуального кодекса Российской Федерации // Вестник Конституционного Суда Российской Федерации. 2005. № 3.

58

чествеэлементовплана отражать (помимовидаи предметаплана,места

ивремени производства следственного действия):

1)краткую фабулу преступного события (позволяет сконцентрировать в сжатом виде обстоятельства, имеющие значение для уголовного дела;именнодляпоискаобъектов,характеризующих этиобстоятельства, проводится обыск). В нашем случае целесообразно сосредоточить внимание не столько на обязательных уголовно-правовых характеристиках типа«имеяумысел на…»,«вступиввпредварительный сговор…»,сколько на полезных в тактическом плане обстоятельствах (например, описание способа совершения преступления, в том числе использованных орудиях);

2)характеристику вопросов, решаемых следователем на подготовительном этапе (позволяет отразить подготовительную деятельность следователя). В нашем случае отражаются цели, задачи, место, время, данные об участниках, содержание инструктажа и другие элементы с учетом конкретного события преступления. Особое внимание следует обратить на искомые объекты;

3)планируемую последовательность действий следователя на ме-

сте обыска, а также вопросы, требующие особого внимания (например,

правила работы с компьютерной техникой или порядок действий следователя в определенных типичных ситуациях);

4)планируемый способ фиксации факта, хода, содержания и результатовобыска (протокол идополнительныйспособ — составлениесхемы).

Проникновение на объект и создание надлежащих условий. Одним из вопросов, оказывающих большое влияние на качество обыска по делам данной категории, является проникновение на объект. В криминалистической литературе повсеместно упоминается, что вхождение на объект, подлежащий обыску, должно носить внезапный характер. Применительно к рассматриваемым преступлениям это требование является необходимым, ведь речь идет об электронных носителях, информации в электронной форме. Данные объекты могут быть приведены в негодность уже одним нажатием клавиши на персональном компьютере. Крометого,могутбытьзадействованыспециальныеустройства илипрограммы, повреждающие или уничтожающие искомые объекты.

Однако возникает вопрос о способе обеспечения внезапности проникновения в условиях действующего уголовно-процессуального регулирования. Например, когда речь идет об обыске у лица, не имеющего процессуального статуса и могущего вызвать адвоката для оказания

59

юридической помощи на основании ч. 1 ст. 48 Конституции РФ, ч. 11 ст. 182 УПК РФ; или когда планируется проведение обыска с участием защитника в месте проживания подозреваемого.

По нашему мнению, возможно применение нескольких вариантов обеспечения внезапного проникновения на объект.

Первый. Вызвать обыскиваемое лицо для производства допроса в рабочий кабинет следователя(ст. ст. 187–188 УПК РФ). Впериодпроведения допроса орган дознания по ранее данному поручению следователя проводит обыск по месту проживания допрашиваемого (в порядке, установленном ч. 11 ст. 182 УПК РФ). Данный вариант, на наш взгляд, имеет недостатки, так как, во-первых, у подозреваемого могут отсутствовать совершеннолетние члены семьи.Во-вторых, обыскпо рассматриваемой нами категории дел имеет сложности (например, применение тактическогоприема «наблюдениезареакциейобыскиваемого»),поэтому поручать его органу дознания нецелесообразно.

Второй. Вызвать обыскиваемое лицо для производства допроса в рабочий кабинет следователя (ст. ст. 187–188 УПК РФ). После его прибытия — ознакомление с постановлением о производстве обыска (решениемсуда),предложениевыдатьискомыеобъекты.Вдальнейшемследователь и обыскиваемое лицо вместес защитником (для иного лица —

садвокатом) убывают к месту проведения обыска.

Влюбом случае после проникновения следователь должен принять меры для обеспечения сохранности электронных носителей и информации на них. В этих целях следователь, например:

1) не разрешает кому-либо из присутствующих: прикасаться к работающимкомпьютерам, магнитным носителям,включать ивыключать компьютеры; выключать энергоснабжение объекта (в случае, если присутствующие отказываются подчиняться законным требованиям следователя, последний может ограничить их передвижение вплоть до перемещения в другое место);

2) принимает меры (или организовывает их) к тому, чтобы отключить от электросети все компьютеры и периферийные устройства (в ситуации, когда на момент обыска отключено энергоснабжение);

3) не производит никаких манипуляций с компьютерной техникой, если результат заранее неизвестен (например, если на подготовительном этапе получена консультация специалиста);

4) принимает меры (или организовывает их) по удалению с места обыска легковоспламеняющихся веществ и материалов.

60