Использование электронных криминалистически неупорядоченных банков данных в деятельности по выявлению, раскрытию и расследованию преступлений. Учебное

ленных законодательством Российской Федерации случаях ее материальный носитель) и недокументированная (данные, управляющие команды и сигналы, образующиеся

и(или) используемые в процессе обработки информации

ине обладающие признаками документа, например логин

ипароль доступа к сети Интернет или ее ресурсу, сетевой адрес, доменное имя, ключ электронной подписи и т. д.);

-по связи с событием преступления: информация,

которая служила орудием совершения преступления; информация, которая сохранила на себе следы преступления; информация, которая являлась объектом преступного посягательства; иная, которая устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела;

-по целям использования: доказательственная и ориентирующая15.

В качестве особой разновидности электронной (цифровой) информации можно выделить информацию, размещенную в сети Интернет. По форме размещения такая информация может быть классифицирована на: публикации на вебсайтах; файлы, хранящиеся в файлообменных сетях; информацию, передаваемую напрямую в потоковом режиме в реальном времени посредством телеконференций (трансляций, вебинаров, чатов и т. д.). Чаще всего информация, размещенная в сети Интернет, представлена в форме текста (текст страницы в Интернете, исходный код веб-сайта, сообщения электронной почты и пр.), но могут также размещаться и передаваться мультимедийные файлы.

15 Там же. Зигура Н.А. Компьютерная информация как вид доказательств в уголовном процессе России : специальность 12.00.09 «Уголовный процесс, криминалистика; теория оперативно-розыскной деятельности» : дис. ... канд. юрид. наук. Челябинск, 2010. С. 91. Иванов Н.А. Криминалистические классификации цифровой информации // Вестник Омской юридической академии. 2013. № 1. С. 20.

21

Большинство ЭКНБД представляют собой основу информационных систем, имеющих соответствующие информационные ресурсы в сети Интернет, поэтому большая часть электронной информации в КНБД предоставлена в форме базы данных, информационной системы, сайта, электронных документов, журналов и сообщений.

Режим пользования электронной информацией, размещенной в ЭКНБД, может быть общедоступным и ограниченным. В первом случае субъект ДВРП получает информацию непосредственно, используя общедоступные данные, размещенные в информационном ресурсе соответствующей информационной системы. В случае ограничения режима пользования информацией субъект ДВРП может получить ее непосредственно — путем предоставления доступа правоохранительному органу к информации, содержащейся в КНБД, в том числе посредством создания специальных учетных записей16 или опосредованно — путем обращения с запросом в электронной форме о предоставлении конкретно определенных данных, в том числе с использованием электронно-цифровой подписи.

При построении ДВРП с использованием КНБД можно выделить многовариантные направления использования электронной информации: получение электронной информации путем производства следственных и процессуальных действий в том числе, но не исключительно, из

(протоколов следственных действий и процессуальных

16См., напр.: Приказ от 9 июня 2017 г. № 100 «Об утверждении Порядка доступа

кинформации, содержащейся в единой автоматизированной информационной системе “Единый реестр доменных имен, указателей страниц сайтов в информационнотелекоммуникационной сети “Интернет” и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети “Интернет”, содержащие информацию, распространение которой в Российской Федерации запрещено”» // СПС «Гарант».

22

решений) в электронный формат, в том числе при направлении запроса и т. д. В целом в ДВРП (помимо использования КНБД) электронная информация также используется при производстве следственных и судебных действий удаленным способом (конференция по видеосвязи); при электронном способе фиксации доказательственной информации во время проведения следственных действий и т. д.

Что касается использования электронной информации, размещенной в ЭКНБД, то таковая может использоваться субъектом ДВРП в качестве как ориентирующей, так и доказательственной информации.

При использовании электронной информации, размещенной в ЭКНБД в качестве доказательственной, субъекту ДВРП следует помнить о требованиях относимости, достоверности и допустимости, предъявляемых к доказательствам. Кроме того, к электронной информации помимо общих критериев допустимости (получение ее надлежащим субъектом, способом и из надлежащего источника) предъявляются также специальные (относительно субъектов, участвующих в ее получении, способов ее получения). Электронная информация, используемая в качестве доказательственной, может быть получена посредством производства процессуальных (истребование документов, приобщение предоставленных документов) и следственных действий (следственный осмотр, обыск и выемка), в рамках которых производится ее обнаружение и изъятие.

Электронная информация всегда опосредована через материальный носитель, вне которого она физически не может существовать. При производстве следственных действий осуществляется либо изъятие материального носителя электронной информации, либо ее копирование на материальный носитель, имеющийся в распоряжении субъекта ДВРП. Некоторые особенности имеет изъятие информации,

23

размещенной в сети Интернет, поскольку оно может пониматься двояко: в одних случаях изъятию может подлежать носитель такой информации, например сервер, на котором физически размещается веб-сайт; в других — изъятие информации, размещенной в сети Интернет, происходит без изъятия ее непосредственного носителя, в случаях прямой невозможности изъятия носителя либо при необязательности такого изъятия.

Рассмотренные способы изъятия и копирования электронной информации достаточно полно и подробно отражены в научной и учебной литературе как с процессуальной, так и с криминалистической точки зрения.

Вместе с тем, учитывая то обстоятельство, что для большинства ЭКНБД органов власти и организаций, представленных в виде интернет-сайтов (информационных ресурсов), баз данных и информационных систем, характерна ситуация невозможности изъятия носителя электронной информации, которая хранится и обрабатывается на различных серверах, находящихся на значительном удалении от места производства расследования (в другом субъекте РФ), необходимо остановиться на некоторых особенностях изъятия информации в таких случаях.

По причине невозможности изъятия непосредственного носителя электронной информации субъект расследования, как правило, производит ее следственный осмотр. Действующее процессуальное законодательство не предусматривает специальной формы фиксации информации, размещенной в сети Интернет, однако криминалистикой рассмотрены некоторые особенности процесса фиксации подобной информации.

При протоколировании следственного действия по фиксации информации, размещенной в сети Интернет, необходимо точное описание проведенных операций по об-

24

наружению информации, использованной техники и программного обеспечения (включая точную версию). Необходимость такого требования заключается в возможности следовой информации, размещенной в сети Интернет, остаться неизменной после ее изучения надлежащим субъектом,

вотличие от многих других следов, изучаемых криминалистикой. Следовательно, комплекс операций по ее обнаружению и фиксации должен представлять собой формализованный алгоритм, который при необходимости может быть

вточности воспроизведен впоследствии. Обязательному описанию в протоколе подлежат содержимое и реквизиты интернет-информации. Помимо документально-текстовой фиксации, рекомендуется вносить в описательную часть процессуального документа или прикладывать в качестве приложений к нему скриншоты, распечатки логов, выдержки из внутренней или внешней аналитики и статистики по сайту и т. п. Особое внимание стоит обратить на фиксацию

впротоколе сведений о браузере — программе для просмотра веб-содержимого. Несмотря на стандартизацию HTML (стандартизированный язык разметки документов

всети Интернет), разными браузерами одна и та же вебстраница может отображаться по-разному, что объясняется различиями в принятых стандартах, наличием собственных расширений или подключением внешних модулей для обработки веб-содержимого и отображения результатов. В силу этого необходимо точно зафиксировать наименование, версию браузера, перечислить подключенные модули (дополнения, расширения и т. п.). Необходима также корректная фиксация связи обнаруженной информации с расследуемым событием или личностью участника расследования. Также в качестве доказательственной информации к материалам дела могут быть приобщены: сообщение организации, предоставляющей услуги хостинга (размещения) вебресурса о контенте (содержимом) сайта, либо сообщение

25

регистратора доменного имени о том, кто является владельцем конкретного имени17.

Подводя итог, следует сказать, что в современном цифровом пространстве, в условиях меняющегося характера преступности информация, хранящаяся в ЭКНБД, может эффективно использоваться в ДВРП. В таких условиях субъекту ДВРП следует знать об имеющихся в настоящее время КНБД и содержащейся в них информации, а также о порядке ее получения.

Поиск информации в ЭКНБД основывается на принципе взаимосвязи и взаимозависимости следовой и дополнительной информации. Криминалистический анализ следовой информации, имеющийся в распоряжении субъекта ДВРП, может и должен позволить обоснованно прогнозировать связь этой информации с информацией в ЭКНБД.

Таким образом, в условиях недостаточности следовой информации у субъекта ДВРП поиск криминалистически значимой информации может быть осуществлен посредством обращения к ЭКНБД, с соблюдением определенного алгоритма. С точки зрения А.С. Шаталова, криминалистический алгоритм — правило, сформулированное при помощи понятийного аппарата (языка) и научных рекомендаций криминалистики, определяющее процесс переработки субъектом расследования исходных данных в искомые результаты18. Алгоритм действий лица должен обеспечивать оптимальное использование процессуальных сроков в условиях информационного и временного дефицита. Алгоритм обращения субъекта ДВРП к ЭКНБД в целях осуществления поиска криминалистически значимой информации и построения ДВРП с ее использованием можно представить следующим образом.

17Бахтеев Д.В. Особенности фиксации и изъятия криминалистически значимой информации, размещенной в сети Интернет // Российский следователь. 2017. № 21. С. 10–13.

18Шаталов А.С. Криминалистические алгоритмы и программы. Теория. Проблемы. Прикладные аспекты. М., 2000. 252 с.

26

1. Выявить и проанализировать имеющуюся следовую информацию

2.Обосновать перечень дополнительной (связанной со следовой) информации,

необходимой для расследования

3.Определить тип искомой информации

4.Определить соответствующий, хранящий искомую информацию

банк данных

5.Определить форму запроса и порядок получения информации из банка данных;

запросы подвергаются терминологической обработке с помощью информационно-текстового языка, составляются с использованием всей информации, чтобы максимально сузить зону поиска

6. Осуществить извлечение криминалистически значимой информации из банка данных

7. Определить порядок процессуальной трансформации (приобщения) полученных сведений к материалам дела

8. Приобщить и использовать полученные сведения в расследовании преступления

Реализация алгоритма обращения субъекта ДВРП к ЭКНБД в целях поиска следовой и иной криминалистически значимой информации невозможна без познания содержания существующих ЭКНБД. Нами будут рассмотрены основные, содержащие наибольший объем криминали-

27

стически значимой информации банки данных, поскольку рассмотреть их все не представляется возможным в рамках настоящего пособия.

Из понятия ЭКНБД следует, что их создание, ведение и наполнение обеспечиваются различными субъектами, а размещенные в них данные относятся к самым различным предметным областям, в совокупности они составляют сложную систему ЭКНБД, многие из которых взаимосвязаны между собой посредством участия в системе межведомственного электронного взаимодействия (СЭМЭВ).

Для реализации алгоритма и упрощения поиска криминалистически значимой информации в таком множестве ЭКНБД необходимо их классифицировать в интересах криминалистики и осуществления ДВРП. В целом типологизация КНБД может быть осуществлена по различным основаниям, в частности по виду и типу данных, содержащихся в информационных банках (банки данных о лице, о личности и социальном статусе, о владении имуществом), по их ведомственной принадлежности, по степени механизации, автоматизации и уровню развития компьютерных технологий19. Однако нами будет определено иное основание, поскольку выбор КНБД для поиска в нем информации, прежде всего, обусловлен особенностями следообразования при осуществлении определенных видов ПД, при этом сам поиск основан на взаимосвязи следовой и искомой дополнительной информации. Так, особенности следообразования налоговых преступлений являются предпосылкой для поиска необходимой информации в КНБД, находящихся

введении ФНС.

Взависимости от характера информационных процессов, имеющих место при осуществлении различных ви-

19 Шкляева Г.А. Криминалистически неупорядоченные банки данных и их использование в деятельности по выявлению и раскрытию преступлений : специальность 12.00.09 «Уголовный процесс, криминалистика; теория оперативно-розыскной деятельности» : дис. … канд. юрид. наук. Ижевск, 1999. 177 с.

28

дов ПД, и особенностей следообразования можно выделить две группы преступлений:

-следовая информация о которых существует в мате- риально-фиксированной форме: насильственные (убийства, умышленное причинение вреда здоровью), корыстнонасильственные (грабежи, разбои и др.) и ненасильственные (кражи и др.) преступления, цели которых достигаются в основном орудийными действиями;

-следовая информация о которых существует в потенциально скрытой форме: преступления экономической направленности, ненасильственные преступления, которые

восновном носят интеллектуальный характер и совершаются путем обмана20.

Как видим, основным критерием такой криминалистической классификации преступлений являются особенности следовой информации соответствующего вида ПД. Подобным образом и будут классифицированы ЭКНБД —

взависимости от вида преступления, в деятельности по выявлению, раскрытию и расследованию которого, с учетом особенностей следообразования, может наиболее эффективно использоваться соответствующий банк данных. Классифицированные таким образом ЭКНБД приведены также с учетом их «ведомственной»21 принадлежности.

20Криминалистика : курс лекций для бакалавров / под ред. М.К. Каминского,

А.М. Каминского. Ижевск : Jus est, 2012. С. 261–262.

21Подразумевается принадлежность информационной системы к ведению органа исполнительной власти.

29

2. ИСПОЛЬЗОВАНИЕ ЭЛЕКТРОННЫХ КРИМИНАЛИСТИЧЕСКИ НЕУПОРЯДОЧЕННЫХ БАНКОВ ДАННЫХ В ДЕЯТЕЛЬНОСТИ

ПО ВЫЯВЛЕНИЮ, РАСКРЫТИЮ И РАССЛЕДОВАНИЮ ПРЕСТУПЛЕНИЙ

ЭКОНОМИЧЕСКОЙ НАПРАВЛЕННОСТИ

Согласно данным о состоянии преступности в России (за январь — декабрь 2018 г.) из сборника, подготовленного Главным управлением правовой статистики и информационных технологий Генеральной прокуратуры Российской Федерации на основании форм федерального статистического наблюдения № 4-ЕГС22, всего на территории России зарегистрированы 1 991 532 преступления, что на 3,3 % меньше, чем за аналогичный период предыдущего года. Вместе с тем преступления экономической направленности составили 109 463 единицы (из них 7 630 налоговых), что на 4,2 % больше по сравнению с 2017 г.23 С учетом роста экономических преступлений следует уделить особое внимание совершенствованию ДВРП в указанном направлении, в том числе посредством надлежащего информационного обеспечения субъектов ДВРП.

ЭКНБД, содержащие информацию, криминалистически значимую для осуществления ДВРП экономической направленности, можно разделить на группы.

1. ЭКНБД, содержащие криминалистически значимую информацию для осуществления ДВРП в сфере незаконного банкротства.

22Результаты деятельности органов прокуратуры РФ // Генеральная прокуратура Российской Федерации : официальный сайт. URL: https://epp.genproc.gov.ru/web/gprf/ activity/statistics/office/result (дата обращения: 24.12.2021).

23Экономические преступлении определены согласно Указанию Генеральной прокуратуры РФ и МВД России от 12 июля 2019 г. № 487/11/1 «О введении в действие перечней статей Уголовного кодекса Российской Федерации, используемых при формировании статистической отчетности» // СПС «Гарант». Содержащаяся в документе, как

ипредложенная нами криминалистическая классификация преступлений отличается от уголовно-правовой.

30