4.2. Слідчі ситуації та особливості тактики окремих слідчих дій на первісному етапі розслідування

Специфічний і порівняно новий об'єкт дослідження -інформація, що зберігається в засобах комп'ютерної техніки або обробляється ними, обумовлює тактичні особливості провадження слідчих дій (огляд, обшук, виїмка, призначення експертиз), направлених на виявлення і дослідження матеріальних джерел криміналістичної інформації [121]. На практиці гостро відчувається відсутність повних, науково-обгрунтованих рекомендацій щодо розслідування комп'ютерних злочинів, розроблених з урахуванням способів їх вчинення, приховання, типових слідчих та організаційних ситуацій.

Криміналістичним проблемам розслідування комп'ютерних злочинів присвячені роботи В.Б.Вехова, В.Є.Козлова, В.В.Крилова, М.А.Селіванова, В.Ю.Рогозіна та інших авторів.

Визначення основних напрямків розслідування і особливості

тактики окремих слідчих дій залежать від характеру вихідних даних. 124

Особливості первісного етапу розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж_________________________________________________________

у зв'язку з цим, в юридичній літературі неодноразово робилися спроби систематизації вихідних даних, в результаті чого появилося поняття вихідної слідчої ситуації [122]. Під вихідною слідчою ситуацією мається на увазі інформаційне середовище, що об'єктивно склалося на початковому етапі розслідування, обстановка проведення й інші умови розслідування [123].

Залежно від характеру вихідних даних, при розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж після порушення кримінальної справи можуть складатися різноманітні слідчі ситуації. Розглядаючи первісний етап розслідування інформаційних злочинів, Шумилов І.М., залежно від характеру вихідних даних, виділяє п'ять типів слідчих ситуацій:

1. кримінальна справа порушена за матеріалами перевірок при наявності ознак складу злочину у сфері інформаційної безпеки;

2. кримінальна справа порушена за заявою або скаргою фізичної чи юридичної особи;

3. кримінальна справа порушена за матеріалами преси, інших засобів масової інформації, матеріалами публічних виступів;

4. кримінальна справа порушена за фактом настання наслідків технологічного характеру, пов'язаних із спричиненням матеріальних збитків і (або) людськими жертвами;

5. кримінальна справа порушена стосовно особи (осіб), затриманої при вчиненні дій, що містять ознаки інформаційних злочинів [124].

Такий підхід до класифікації типових первісних слідчих ситуацій, коли за основу типології береться характер вихідних даних, здається нам обґрунтованим. Однак, фактично автор запропонував класифікацію, виходячи з приводів до порушення карної справи. Така типологія викликає заперечення.

В.В.Крилов виділяє три перевірочні ситуації, називаючи їх

при цьому типовими слідчими:

125

Особливості первісного етапу розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж_________________________________________________________

1. Власник інформаційної системи самостійно виявив порушення цілісності (конфіденційності) інформації в системі, винну особу і заявив про це правоохоронним органам.

2. Власник самостійно виявив указані порушення в системі, однак не зміг виявити винну особу і заявив про це до правоохоронних органів.

3. Дані про порушення цілісності (конфіденційності) інформації в інформаційній системі і винну особу стали загальновідомими чи безпосередньо виявлені органом дізнання (наприклад, у ході проведення оперативно-розшукових заходів стосовно іншої справи) [125].

Наведене не вичерпує всього багатоманіття перевірочних ситуацій хоча б тому, що факт злочину може виявити не лише власник інформації, а, наприклад, оператор (що частіше й трапляється), хоча це ще не вказує на те, що факт доступу став загальновідомим.

На нашу думку, з урахуванням комплексу вихідної інформації, отриманої при проведенні перевірочних дій, на первісному етапі розслідування можуть складатися наступні типові слідчі ситуації.

1. Установлене незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж, є сліди, є підозрюваний, і він дає правдиві свідчення.

2. Установлене незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж, наявні сліди, що прямо вказують на конкретного підозрюваного, але він заперечує свою причетність до вчинення злочину.

3. Установлене незаконне втручання в роботу ЕОМ (комп'ютерів), систем і комп'ютерних мереж, відомі особи, які за своїм службовим становищем несуть за це відповідальність, але

126

Особливості первісного етапу розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж_________________________________________________________

характер їх особистої вини, а також обставини доступу не встановлені.

4. Установлено факт незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж, скоїти який і скористатися його результатами могли тільки особи з певного кола (за своїм становищем, професійними навичками і знаннями), або відомі особи (фірми, організації), зацікавлені в отриманні даної інформації.

Остання з наведених слідчих ситуацій є найбільш складною, оскільки відсутні відомості про винну особу, сліди злочину, не відомий спосіб вчинення та інші дані.

Для вирішення слідчих ситуацій, що складаються після

порушення кримінальної справи, провадяться наступні слідчі дії: допит свідків, обшук приміщень, допит підозрюваного, призначення експертиз, перевірка за оперативно-довідковими, розшуковими і криміналістичними обліками.