
- •Частина 1. Поняття і сутність комп'ютерної інформації, основні засоби і методи її захисту
- •1.1. Поняття і сутність комп'ютерної інформації. Інформація, як об'єкт захисту
- •1.2. Інформація як об'єкт права власності
- •1.3. Основні засоби і методи захисту комп'ютерної інформації
- •1.4. Наслідки злочинів у сфері використання електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •Частина 2. Теоретико-правові питання кваліфікації злочинів у сфері використання електронно-обчислювальних машин
- •2.1. Поняття правового забезпечення комп'ютерної безпеки
- •2.2. Основні напрямки державної політики і стан правового регулювання захисту інформації в Україні
- •2.3. Аналіз розділу XVI кк України "Злочини у сфері використання електронно-обчислювальних машин (комп'ютерів), систем та комп'ютерних мереж".
- •2.4. Питання кримінально-правової відповідальності за злочини у сфері використання комп'ютерних технологій
- •Частина 3. Криміналістична характеристика незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •3.1. Об'єкт незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем та комп'ютерних мереж
- •3.2. Предмет незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем та комп'ютерних мереж
- •3.3. Суб'єкт незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем та комп'ютерних мереж
- •3.4. Дані про способи вчинення злочину [75] і механізм протиправного діяння
- •3.5. Дані про способи приховання незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж.
- •3.6. Дані про знаряддя (засоби) незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •3.7. Дані про обстановку і місце скоєння незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •3.8. Дані про сліди незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •Частина 4. Особливості первісного етапу розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж
- •4.1. Особливості провадження перевірочних дій на стадії порушення кримінальної справи
- •4.1.1. Отримання пояснень
- •4.1.2. Огляд місця події
- •4.1.3. Витребування необхідних матеріалів
- •4.2. Слідчі ситуації та особливості тактики окремих слідчих дій на первісному етапі розслідування
- •4.2.1. Допит свідків
- •4.2.2. Обшук приміщень
- •4.2.3. Допит підозрюваного
- •4.2.4. Призначення експертиз
- •4.2.5. Загальні рекомендації щодо проведення слідчих дій на первісному етапі розслідування
- •Частина 5. Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі
- •5.1. Допит обвинуваченого
- •5.2. Допит свідків
- •5.3. Очні ставки
- •5.4. Пред'явлення для впізнавання
- •5.5. Слідчий експеримент
- •5.6. Перевірка й уточнення свідчень на місці
- •Висновки
- •Додатки
- •Відповідальність за злочини в сфері комп'ютерної інформації, передбачена кримінальним законодавством країн снд та Прибалтики
- •Кримінальний кодекс Республіки Казахстан
- •Глава 7. Злочини у сфері економічної діяльності Стаття 227. Неправомірний доступ до комп'ютерної інформації, створення, використання і розповсюдження шкідливих програм для
- •Глава 33. Злочини у сфері комп'ютерної інформації
- •Бібліографія та посилання:
- •Глава 28. Злочини у сфері комп'ютерної інформації 242
- •Глава 30. Злочини у сфері комп'ютерної інформації 243
- •Глава 33. Злочини в сфері комп'ютерної інформації 257
- •Глава X. Розкрадання чужого майна.. 258
- •Розслідування комп'ютерних злочинів
- •69002 М. Запоріжжя, вул. Жуковського, 70-6
5.6. Перевірка й уточнення свідчень на місці
При розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж одним з ефективних способів дослідження доказів, які містяться у показаннях свідків, потерпілих, підозрюваних, обвинувачених, є перевірка й уточнення свідчень на місці. На сьогодні криміналістика має в своєму розпорядженні значну кількість визначень понять перевірки й уточнення свідчень на місці [182], серед яких одним з найповніших є їх визначення як самостійної слідчої дії, що полягає в уточненні особою, правдивість свідчень якої перевіряється, конкретного місця, пов'язаного з подією злочину, розповіді про здійснених на ньому діях, дослідженні вказаного місця і співставлення відомостей, раніше повідомлених особою, з реальною обстановкою, а інколи - в демонстрації нею окремих дій [183].
В умовах чинного законодавства, яким не передбачається перевірка й уточнення свідчень на місці як самостійна слідча дія, у більшості випадків вона проводиться за правилами слідчого експерименту.
Аналіз наявної практики показує, що слідчі нехтують можливостями перевірки й уточнення свідчень на місці. Разом з тим, перевірка й уточнення свідчень на місці на наступному етапі розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж може і повинна проводитися у випадках, коли:
-
обвинувачений не знає точної адреси приміщення (будинку, квартири), з якого здійснювався опосередкований доступ до комп'ютерної інформації (наприклад, був там разом із співучасниками протягом короткого проміжку часу), але може вказати маршрут пересування;
-
обвинувачені свідчать про приміщення, з якого здійснювався безпосередній доступ, але називають різне його
180
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
розташування;
-
обвинувачений свідчить про приміщення, з якого здійснювався безпосередній доступ до комп'ютерної інформації, але його описання не відповідає дійсності (тому приміщенню, в якому проводився огляд місця події);
-
обвинувачений свідчить про певне розташування приміщень, але їх розположення на місці події інакше;
-
обвинувачений свідчить про певне розташування, конфігурацію і склад комп'ютерної техніки, однак їх розташування на місці події інакше.
Проведення цієї слідчої дії можливе і в інших ситуаціях [184].
Перед проведенням перевірки й уточнення свідчень на місці необхідно провести комплекс підготовчих заходів, який включає [185]:
1. Збір і аналіз інформації, необхідної для цілеспрямованого проведення слідчої дії. При підготовці до проведення перевірки й уточнення свідчень на місці необхідно проаналізувати протоколи слідчих дій, ознайомитися з результатами проведених оперативно-розшукових заходів. Якщо раніше на допиті слідчий не уточнив окремих обставин, які мають істотне значення для результативності й об'єктивності перевірки на місці, варто додатково допитати особу, свідчення якої перевіряються. Необхідно також встановити, що істотні умови обстановки, в якій відбувається перевірка й уточнення свідчень, не зазнали значних змін, які можуть вплинути на хід та результати слідчої дії.
2. Вивчення особистості суб'єкта, свідчення якого належить перевірити [186]. Це завдання значно полегшується тим, що дана слідча дія проводиться, як правило, на наступному етапі розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж, коли особа обвинуваченого вже вивчалася в процесі підготовки до проведення інших слідчих дій. Разом з тим, М.Г.Шурухнов зазначає,
181
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
що, даючи згоду на перевірку свідчень на місці, обвинувачений може керуватися такими намірами:
а) бажанням затягнути слідство або направити його хибним шляхом неправдивими свідченнями, що повідомляються при перевірці показань на місці;
б) бажанням зорієнтуватися в обстановці і стані розслідування;
в) наміром встановити зв'язок із співучасниками;
г) наміром підготувати напад на учасників слідчої дії (перш за все, на працівників правоохоронних органів) і здійснити втечу з- під варти;
д) наміром знищити сліди злочину, а також пристрої, не виявлені слідчим під час огляду місця події [187].
3. Попередній вихід слідчого на місце для ознайомлення з обстановкою і встановлення оптимальних умов провадження слідчої дії можливий лише в тому випадку, коли зарані відоме місце майбутньої перевірки. В такому разі слідчий має можливість особисто впевнитися в існуванні певних об'єктів, їх розташуванні, а також співставити свідчення особи, показання якої перевіряються, з дійсною обстановкою.
Якщо передбачається, що в ході даної слідчої дії особа покаже житло або інше приміщення, з якого відбувався опосередкований доступ до комп'ютерної інформації і до якого необхідно ввійти, то при підготовці потрібно зарані повідомити про це громадян, котрі там працюють чи проживають, і попередити їх, аби до приходу слідчого у цих приміщеннях хто-небудь знаходився.
4. Вибір відправного пункту та орієнтирів перевірки свідчень на місці. Якщо перевірка й уточнення свідчень на місці проводиться з метою точного встановлення адреси якого-небудь приміщення, то, зазвичай, вона починається з якогось відправного, опорного пункту, який добре запам'ятався суб'єктові перевірки [188] (наприклад, зупинка міського транспорту, пам'ятник, перехрестя вулиць чи доріг,
182
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
дерево, що росте окремо, і т.п.), де, ще не здійснювалися злочинні дії, але який є початком шляху. В подальшому перевірка здійснюється за певними орієнтирами, вказаними особою, яку перевіряють, на допиті. Такі орієнтири уточнюються в процесі ознайомлення слідчого з місцем проведення слідчої дії.
При проведенні самої перевірки слідчий може запропонувати особі, чиї свідчення перевіряються, виконати ті чи інші конкретні дії у певних місцях. Наприклад, продемонструвати дії, показати, яким чином долався технічний, фізичний та інтелектуальний (програмний) захист комп'ютерної інформації, здійснювалося несанкціоноване втручання до неї і т.п.
5. Визначення часу проведення перевірки й уточнення свідчень на місці обумовлене необхідністю створення безпечних умов учасникам слідчої дії.
В окремих випадках, виходячи з тактичних міркувань, перевірку слід проводити негайно, після отримання згоди обвинуваченого (наприклад, продемонструвати спосіб несанкціонованого входу до комп'ютерної мережі), так як потім він може від цього відмовитися.
-
Запрошення понятих у кількості, не менше двох. На наш погляд, недоцільно запрошувати понятими осіб, які: не розбираються в комп'ютерній техніці, страждають фізичними вадами (глухих, сліпих і т.п.); неповнолітніх; працівників правоохоронних органів; громадян без постійного місця проживання. Якщо перевірка Проводиться в декількох місцях або за участю декількох осіб, яких перевіряють, бажано запрошувати різних понятих. У разі їх наступного виклику до суду для допиту в якості свідків, важливу роль відіграватиме ступінь об'єктивності сприйняття й запам'ятовування Ними всіх обставин дій, які вони спостерігали.
-
Підбір і запрошення осіб, які забезпечують процес проведення слідчої дії, безпосередньо залежить від того, чиї свідчення перевіряються (свідок, потерпілий, обвинувачений), його намірів
183
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
тощо, однак, у кожному випадку, запрошується спеціаліст в області комп'ютерної техніки. Бажано також запрошувати спеціаліста, який би забезпечив відеозйомку цієї слідчої дії. В разі необхідності, для участі в перевірці можуть запрошуватися: педагог, перекладач, захисник і ін. .
8. Підготовка науково-технічних засобів і засобів комп'ютерної техніки. У ході перевірки на місці використовуються різні науково-технічні й інші засоби. В одних випадках - це засоби зв'язку та освітлення, в інших - фіксації ходу та результатів слідчої дії, у третіх - комп'ютерна техніка, яка використовувалася при скоєнні злочину або знаходилася на місці події. Вибір комп'ютерної техніки залежить від способу вчинення незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж .
9. Підготовка транспортних засобів. Транспортні засоби при перевірці використовуються у випадках, коли необхідно: а) доставити учасників до місця проведення слідчої дії; б) перевезти учасників слідчої дії з одного місця перевірки до іншого, що знаходиться на значній відстані; в) доставити до місця проведення слідчої дії науково- технічні або допоміжні засоби, які використовуватимуться в процесі перевірки свідчень на місці.
-
Особливе значення має надаватися забезпеченню реальної безпеки учасників перевірки, як активних (поняті; спеціалісти; особа, чиї свідчення перевіряються, перекладач), так і допоміжних (водій; особа, яка здійснює допоміжні роботи, і ін.). Це стосується, насамперед, злочинів, вчинених організованими злочинними групами.
-
Інструктаж учасників перевірки включає роз'яснення їм їхніх прав і обов'язків, регламентованих нормами кримінально- процесуального законодавства, інформування про цілі й завдання слідчої дії, організаційну специфіку, порядок її проведення, а також обставини, на які необхідно звернути особливу увагу. В результаті
184
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
інструктажу кожен з учасників має знати не лише загальний порядок проведення слідчої дії, але й власну роль, щоб виключити можливі негативні ексцеси.
Результативність і об'єктивність перевірки залежатимуть від дотримання наступних тактичних положень [189]:
I) оптимальне розміщення (розташування) учасників слідчої
дії;
, 2) надання ініціативи у показі, пересуваннях і т.п. особі, чиї
свідчення перевіряються;
-
здійснення перевірки свідчень на місці з кожним, чиї свідчення перевіряються, нарізно;
-
дотримання послідовності дій при проведенні перевірки;
-
поєднання показу на місці з розповіддю і демонстрацією дій;
-
деталізація при співставленні свідчень, дій особи, яка перевіряється, і обстановки на місці;
7) спостереження за поведінкою особи, чиї свідчення перевіряються;
9) врахування професійних навичок особи, свідчення якої перевіряються;
10) проведення на місці необхідних пошукових дій з метою виявлення матеріальних слідів злочину;
II) порівняння свідчень особи, яка перевіряється, з обстановкою конкретного місця і зарані зібраними доказами у справі.
Приймаючи рішення про розміщення (розташування) учасників слідчої дії, слідчий повинен виходити з наступного:
а) розміщення (розташування) учасників слідчої дії не повинне сковувати самостійність дій особи, чиї свідчення перевіряються;
б) розміщення (розташування) учасників має бути таким, аби виключалась можливість втечі обвинуваченого, його нападу або співучасників (близького оточення, найнятих осіб) на учасників
185
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
слідчої дії;
в) розміщення (розташування) учасників слідчої дії має бути таким, яке б не заважало нормальній фіксації ходу й результатів слідчої дії.
Особі, чиї свідчення перевіряються, надається повна самостійність та ініціатива у показі об'єктів (предметів), а також у демонстрації певних дій. Слідчий зобов'язаний створити всі умови для самостійності його дій у процесі просування маршрутом. Якщо учасники перевірки пересуваються до місця пішки, то особа, чиї свідчення перевіряються, повинна йти попереду всієї групи, показуючи напрямок руху. При пересуванні автомобілем, водій повинен виконувати всі її вказівки про напрямок руху (у межах правил дорожнього руху). Протягом слідчої дії ні слідчий, ні інші учасники не повинні втручатися і коректувати свідчення того, кого перевіряють, допускати словесних підказок або підказок у вигляді дії (поведінки) стосовно маршруту слідування, розположення об'єктів (предметів) і т.п. Інакше все перелічене викличе сумнів у достовірності результатів слідчої дії, тому що сама ідея перевірки свідчень на місці втрачає сенс, а отримані результати - доказове значення.
Коли у вчиненні злочину обвинувачуються декілька осіб, чиї свідчення потребують перевірки на місці, то слідча дія, що розглядається, повинна здійснюватися з кожним із них окремо. Це тактичне положення повинне розповсюджуватися й на випадки, коли ті, кого перевіряють, перебувають в однаковому процесуальному стані (двоє свідків, двоє обвинувачених і т.п.).
Розшифровуючи наведене тактичне положення, варто ще раз спеціально підкреслити, що немає сенсу проводити перевірку одночасно з декількома раніше допитаними особами, якщо мається на меті встановити наявність або відсутність протиріч у їх свідченнях. Результати групової перевірки завжди викликають сумніви, так як свідчення одного з учасників слідчої дії можуть певним чином впливати на свідчення інших.
186
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
Вимога дотримання послідовності дій при перевірці буде реалізована лише у тому випадку, коли управління слідчою дією здійснює слідчий. Усі свої дії (крім злочинних і аморальних) особа, чиї свідчення перевіряються, має провадити послідовно, як це мало місце при вчиненні злочину. За всім ходом перевірки повинен стежити слідчий. Останній нагадує тому, чиї свідчення перевіряються, аби він ішов попереду групи і коментував усі свої дії або дії, які він спостерігав, називаючи об'єкти, за якими він орієнтується на місцевості, зарані показував подальший напрямок руху, робив зупинки для пояснення певних дій, які мають значення для розслідування злочину.
При перевірці на місці, показ має супроводжуватися розповіддю і демонстрацією дій. Суб'єкт перевірки повинен звертати увагу слідчого й учасників слідчої дії на ті чи інші предмети обстановки, про які він говорив на допиті. Слідчий може поставити йому запитання для уточнення, а також запропонувати продемонструвати певні дії.
Варто спеціально зазначити, що всі організаційні питання вирішує лише слідчий; запитання особі, чиї свідчення перевіряються, можуть ставитися тільки з дозволу слідчого, пропозиції про які-ї небудь дії також можуть виходити тільки від слідчого.
Сутність і значення поєднання розповіді з показом на місці і демонстрацією дій полягають у тому, що особа, свідчення якої перевіряються, пригадуючи окремі обставини, має змогу їх доповнити, а слідчий та інші учасники слідчої дії мають можливість самі, з допомогою власних органів відчуттів, впевнитися в існуванні і характері фактів, що мають значення для розслідування.
У тих випадках, коли суб'єкт перевірки дає об'єктивні і розгорнуті свідчення, слідчий може запропонувати йому деталізувати І їх і конкретно висвітлити певні обставини, продемонструвати дії, які мають істотне значення для досягнення завдань перевірки. Ініціатива і про деталізацію певних дій чи обставин може виходити й від інших
187
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
учасників слідчої дії, наприклад, понятих. Однак, здійснюється це через слідчого.
Спостереження за поведінкою суб'єкта перевірки є необхідним тактичним положенням даної слідчої дії. В ході перевірки й уточнення свідчень на місці слідчий або, за його дорученням, оперативний уповноважений постійно спостерігають за станом і поведінкою особи, чиї свідчення перевіряються. Спостереження дозволяє зробити висновок про таке:
-
чи впевнено діяв той, кого перевіряють;
-
яким був його емоційний стан взагалі, і в різні моменти перевірки зокрема;
-
з чим пов'язувалися зміни емоційного стану.
Дані, отримані в результаті спостереження, відіграючи орієнтуючу роль, можуть допомогти слідчому у з'ясуванні причини невдачі проведеної перевірки, в оцінці результатів даної дії, а також при корекції слідчих версій.
Спостереження за обвинуваченим, який бере участь у перевірці й перебуває під вартою, дозволяє своєчасно вжити заходів щодо попередження спроби втечі, встановлення зв'язків з невідомими слідству особами, знищення раніше не виявлених слідів злочину.
У процесі підготовки, й, особливо, при проведенні перевірки на місці, необхідно враховувати професійні навички особи, свідчення якої Перевіряються. Так, якщо слідчий володіє інформацією про те, що професійний рівень обвинуваченого високий, то при проведенні перевірки свідчень на місці необхідно проявляти максимум уваги до його дій, оскільки можливе пошкодження чи знищення комп'ютерної інформації спричинить втрату доказів. У цій ситуації кожна маніпуляція суб'єкта перевірки з інформацією, що зберігається в комп'ютері, повинна узгоджуватися з присутнім при проведенні слідчої дії спеціалістом в області комп'ютерної техніки.
У ході перевірки нерідко виникає необхідність проведення пошукових заходів з метою виявлення слідів чи предметів, спеціально
188
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
прихованих або залишених на місці події під час вчинення злочину. Характер пошукових дій, різновид технічних засобів пошуку залежать від характеру та специфіки об'єктів пошуку.
В окремих випадках до слідчих дій вдаються з метою з'ясування ролі кожного із співучасників злочину, чому значною мірою сприяє пошук мікрооб'єктів [190]. Його специфіка й призначення передбачають дослідження вказаних особою, яку перевіряють, місць і предметів, а також тих об'єктів, що були виявлені при проведенні пошукових заходів. Згадані дослідження проводяться, перш за все, для того, аби впевнитися, чи дійсно той, чиї свідчення перевіряються, знає вказане місце, був на ньому, залишив сліди, предмети, спостерігав з нього за діями інших осіб тощо.
У ході слідчої дії може виникнути необхідність огляду місця події (первісного, повторного), на яку вказала особа, чиї свідчення перевіряються. Такий огляд (якщо не можна обмежитися його елементами в ході самої перевірки) проводиться по закінченню перевірки або пізніше, як самостійна слідча дія.
Специфіка аналізованої слідчої дії при розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж полягає в тому, що вона дозволяє не лише отримати нові докази причетності особи до розслідуваної події, але й встановити нові епізоди протиправної діяльності.
Як уже зазначалося, сутність перевірки й уточнення свідчень
на місці в тому, що дає можливість слідчому не тільки побувати на
місці події, але й вислухати особу, чиї свідчення перевіряються, з
приводу її дій, побачити демонстрацію раніше вчинених дій, і все це
співставити з раніше даними свідченнями, а також результатами
проведеного розслідування. Таке співставлення дозволяє йому
зробити висновок про правдивість чи хибність свідчень, причетність
Особливості розслідування незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж на наступному етапі _____________________________________________________
конкретних осіб до вчиненого злочину, визначити їх роль у скоєнні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж. У результаті проведеної перевірки на місці слідчий може вирішити й ряд інших питань, у тому числі - з'ясувати причини та умови, що сприяли вчиненню злочину, своєчасно вжити ефективних заходів щодо їх усунення.
Як підсумок, зауважимо, що означені тактичні прийоми й рекомендації мають загальний характер і стосовно кожного конкретного випадку можуть варіюватися. Слід також зазначити, що розробка тактичних особливостей окремих слідчих дій при розслідуванні незаконного втручання в роботу електронно-обчислювальних машин (комп'ютерів), систем і комп'ютерних мереж потребує подальшого активного наукового дослідження.
190
Висновки