Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях (стр. 5 )

До настоящего времени законодатель однозначно не выразил отношения к информации, хранящейся в памяти ЭВМ, как к доказательству, поэтому суды очень осторожно подходят к ее оценке.

Следователи на свой страх и риск используют данные, полученные с помощью компьютерной техники, при доказывании. Полагаем, что назрела необходимость узаконить единое понимание и общие методы использования компьютерной информации.

Согласно ст. 69 УПК РСФСР доказательствами по уголовному делу являются любые фактические данные, на основе которых в определенном законом порядке орган дознания, следователь, суд устанавливают наличие или отсутствие общественно опасного деяния, виновность лица, совершившего это деяние, и иные обстоятельства, имеющие значение для правильного разрешения дела.

Без сомнения, сведения, используемые хозяйствующими субъ­ектами и гражданами при осуществлении предпринимательской и иной деятельности (в том числе и сведения, хранящиеся, обрабатываемые, передающиеся с помощью компьютерной техники), в зависимости от обстоятельств уголовного дела могут иметь значение для установления факта совершения преступления и виновности конкретных лиц, т. е. они отвечают требованиям относимости. Особенно важны эти сведения при расследовании экономических преступлений. Такие сведения являются фактическими данными (см. ст. 69 УПК РСФСР). Это не только факты, но и сведения о фактах. Например, сведения о сумме начисленной заработной платы работникам предприятия, о дате и сумме перечисления денежных средств на расчетный счет контрагента и прочая информация.

Фактические данные могут быть использованы в качестве доказательств лишь в том случае, если они получены из точно установленных в законе источников, исчерпывающий перечень которых дан в ч. 2 ст. 69 УПК РСФСР. Согласно этому перечню фактические данные, о которых идет речь, не могут быть не чем иным, как документом. В уголовном процессе документом являются различные акты, в которых изложены и удостоверены предприятиями, учреждениями, организациями, должностными лицами и гражданами те или иные обстоятельства и факты, имеющие значение для уголовного дела. Раньше принято было рассматривать в качестве документов только материальные предметы, на которых или при помощи которых зафиксированы сведения об определенных фактах. В подавляющем большинст­ве это были письменные акты на бумажных носителях. С развитием и усовершенствованием технических средств появились новые средства фиксации, передачи и хранения информации. По необходимости их пришлось вовлекать в уголовный процесс, поэтому постепенно признавались документами фото-, кино-, аудио - и видеоматериалы (правда, с некоторой оговоркой: они должны быть переведены на бумажный носитель информации, например к аудиозаписи требуется обязательное приложение ее стенограммы).

В то же время такие ограничения для документов отнюдь не вытекают из закона, поскольку в ст. 88 УПК РСФСР, посвященной документам как источнику доказательств, нет указаний на конкретный носитель и способ фиксации обстоятельств и фактов. Это позволяет поставить компьютерную информацию в ряд используемых в процессе доказывания документов, так как она обладает всеми их признаками. Перечислим их:

1) документ должен исходить от учреждений, предприятий, организаций, должностных лиц или граждан; авторами могут быть как официальные, так и частные лица, что актуально для компьютерной информации, хранящейся в ПЭВМ, находящихся в различных учреждениях и предприятиях, а также в личном пользовании граждан. Для характеризуемого вида документов соблюдение определенных атрибутов, реквизитов менее существенно, хотя есть другие, важные для работы условия (напри­мер, пароли, определенные программы для включения в банковскую сеть и прочие способы входа и выхода из информационного пространства и сохранения данных), характеризующие компетенцию и профессионализм лица, работающего с электронными средствами информации;

2) документ является доказательством, если сведения о фактах, изложенные в нем, имеют значение для уголовного дела, если с их помощью может быть установлено наличие или отсутствие обстоятельств, подлежащих доказыванию (об этой характеристике компьютерной информации речь шла выше, теперь лишь напомним, что наиболее важными для доказывания экономических преступлений являются справочные и удостоверительные данные, описания различных событий, процессов и лиц, данные о деловых операциях, клиентах и партнерах, статистические, учетные, отчетные и другие данные, которые во многих фирмах и у граждан содержатся в банках компьютерной информации);

3) для изложения в документе сведений об обстоятельствах и фактах могут быть использованы различные способы передачи информации и различные материальные объекты, пригодные для этого. Такими сведениями в ПЭВМ являются тексты, иллюстрации, таблицы, программы и исходные данные для их выполнения, результаты осуществления программ и др. Все они могут фиксироваться в буквенном, цифровом или кодовом (шифро­ванном) выражении. Для удобства работы с записанными в память компьютера сведениями их размещают в файлах.

Файлом называется поименованная область на диске или другом машинном носителе, в которой могут храниться тексты программ, документы, исходные данные, готовые к выполнению программы, картинки и т. д.

Файлы делятся на две категории — текстовые и двоичные. Текстовые файлы предназначены для чтения человеком. Файлы, не являющиеся текстовыми, относятся к двоичным.

Каждый файл на диске имеет обозначение, которое состоит из двух частей — имени и расширения. Имя файла содержит от одного до восьми символов. Если файл имеет расширение (оно не обязательно), то после имени файла следует поставить точку и записать расширение, имеющее от одного до трех символов. Расширение чаще всего помогает определить, какая программа создала файл. Все файлы записываются в оглавление на машинном носителе и с помощью простейших команд выдаются на экран монитора. По этому оглавлению можно первоначально ознакомиться с содержимым носителя.

При организации массивов информации в машинах сущест­вует строгая иерархия данных: элементарное данное, запись, файл. При работе с компьютерными носителями информации следователям чаще всего приходится сталкиваться с двумя вида­ми носителей: винчестером (жестким диском) и дискетой (гиб­ким диском);

4) в документе сведения о тех или иных обстоятельствах, фактах представляют собой описание этих обстоятельств и фактов лицами, от которых документ исходит. В этом отличие документа от вещественного доказательства, где сведения о фактах образуются не в результате описания этих фактов, а в результате непосредственного оставления на материальном объекте следов того или иного события, действия. Бесспорно, компьютерные носители также могут быть вещественным доказательством, если речь идет об изменениях, вносимых в программы или содержание файлов с преступным умыслом. Такое возможно, в частности, по делам о компьютерных преступлениях, ответственность за которые введена в России с 1 января 1997 г. Поскольку вещественным доказательством может быть только предмет, который способен воспринимать воздействие других предметов в виде определенных следов и сам оставлять следы в окружающей среде, в качестве вещественных доказательств можно рассматривать носители информации — дискету или винчестер, а также сам компьютер, если он или его носители информации служили орудиями преступления, либо сохранили на себе следы преступления, либо были объектами преступных действий, а также если они могут служить средством к обнаружению преступления, установлению фактических обстоятельств дела, выявлению виновных, т. е. в соответствии со ст. 83 УПК РСФСР;

5) документ приобретает значение доказательства, если он отвечает требованиям допустимости, т. е. получен с соблюдением определенной процессуальной формы в соответствии со ст. 70 УПК РСФСР. В материалах уголовного дела должны содержаться данные, указывающие на то, каким образом документ попал в дело. Это могут быть копии запросов следователя, органа дознания или суда и сопроводительное письмо, протокол следственного действия, в процессе которого получен документ. Если документ представлен конкретным лицом, следователем должны быть установлены и зафиксированы реквизиты служебных документов или данные о гражданине, от которого документ исходит. Лицо, представившее документ, допрашивается по сведениям, изложен­ным в нем, или обстоятельствам обнаружения документа.

Помимо запроса компьютерная информация приобщается к уголовному делу в результате таких процессуальных действий следователя, как обыск, выемка, осмотр.

3. ОБЫСК

Основанием для обыска является наличие достаточных данных, позволяющих полагать, что в данной организации, учреждении находятся документы и предметы, которые могут иметь значение для дела.

До начала обыска выносится постановление о его производстве, в котором указывается дата и место его вынесения, кем, где и в связи с каким уголовным делом решено произвести обыск, его цели и основания.

Большое значение имеет правильное указание в постановлении адреса и названия обыскиваемой организации, так как в од­ном здании и даже в одном помещении иногда арендуют площади сразу несколько фирм. При отсутствии четко определенного места обыска могут возникать конфликтные ситуации в момент проникновения в помещение следователя или оперативно-следственной группы.

Обыск должен быть санкционирован прокурором и лишь в случаях, не терпящих отлагательства, может быть произведен без санкции, но с последующим письменным сообщением прокурору в суточный срок (ч. 3 ст. 168 УПК РСФСР). В этом случае прокурору представляется протокол обыска. К таким исключительным обстоятельствам по делам об экономических преступлениях относятся опасения, что бухгалтерские, первичные и другие документы могут быть уничтожены или спрятаны, информация, хранящаяся в памяти ЭВМ, может быть уничтожена или изменена; виновные лица могут использовать задержку для подготовки к обыску, а также для фальсификации документов и другой информации, для привлечения лжесвидетелей; виновные лица могут скрыться сами или спрятать предметы хищения и ценности, приобретенные на похищенные деньги.

Подготовка к обыску

При подготовке к обыску кроме изучения обстановки и помещения, в котором будет проводиться обыск, следует обязательно выяснить: