Деятельность органов внутренних дел по борьбе с преступлениями, совершенными с использованием
 Скачать 0.78 Mb.
|
|
Процессуальный порядок изъятия электронных сообщений (включая электронную почту, сообщения социальных сетей и сервисов мгновенных сообщений) и иной информации, содержащейся в информационно-коммуникационных сетях Развитие информационных технологий, средств связи и ком- муникации обусловило существенные изменения способов совер- шения значительного числа преступлений, совершаемых дистанци- онно (т. е. без непосредственного контакта с потерпевшим) 1 . Дис- танционный способ совершения преступления предполагает, что взаимодействие преступника с потерпевшим или третьими лицами осуществляется опосредованно, используя информационные ресур- сы сети Интернет в первую очередь такие, как социальные сети 1 См.: Гаврилин Ю. В. Расследование преступлений, посягающих на информацион- ную безопасность в экономической сфере: теоретические, организационно-тактические и методические основы: монография. Тула, 2009. 89 (например, ВКонткате, Одноклассники, Facebook и др.), электрон- ная почта (например, gmail.com, mail.ru, yandex.ru и др.), серви- сы мгновенных сообщений (например, WhatsApp, Viber, Telegram и др.) и пр. Использование при совершении преступлений вышеназванно- го общераспространенного программного обеспечения влечет воз- никновение обширной следовой картины, обнаружение, фиксация и изъятие которой требует использования как особых криминали- стических технологий 1 , так и неукоснительного соблюдения уголов- но-процессуальных требований. Прежде чем приступить к рассмотрению указанных требова- ний, необходимо определиться с терминологией и понятийным аппаратом, а также механизмом правовой охраны электронных сообщений. Понятие электронного сообщения содержится в ст. 2 Федераль- ного закона от 27 июля 2006 г. № 149-ФЗ «Об информации, инфор- мационных технологиях и о защите информации», определяющей его как информацию, переданную или полученную пользователем информационно-телекоммуникационной сети – технологической системы, предназначенной для передачи по линиям связи инфор- мации, доступ к которой осуществляется с использованием средств вычислительной техники. К электронным сообщениям относятся письма, пересылаемые по электронной почте (e-mail), личные сообщения в социальных сетях (ВКонтакте и др.), переписка посредством сервисов мгновенных сообщений (мессенджеров), текстовые сообщения, передаваемые посредством мобильной связи (SMS, ММС). Следует обратить внимание, что до 2005 г. в законодатель- стве Российской Федерации присутствовало такое понятие, как «электронная почта». Оно определялось Правилами оказания услуг почтовой связи 2 как сообщение, принимаемое от отпра- вителя на бумажном или магнитном носителе, передаваемое электронным путем на расстояние, определяемое структурой и возможностями технических и сетевых средств, и доставляемое 1 См.: Гаврилин Ю. В., Лыткин Н. Н. Использование компьютерно-технических следов при установлении события преступления // Известия Тульского государствен- ного университета. Тула, 2006. Вып. 15. С. 44–50; Гаврилин Ю. В. Особенности следоо- бразования при совершении мошенничеств в сфере компьютерной информации // Рос. следователь. 2013. № 23. С. 2–5 и др. 2 Утверждены постановлением Правительства Рос. Федерации от 26 сентября 2000 г. № 725. Утратили силу с 1 мая 2005 г. в связи с изданием постановления Прави- тельства Рос. Федерации от 15 апреля 2005 г. № 221. 90 адресату воспроизведенным в физической или электронной фор- ме. В нестоящее время данный нормативный акт утратил силу, соответственно, понятие «электронная почта» как правовая кате- гория не подлежит применению, а используется исключительно как название соответствующей интернет-технологии телематиче- ской передачи данных. В общем виде электронная почта (email, e-mail, от англ. electronic mail) представляет собой сервис обмена цифровыми (электрон- ными) сообщениями любого содержания (текстовые документы, медиафайлы, программы, архивы и т. д.) между пользователями компьютерной сети. Их передача, даже на значительные расстоя- ния, осуществляется в течение нескольких секунд (в зависимости от загруженности почтовых серверов и каналов связи). Создание сообщений для пересылки по электронной почте начинается с запуска специальной программы (почтового клиента). К наиболее распространенным программам электрон- ной почты относятся: Gmail, Hotmail, Yahoo!Lavabit, FastMail, Яндекс.Почта, Рамблер, Mail.Ru. Сформировав сообщение, поль- зователь дает команду на его отправление, после чего сообщение через сервер провайдера отправителя поступает на сервер про- граммы – почтового клиента отправителя, который пересылает данное сообщение через определенную последовательность узлов сети Интернет на сервер программы – почтового клиента получа- теля. При запуске программы почтового клиента получателя поль- зователь видит поступление к нему нового сообщения. Если он решает открыть это сообщение, оно поступает с сервера почтового клиента в папку «Входящие» на компьютере получателя. Социальная сеть – интерактивный многопользовательский сайт, контент (содержание) которого наполняется его посетителя- ми, с возможностью указания какой-либо информации об отдель- ном человеке, по которой аккаунт (страницу) пользователя смогут найти другие участники сети 1 Значительный импульс развитию социальных сетей придало широкое распространение мобильной связи, технологий беспровод- ной высокоскоростной передачи данных для мобильных устройств, а также снижение стоимости подобных услуг. В итоге аудитория социальных сетей ежегодно демонстрирует высокие значения про- центов прироста. Так, по данным, которые приводит Российский Бизнес-Журнал, аудитория самой популярной социальной сети 1 Чернец В., Базлова Т., Иванова Э. Влияние через социальные сети / под общ. ред. Е. Г. Алексеевой. М., 2010. С. 29. 91 в мире Facebook на апрель 2017 г. составила 1 968 млн пользовате- лей. На втором месте находится сервис обмена мгновенными сооб- щениями WhatsApp – 1 200 млн пользователей, на третьей пози- ции – видеохостинг YouTube – 1 000 млн пользователей 1 . Наибо- лее популярными социальными сетями в Российской Федерации, по данным фонда «Общественное мнение», являются ВКонтакте (61 %), Одноклассники (57 %), Facebook (16 %) 2 Отличительные свойства социальных сетей: – представляют собой сложную социальную структуру, состо- ящую из отдельных групп лиц, объединенных общим интересом, и индивидов, объединенных с другими индивидами («друзьями», подписчиками) на основе личной симпатии; – направлены на удовлетворение потребности в общении поль- зователей между собой, расширении круга контактов, а также сти- мулирование достижения определенных целей посещения данно- го интернет-ресурса (поиск знакомых, ведение сетевого дневника (блога), получение и распространение информации, ее подтвержде- ние или опровержение и пр.); – содержат персональный профиль пользователя, который может включать подлинные или вымышленные анкетные данные, фотоизображение, круг увлечений; – наличие возможности для осуществления поиска нужных пользователей со схожими интересами или по иным критериям (образование, место жительства, профессия и др.); – предоставляют возможность взаимодействия участников путем просмотра профилей, размещения комментариев, иного кон- тента (текстовых, графических, фото-, видеофайлов), отправки лич- ных сообщений; – предоставляют возможности редактирования и удаления профиля, а также изменения настройки видимости для определен- ного круга пользователей; – служат индикатором персонального статуса пользователя в социальной сети (количество просмотров страницы, одобрений размещенного сообщения или иного контента, число друзей, под- писчиков и пр.); 1 Какие социальные сети самые популярные в 2017 году [Электронный ресурс] // Рос. Бизнес-Журнал. URL: http:rosbj.ru/2017/05/13/1250-самые-популярные-социальные- сети-2017 (дата обращения: 23.08.2017). 2 Онлайн-практики россиян: социальные сети [Электронный ресурс] // ФОМ: социологические исследования и коммуникационные решения. URL: http:fom.ru/ SMI-i-internet/12495 (дата обращения: 24.08.2017). 92 – позволяют получить практическую выгоду от участия в соци- альной сети (повышение личной самооценки, трудоустройство, получение социально-полезных связей, положительной оценки со стороны иных лиц, создание семьи и пр.) 1 Система мгновенного обмена сообщениями, так называемый мессенджер, (от англ. messenger – курьер) – программа для обмена текстовыми, звуковыми, фото- и видеосообщениями в реальном вре- мени через сеть Интернет, а также организации групповых тексто- вых чатов или видеоконференций. В отличие от электронной почты, обмен сообщениями между пользователями происходит в реальном времени, при этом у пользователя существует возможность видеть, подключены ли к сети в данный момент абоненты, занесенные в список его контактов. Наиболее популярными в настоящее время в России программами мгновенного обмена сообщениями являются WhatsApp,Viber, Telegram, Skype. Особенностью современных мессенджеров, обуславливающих их высокую популярность, в том числе и в криминальной среде, является использование ими криптографических алгоритмов защи- ты информации, обеспечивающих сквозное шифрование передавае- мых пользователями сообщений. При этом ключи для расшифровки сообщений хранятся на устройствах пользователей, а не на внешних серверах. Соответственно, по информации разработчиков мессен- джеров, никто, кроме пользователей, не может получить доступ к переписке. Еще одной особенностью данных программ является то, что за их использование не взимается плата (за исключением расходов на интернет-трафик), что делает их фактически альтернативой теле- фонной связи. Под услугами телефонной связи понимаются отношения между абонентом и (или) пользователем услуг телефонной связи и опера- тором связи при оказании услуг местной, внутризоновой, между- городной и международной телефонной связи в сети связи общего пользования, а также при оказании услуг подвижной радиосвязи, услуг подвижной радиотелефонной связи и услуг подвижной спут- никовой радиосвязи в сети связи общего пользования 2 Оказание услуг телефонной связи может сопровождаться пре- доставлением оператором связи иных услуг, технологически нераз- 1 Соловьев В. С. Криминогенный потенциал социального сегмента Интернета: методика оценки и меры нейтрализации: монография. Краснодар, 2016. С. 8–9. 2 См. п. 1 Правил оказания услуг телефонной связи, утв. постановлением Прави- тельства Рос. Федерации от 9 декабря 2014 г. № 1342 «О порядке оказания услуг теле- фонной связи». 93 рывно связанных с услугами телефонной связи и направленных на повышение их потребительской ценности. К числу таких услуг относится и передача так называемых коротких текстовых сообще- ний (SMS), состоящих из букв и (или) символов и предназначен- ных для передачи по сети телефонной связи. Для уяснения правовой природы информации, содержащей- ся в сообщениях, передаваемых посредством электронной почты, социальных сетей, сервисов мгновенных сообщений и мобильной связи, следует отметить, что согласно ч. 2 ст. 23 Конституции Рос- сийской Федерации каждый имеет право на тайну переписки, теле- фонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судеб- ного решения. Применительно к отношениям, связанным с реализацией права на тайну телефонных переговоров, Конституционный Суд Россий- ской Федерации сформулировал правовую позицию, согласно кото- рой информацией, составляющей охраняемую Конституцией Рос- сийской Федерации и действующими на ее территории законами тайну телефонных переговоров, считаются любые сведения, пере- даваемые, сохраняемые и устанавливаемые с помощью телефон- ной аппаратуры, включая данные о входящих и исходящих сигна- лах соединения телефонных аппаратов конкретных пользователей связи; для доступа к указанным сведениям необходимо получение судебного решения 1 В другом Постановлении Конституционный Суд указывает, что вышеприведенная правовая позиция определяет правовые стандар- ты передачи любых сообщений – независимо от того, какими сред- ствами осуществляется такая передача, – имеет общее значение и распространяется на правовое регулирование отношений, связан- ных с реализацией как права на тайну телефонных переговоров, так и права на тайну переписки, почтовых, телеграфных и иных сообще- ний, которое закреплено этими конституционными положениями, 1 Об отказе в принятии к рассмотрению запроса Советского районного суда горо- да Липецка о проверке конституционности части четвертой статьи 32 Федерально- го закона от 16 февраля 1995 г. «О связи»: определение Конституционного Суда Рос. Федерации от 2 октября 2003 г. № 345-О // Рос. газ. 2013. № 250; Об отказе в принятии к рассмотрению жалоб гражданина Муллина Александра Анатольевича на нарушение его конституционных прав положениями статьи 9 Федерального закона «Об информа- ции, информационных технологиях и о защите информации» и статьи 53 Федерального закона «О связи»: определение Конституционного Суда Рос. Федерации от 21 октября 2008 г. № 528-О-О. Документ опубликован не был. Доступ из справ.-правовой системы «Консультант Плюс». 94 допускающими возможность его ограничения только на основании судебного решения 1 Приведенные Конституционные положения находят свое отражение в действующем законодательстве. Так, согласно ст. 63 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О свя- зи» на территории Российской Федерации гарантируется тай- на переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям элек- тросвязи и сетям почтовой связи. Ограничение права на тайну переписки, телефонных перего- воров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральны- ми законами. Операторы связи обязаны обеспечить соблюде- ние тайны связи. Ознакомление с информацией и документаль- ной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляется только на основании решения суда, за исключением случаев, установленных феде- ральными законами. Согласно ч. 1 ст. 13 УПК РФ ограничение права гражданина на тайну переписки, телефонных и иных переговоров, почтовых, телеграфных и иных сообщений допускается только на основа- нии судебного решения. На основании изложенного, следует констатировать, что инфор- мация, содержащаяся в сообщениях, передаваемых посредством электронной почты, социальных сетей, сервисов мгновенных сооб- щений и мобильной связи, относится к охраняемой законом тайне переговоров, получение которой возможно в рамках особых юриди- ческих процедур. Однако прежде чем приступить к детальному анализу данных процедур, следует проследить эволюцию действующего законо- дательства, регламентирующего данные правоотношения. Как уже отмечалось, важнейшей вехой в развитии отече- ственного законодательства, регламентирующего процессуаль- ный порядок изъятия электронных сообщений, являлось приня- тие Федерального закона от 28 июля 2012 г. № 143-ФЗ, опреде- ляющего порядок изъятия электронных носителей. С указанной 1 По делу о проверке конституционности пункта 5 статьи 2 Федерального закона «Об информации, информационных технологиях и о защите информа- ции» в связи с жалобой гражданина А. И. Сушкова: Постановление Конститу- ционного Суда Рос. Федерации от 26 октября 2017 г. № 25-П // Собр. законо- дательства Рос. Федерации. – 2017. – № 45, ст. 6735. 95 целью ст. 182 УПК РФ дополнена ч. 91, определяющей порядок их изъятия в ходе обыска, а ст. 183 – ч. 31, регдаментирующей порядок их изъятия в ходе выемки. Федеральным законом от 28 июля 2012 г. № 139-ФЗ в целях ограничения доступа к сайтам в сети Интернет, содержащим информацию, распространение которой в Российской Федера- ции запрещено, создан единый реестр доменных имен, указате- лей страниц сайтов в сети Интернет, содержащих информацию, распространение которой запрещено. Создание, формирование и ведение реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массо- вых коммуникаций в порядке, определенном постановлением Правительства Российской Федерации от 26 октября 2012 г. № 1101 «О единой автоматизированной информационной системе «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интер- нет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Россий- ской Федерации запрещено». Данным постановлением опре- делено, что Министерством внутренних дел Российской Феде- рации принимаются решения в отношении распространяемой посредством сети Интернет информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, новых потен- циально опасных психоактивных веществ, местах их приобрете- ния, а также о способах и местах культивирования наркосодер- жащих растений. Приказом МВД России от 12 декабря 2016 г. № 827 функции по подготовке и принятию соответствующих решений возложе- ны на Главное управление по контролю за оборотом наркотиков МВД России. Одновременно приказом утвержден и порядок действий начальников территориальных органов МВД России в случае выявления информации о возможном наличии на стра- ницах сайтов сети Интернет сведений о способах, методах раз- работки, изготовления и использования наркотических средств, психотропных веществ и их прокуроров, местах их потребле- ния, а также способах и местах культивирования наркосодер- жащих растений. Взаимодействие с Роскомнадзором при этом происходит посредством заполнения размещенной на его сайте электронной формы для приема обращения. 96 Критериями оценки материалов для включения в данную систему являются 1 : любое изображение ребенка, совершающего реальные или смо- делированные сексуальные действия, или любое изображение поло- вых органов ребенка в сексуальных целях; информация 2 : – о производстве, распределении, распространении, продаже, приобретении или хранении детской порнографии; – о привлечении несовершеннолетних в качестве исполнителей в зрелищных мероприятиях порнографического характера, о местах проведения таких мероприятий либо контактная информация; – направленная на возбуждение сексуальных чувств по отно- шению к несовершеннолетним либо оправдывающая сексуальное поведение в отношении несовершеннолетних; – о порядке действий по изготовлению, разработке и использо- ванию наркотических средств и психотропных веществ (в том числе описание процессов и (или) инструкций (схем) их разработки, изго- товления и использования), а также способах использования пре- курсоров для их изготовления; – описывающая либо дающая представление о создании специ- альных условий для посева и выращивания растений, содержащих наркотические средства, психотропные вещества и их прекурсоры, совершенствовании технологии выращивания, выведении новых сортов, повышении урожайности и устойчивости к неблагоприят- ным метеорологическим условиям; 1 Об утверждении Критериев оценки материалов и (или) информа- ции, необходимых для принятия решений Федеральной службой по надзо- ру в сфере связи, информационных технологий и массовых коммуникаций, Министерством внутренних дел Российской Федерации, Федеральной служ- бой по надзору в сфере защиты прав потребителей и благополучия челове- ка, федеральной налоговой службой о включении доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сай- ты в сети «Интернет», содержащие запрещенную информацию, в единую автоматизированную информационную систему «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запреще- но: приказ Роскомнадзора, МВД России, Роспотребнадзора, ФНС России от 18 мая 2017 г. № 84/292/351/ММВ-7-2/461@. 2 Здесь и далее имеется в виду фото-, видео-, аудио- и (или) текстовая информация. 97 – описывающая либо дающая представление о местах культи- вирования растений, содержащих наркотические средства, психо- тропные вещества и их прекурсоры, а также местах их дикого про- израстания, в том числе содержащая описание маршрутов (схем) проезда (прохода) к таким местам; – о способах ухода от уголовной и административной ответ- ственности за правонарушения, связанные с незаконным оборотом наркотических средств, психотропных веществ и их прекурсоров; – о местах приобретения, ценах и способах получения тех или иных видов наркотических средств, психотропных веществ и их пре- курсоров; – направленная на формирование положительного образа лиц, осуществляющих изготовление, разработку и использование наркотических средств, психотропных веществ и их прекурсоров, предоставляющих услуги по их приобретению, либо культивирова- ние растений, содержащих наркотические средства, психотропные вещества и их прекурсоры; – содержащая предложения, просьбы, приказ совершить само- убийство; – содержащая указание на самоубийство как на способ решения проблемы; – выражающая одобрение: совершения самоубийства либо дей- ствий, направленных на самоубийство, или намерений реального (воображаемого) собеседника или третьего лица совершить само- убийство, а также призыва, побуждающего совершить самоубийство; – направленная на популяризацию конкретных действий других людей, которые уже совершили самоубийство, и (или) утверждения (суждения) о преимуществах, которые получили лица, совершившие самоубийство, в том числе представление самоубийства как обыден- ного явления (приемлемого, логичного и закономерного в современ- ном обществе поступка); – содержащая осуждения, высмеивания неудавшейся попыт- ки совершить самоубийство, включая описание отношения, чувств и обсуждения темы лицами, имеющими опыт попытки самоубий- ства; – содержащая наличие любого объявления, в том числе о зна- комстве, с целью совершения самоубийства, в том числе группово- го и (или) ассистированного, осуществленного с чьей-либо помо- щью, либо в чьем-то присутствии, либо под чьим-то наблюдением, а также в целях попытки совершения самоубийства, наличие опроса (голосования), теста, рейтинга на предмет выбора самоубийства как способа решения проблемы, равно как на предмет выбора наиболее 98 безболезненного, надежного, доступного, эстетичного способа само- убийства; – о способах совершения самоубийства; описании (демонстра- ции) процессов, изображающих (воспроизводящих) любую после- довательность действий, и (или) возможных результатов (послед- ствий) совершения самоубийства, средств и (или) мест для их совершения; – о необходимых для самоубийства условиях (выбор места, вре- мени, способа, иные подготовительные действия, которые необхо- димо совершить для достижения цели самоубийства). Федеральным законом от 5 мая 2014 г. № 110-ФЗ усилен контроль за платежами, проходящими онлайн, в том числе вве- дены ограничения для анонимных платежей. Установлена про- цедура упрощенной идентификации клиента – физического лица (в том числе по данным государственных информационных систем). По общему правилу идентификация не проводится при совершении платежей до 15 000 руб. Федеральным законом от 5 мая 2014 г. № 97-ФЗ вводится поня- тие организатора распространения информации в сети Интернет, устанавливается уведомительный порядок начала его деятельно- сти, а также на него возлагается обязанность хранить информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети Интернет и инфор- мацию об этих пользователях в течение шести месяцев с момента окончания осуществления таких действий, предоставлять указан- ную информацию уполномоченным государственным органам, оказывать им содействие в реализации возложенных на них задач, а также принимать меры по недопущению раскрытия организаци- онных и тактических приемов проведения данных мероприятий. Кроме того, на оператора связи возложена обязанность идентифи- кации пользователей услугами связи по передаче данных и предо- ставлению доступа к сети Интернет и используемого ими оконечно- го оборудования. Федеральным законом от 6 июля 2016 г. № 374-ФЗ «О вне- сении изменений в Федеральный закон "О противодействии тер- роризму" и отдельные законодательные акты Российской Феде- рации в части установления дополнительных мер противодей- ствия терроризму и обеспечения общественной безопасности» на операторов связи возложена обязанность хранить на территории Российской Федерации и при необходимости предоставлять упол- номоченным государственным органам, осуществляющим опе- 99 ративно-розыскную деятельность или обеспечение безопасности Российской Федерации: – информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изобра- жений, звуков, видео- или иных сообщений пользователей услуга- ми связи – в течение трех лет с момента окончания осуществления таких действий; – текстовые сообщения пользователей услугами связи, голо- совую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи – до шести месяцев с момента окон- чания их приема, передачи, доставки и (или) обработки. На организатора распространения информации в сети Интер- нет возложены аналогичные обязанности в отношении сообщений пользователей сети Интернет. Кроме того, при использовании для приема, передачи, доставки и (или) обработки электронных сооб- щений пользователей сети Интернет дополнительного кодирова- ния электронных сообщений и (или) при предоставлении пользо- вателям сети Интернет возможности дополнительного кодирования электронных сообщений организатор распространения информа- ции в сети Интернет обязан представлять в уполномоченный орган информацию, необходимую для декодирования данных сообщений. Федеральным законом от 6 июля 2016 г. № 375-ФЗ регламен- тирована процессуальная форма изъятия электронных сообщений и иных сообщений, передаваемых по сетям электросвязи. Ст. 185 УПК РФ дополнена ч. 7 следующего содержания: «при наличии достаточных оснований полагать, что сведения, имеющие значение для уголовного дела, могут содержаться в электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях, следова- телем по решению суда могут быть проведены их осмотр и выемка». Федеральным законом от 29 июля 2017 г. № 276-ФЗ установ- лены ограничения на использование информационных ресурсов (сайтов, программ), посредством которых обеспечивается доступ к заблокированным сайтам, доступ к которым ограничен на терри- тории Российской Федерации. Наиболее популярные технологии для захода на заблокированные интернет-ресурсы – это использова- ние анонимайзеров и VPN-сервисов. Анонимайзеры – программы, позволяющие скрывать реквизиты пользователя интернет-ресур- сов; VPN-сервисы – программы, устанавливающие между пользова- телем и этим сервисом шифрованный канал для обмена данными, не позволяющий установить третьим лицам содержание трафика. На владельцев интернет-ресурсов, позволяющих обеспечить доступ на заблокированные сайты, возложены обязанности сервисов 100 в течение 30 дней подключиться к Федеральной государственной информационной системе, содержащей перечень информационных ресурсов, доступ к которым ограничен на территории Российской Федерации, и закрыть доступ к таким ресурсам. В противном случае доступ к этим ресурсам подлежит блокированию. Операторы связи, оказывающие услуги по предоставлению доступа к сети Интернет, должны отключить показ ссылок на заблокированные ресурсы. Федеральный закон от 29 июля 2017 г. № 241-ФЗ обязыва- ет организатора обмена мгновенными сообщениями обеспечивать передачу электронных сообщений только тех пользователей сети Интернет, которые прошли соответствующую процедуру иденти- фикации (с использованием абонентского номера, на основании соответствующего договора). Кроме того, мессенджеры должны: в течение суток с момента получения соответствующего требова- ния уполномоченного органа ограничить возможность осущест- вления пользователем сервиса обмена сообщениями; обеспечивать техническую возможность отказа пользователей сервиса обмена мгновенными сообщениями от получения электронных сообщений от других пользователей; хранить идентификационные сведения об абонентском номере только на территории Российской Федерации. Процессуальный порядок изъятия электронных сообщений регламентируется ч. 7 ст. 185 УПК РФ, согласно которой при нали- чии достаточных оснований полагать, что сведения, имеющие зна- чение для уголовного дела, могут содержаться в электронных сооб- щениях или иных передаваемых по сетям электросвязи сообщени- ях, следователем по решению суда могут быть проведены их осмотр и выемка. Упоминаемое же законодателем в тексте приведенной уголов- но-процессуальной нормы понятие «электросвязь» раскрывает- ся в п. 35 ст. 2 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи»: это любые излучение, передача или прием знаков, сиг- налов, голосовой информации, письменного текста, изображений, звуков или сообщений любого рода по радиосистеме, проводной, оптической и другим электромагнитным системам. Учитывая, что наиболее распространенным способом передачи электронных сообщений является электронная почта, следует отме- тить, что, исходя из технологических особенностей функционирова- ния данного сервиса сети Интернет, передаваемые по ней электрон- ные сообщения сохраняются как минимум на электронных носите- лях следующих информационных систем: – компьютере (смартфоне) лица, отправляющего почту; – сервере провайдера отправителя; 101 – сервере исходящих сообщений программы – почтового кли- ента отправителя сообщений; – сервере входящих сообщений программы – почтового клиен- та получателя сообщений; – сервере провайдера получателя сообщений; – компьютере (смартфоне) лица, получающего почту. Время нахождения электронных сообщений на вышеперечис- ленных носителях определяется индивидуальными параметра- ми (настройками, выбранными информационными политиками) информационной системы с учетом требований действующего зако- нодательства о хранении передаваемого контента и сведений о фак- тах получения / отправки электронных сообщений. Несмотря на широкое многообразие программ – почтовых кли- ентов, организация расположения информации в них, как правило, включает в себя: а) папку «Входящие» – для хранения поступающих почтовых сообщений. Когда конкретный компьютер подключается к серве- ру провайдера и программа работы с электронной почтой забирает оттуда всю почту, она помещается в указанную папку и в ней хра- нится до момента удаления ее пользователем (следует иметь в виду, что специалисты могут ее восстановить и после удаления); б) папку «Исходящие» – для хранения сообщений, созданных пользователем и подготовленных к отправлению. Обычно сообще- ния электронной почты создаются в автоматическом режиме, т. е. до подключения компьютера к Интернету, а потом при подключе- нии отправляются. Отправленные сообщения удаляются из папки «Исходящие» и перемещаются в папку «Отправленные»; в) папку «Отправленные» – для хранения копий переданных с данного компьютера сообщений электронной почты (оттуда они могут быть удалены); г) папку «Корзина» – для хранения удаленных сообщений. Из данной папки удаленные сообщения могут быть восстановлены. Следует иметь в виду, что пользователем могут создаваться и другие папки под любыми именами. Основания для выемки электронных сообщений подразделяют- ся на фактические и юридические. Фактическим основанием для выемки является наличие дан- ных, указывающих на то, что в электронной переписке могут содер- жаться сведения, имеющие значение для уголовного дела. Юридическим основанием служит судебное решение, получен- ное в порядке ст. 165 УПК РФ. В соответствии со ст. 165 УПК РФ следователь с согласия руководителя следственного органа, а дозна- 102 ватель с согласия прокурора возбуждает перед судом ходатайство о производстве выемки, о чем выносится постановление. Ходатай- ство о производстве выемки подлежит рассмотрению судьей рай- онного суда или военного суда соответствующего уровня по месту производства предварительного следствия или производства след- ственного действия не позднее 24 часов с момента поступления ука- занного ходатайства. Рассмотрев указанное ходатайство, судья выно- сит постановление о разрешении производства следственного дей- ствия или об отказе в его производстве с указанием мотивов отказа. В исключительных случаях, когда производство выемки в жилище не терпит отлагательства, выемка может производиться на основании постановления следователя или дознавателя без получения судеб- ного решения. В этом случае следователь или дознаватель в течение 24 часов с момента начала производства следственного действия уве- домляет судью и прокурора о производстве выемки. К уведомлению прилагаются копии постановления о производстве выемки и прото- кол следственного действия для проверки законности решения о его производстве. Получив указанное уведомление, судья в срок, преду- смотренный ч. 2 ст. 165 УПК РФ, проверяет законность производства выемки и выносит постановление о его законности или незаконности. В случае если судья признает произведенную выемку незаконной, все доказательства, полученные в ходе ее производства, признаются недопустимыми в соответствии со ст. 75 УПК РФ. Говоря о процессуальном порядке изъятия электронных сооб- щений, нельзя не сказать и о процессуальных особенностях их изъя- тия из смартфонов – средств подвижной радиотелефонной (мобиль- ной) связи с доступом в сеть Интернет и иных информационно- коммуникационных устройств, включая планшетные компьютеры (далее – информационно-коммуникационные устройства). Сегодня активно развиваются криминалистические средства извлечения криминалистически значимой информации из устройств мобильной связи, в частности «Cellebrite UFED», «Мобильный криминалист», «Belkasoft Evidence Center Ultimate», «Elcomsoft Mobile Forensic Bundle». Функциональные возможности данных систем более под- робно мы рассмотрим далее, однако можно констатировать, что дан- ные устройства позволяют извлекать данные из большинства моде- лей мобильных устройств на iOS, Android, BlackBerry, Windows Phone и др. При этом в числе потенциально извлекаемых данных находятся любые факты использования мобильного устройства (входящие и исходящие звонки, SMS и MMS-сообщения, переписка в социальных сетях, сервисах мгновенных сообщений, электронная почта и др.). В этой связи актуальным является вопрос относитель- 103 но правомерности использования указанных выше средств крими- налистической техники при извлечении информации, относящейся к охраняемой законом тайне. Данный вопрос имеет важное практи- ческое значение, поскольку без четкого понимания ответа на него существенно повышаются правовые риски признания полученных доказательств недопустимыми. Прежде всего следует отметить, что Конституция Российской Федерации в ч. 2 ст. 23 закрепляет право каждого на тайну перепи- ски, телефонных переговоров, почтовых, телеграфных и иных сооб- щений. Ограничение этого права допускается только на основании судебного решения. Процессуальными формами получения вышеназванной инфор- мации являются: 1. Наложение ареста на почтово-телеграфные отправления, их осмотр и выемка (ч. 7 ст. 185 УПК РФ). 2. Получение информации о соединениях между абонентами и (или) абонентскими устройствами (ст. 186 УПК РФ). 3. Получение информации в ходе следственного осмотра мобильного устройства (ст. 176 УПК РФ). 4. Получение информации в ходе производства экспертизы (ст. 195 УПК РФ). Если первая и вторая из обозначенных процессуальных форм не вызывает сомнений с точки зрения порядка соблюдения консти- туционно-правовой гарантии тайны переписки, почтовых и иных сообщений, то в отношении третьей и четвертой формы таковые сомнения присутствуют. При этом следует отметить, что в подоб- ных случаях применению средств криминалистической техни- ки исследования информационно-коммуникационных устройств в целях извлечения контента, включающего сведения, составляю- щие тайну переписки, почтовых и иных сообщений, как правило, не предшествует получение соответствующего судебного решения. Данное обстоятельство влечет риски признания полученных таким образом доказательств недопустимыми. Вместе с тем представляется, что если электронные носители информации (информационно-коммуникационные устройства) получены в ходе следственных действий на основании судебного решения (осмотр жилища при отсутствии согласия проживающих в нем лиц, обыск, выемка), то их последующее исследование с при- менением средств криминалистической техники дополнительного судебного решения не требует. Свои процессуальные особенности имеет и порядок изъятия информации, содержащейся в информационно-коммуникацион- 104 ных сетях. Действующее уголовно-процессуальное законодатель- ство не предусматривает самостоятельной правовой процедуры (отдельного следственного действия), направленной на решение данной задачи. Обобщение правоприменительной практики свиде- тельствует, что основное средство фиксации и изъятия доказатель- ственной информации в сетях общего пользования (включая сеть Интернет) представляет собой следственный осмотр (осмотр места происшествия). В общем виде алгоритм его проведения можно представить сле- дующим образом. На подготовительном этапе приглашаются специалист, требо- вания к квалификации которого были уже рассмотрены, и понятые, способные понимать характер и содержание действий следователя и специалиста по обнаружению, фиксации и изъятию следов пре- ступления. Несмотря на то что следственный осмотр не относится к числу следственных действий, при проведении которых участие понятых является обязательным, их приглашение все же целесо- образно, поскольку в случае вероятного последующего удаления информации (сайта, страницы, сообщения в социальной сети) заин- тересованными лицами именно допрос понятых может свидетель- ствовать о нахождении в определенное время конкретной информа- ции на определенном сетевом ресурсе. На рабочем этапе, после инструктажа участников осмотра и разъ- яснения им их процессуальных прав и обязанностей, необходимо зафиксировать, с помощью какой компьютерной техники осущест- вляется доступ в сеть. Затем производится запись адреса, подлежаще- го осмотру сайта в сети Интернет, запись в протоколе информации, отображенной на экране, делается копия изображения (скриншот) экрана (нажатием клавиши PrtSc с последующей вставкой скопи- рованного таким образом изображения в файл, созданный в офис- ном приложении, и его распечатка). Далее специалист производит сохранение страницы на неперезаписываемый носитель информации (например, CD-R диск), после чего производится словесное описание осматриваемой интернет-страницы в протоколе осмотра с приведе- нием дословного содержания отображаемой информации. На заключительном этапе производится опечатывание диска со скопированной информацией и скриншотами, подписание поня- тыми распечаток и протокола осмотра. Разумеется, здесь приведены лишь ключевые элементы тех- нологии осмотра сайта в сети Интернет для фиксации и изъятия доказательственной информации. Более подробно тактика осмо- тра места происшествия при расследовании уголовных дел о пре- 105 ступлениях, совершенных с использованием информационно-ком- муникационных технологий, будет рассмотрена далее при анализе криминалистических методов и средств изъятия доказательствен- ной информации. Отметим, что в практической деятельности правоохранительных органов нередко изъятие сообщений из переписки по электронной почте осуществляется путем изъятия всей компьютерной техники в ходе обыска (выемки) и назначения впоследствии компьютерной экспертизы. Полученные таким образом доказательства могут быть признаны недопустимыми по причине нарушения рассмотренных выше требований ч. 7 ст. 185 УПК РФ к порядку изъятия электрон- ных сообщений или иных передаваемых по сетям электросвязи сооб- щений путем проведения их осмотра и выемки. К тому же подобные действия приводят к неоправданному возрастанию нагрузки на экс- пертные подразделения, как следствие – увеличение сроков произ- водства экспертизы и расследования по уголовному делу. |