диссертация Колычева. Диссертация__Колычева_А.Н.. Фиксация доказательственной информации, хранящейся на ресурсах сети интернет
 Скачать 1.98 Mb.
|
|
§ 1. Особенности фиксации хода и результатов изъятия информации, сопряженной с ресурсами сети Интернет Фиксация хода и результатов изъятия информации, сопряженной с ресурсами сети Интернет, осуществляется как входе выемки, таки входе осмотра места происшествия. В данном параграфе нами будут рассмотрены особенности фиксации входе выемки ив результате истребования информации, сопряженной с ресурсами сети Интернет. Осуществляя изъятие компьютерной информации на месте происшествия или выемку материальных носителей, содержащих электронно-цифровые следы, а также криминалистически значимую информацию, сопряженную с ресурсами сети Интернет, следует учитывать отдельные обстоятельства, связанные с особенностями их обработки и хранения. Например, при изъятии компьютерной информации, сопряженной с ресурсами сети Интернет, в компаниях, учреждениях и организациях может возникнуть потребность в осмотре десятков или сотен отдельно расположенных компьютеров (в том числе и серверов, установленных в различных помещениях, на других этажах осматриваемого сооружения, в разных зданиях, городах и государствах. При этом информация, интересующая следствие, может располагаться как в охраняемом помещении, таки в облачном хранилище. Итоги преступной деятельности в сфере информационных технологий могут проявляться в местах, территориально удаленных от лица, его совершившего, а следы преступлений могут быть оставлены в средствах вычислительной техники, находящейся в любой точке 107 мира. При этом если ограничения по территории, где осуществляются следственные действия, существуют объективно, то для хранения, обработки и передачи информации, интересующей следствие, эти ограничения могут отсутствовать, что может способствовать утрате, подмене или уничтожению компьютерной информации. Когда следователю становится известно точное местонахождения объектов, имеющих значение для уголовного дела, им назначается производство выемки. Информация о месте нахождения значимых объектов, содержащих компьютерную информацию, должна быть зафиксирована предварительно в материалах уголовного дела в виде протоколов допроса потерпевших, свидетелей, подозреваемых или обвиняемых, очных ставок, следственных экспериментов, ответов наследственные запросы в организации, учреждения, предприятия. При наличии достаточных сведений о точном месте нахождения компьютерной информации следователь выносит постановление о производстве выемки. Во вводной части постановления о назначении производства выемки указываются - дата и место назначения выемки - должность, звание, фамилия, имя и отчество следователя, принимающего решение о производстве выемки - номер уголовного дела. В установочной части постановления фиксируются - обстоятельства расследуемого уголовного дела - источник поступления сведений о месте нахождения компьютерной техники, подключенной к сети Интернет, материальных носителях информации в электронном виде, либо же сведений об интернет- соединениях, в том числе поименованное место в сети Интернет - конкретные объекты, подлежащие выемке (при этом важно знать, что недопустимо указывать в постановлении обобщенные понятия, относящиеся 108 к информации, такие как файлы, компьютерная информация, материальный носитель электронной информации и т.д.); - у кого надлежит произвести выемку - согласие субъекта, у которого необходимо произвести выемку (при наличии - иная значимая информация (например, указание на необходимость получения судебного решения - указание на нормы Уголовно-процессуального кодекса Российской Федерации, в соответствии с которыми проводится выемка. В постановочной части постановления отражаются - место проведения выемки - объекты, подлежащие выемке - кому после назначения направляется копия постановления о производстве выемки. Вынесенное постановление подписывается следователем, а ниже фиксируется, кому и когда предъявлено указанное постановление. Данная запись удостоверяется подписью лица, которому предъявлено постановление, и лица его предъявившего. Выемка электронных носителей сетевой и компьютерной информации должна производиться с обязательным участием специалиста и понятых. Достаточно часто в литературе можно встретить рекомендацию о приглашении в качестве понятых лиц, обладающих знаниями в области компьютерной техники и компьютерной информации. Рекомендация эта справедлива, поскольку понятой – лицо, привлекаемое для удостоверения самого факта проведения выемки, которому надлежит понимать смысл 81 Федотов, Н.Н. Форензика – компьютерная криминалистика // Н.Н. Федотов – Москва Юридический Мир, 2007. – С. 208; Организация расследования хищений денежных средств, совершаемых с использованием компьютерных технологий учебно-практическое пособие А.В. Шмонин, Е.А. Ефремова, В.В. Баранов, А.В. Казюлин; под общ. ред. А.В. Шмонина. – Москва Академия управления МВД России, Следственный департамент МВД России, 2016. 109 проводимых действий, их содержание и последствия. По нашему мнению, привлекать в качестве таких понятых, можно студентов старших курсов, обучающихся на факультетах по направлениям информатика и вычислительная техника, информационно-коммуникационные технологии, системы связи и системы защиты и др. Студенты, как правило, более активные, позитивные, проявляют интерес к участию в следственных действиях. В случае если участвующие понятые обучаются или работают по направлениям, связанным с компьютерными и сетевыми технологиями, об этом целесообразно делать пометку в строке Понятые. Развитие информационно-телекоммуникационных технологий носит интенсивный характер. В большинстве случаев следователь сталкивается с затруднениями при обращении с компьютерной техникой, подключенной к сети Интернет, и программным обеспечением, поскольку не в состоянии отслеживать все технологические изменения в данной области. Поэтому законодатель обязывает привлекать для производства выемки специалиста. В качестве специалиста желательно приглашать экспертов ОВД РФ и Минюста РФ, однако наличие такого рода экспертов в штатной численности минимально, поэтому при планировании выемки необходимо заранее согласовать участие специалиста. Однако в отдельных ситуациях целесообразно привлекать для участия в следственных действиях и различных узких специалистов специалистов пооперационным системами прикладным программам специалистов по средствам связи и телекоммуникациям специалистов по сетевым технологиями сетевой архитектуре специалистов по информационной безопасности 82 Федотов, Н.Н. Форензика – компьютерная криминалистика // Н.Н. Федотов – Москва Юридический Мир, 2007. – СВ анкетировании принимали участие 186 следователей, из которых только трое имели высшее техническое образование. 110 специалистов по работе с бухгалтерскими, учетными и другими специализированными компьютерными программами инженеров-электроников; программистов или системных программистов специалистов от организации, предоставляющей доступ к телекоммуникационным услугам других специалистов. Так, положительным примером привлечения узких специалистов, способствующих раскрытию преступления, является уголовное дело № 191хх, возбужденное в конце декабря 2015 года в следственных органах г. Саранска по признакам преступления, предусмотренного ч ст. 272 УК РФ, в отношении гражданина И. Благодаря привлечению специалистов интернет- провайдера ЗАО «Х-Х», способствовавших установлению адреса и места, с которого И. путем подбора пароля осуществил несанкционированный доступ и временно заблокировал электронный почтовый ящик СВ январе 2016 года уголовное дело было направлено в суд, решением которого И. приговорен к 1 году 6 месяцам лишения свободы 84 Следует отметить, что в связи с широким спектром направлений в области информационных технологий специалист в области исследования компьютерной информации не может одновременно являться специалистом в тех предметных областях, где применяются познания в области сетевых телекоммуникаций, или в области программирования. Поэтому объективно не существует таких специалистов в сфере обработки компьютерной информации, которые во всех случаях без дополнительных сведений смогут грамотно дать советы на месте проведения следственного действия, помочь в изъятии компьютерной информации, а также правильно сформулировать излагаемую информацию для фиксации в протоколе. 84 Районный суд г. Саранска дело № Х в отношении И, обвиняемого в совершении преступления предусмотренного ст. 272 ч. 1 УК РФ. 111 В протоколе выемки - фиксируется место и обстоятельства, при которых обнаружены компьютерное оборудование, а также факт его подключения к сети Интернет - отражается факт, изымаемое выдано добровольно или изъято принудительно - перечисляются изымаемые объекты с указанием моделей и номерных обозначений, частные признаки - описываются места хранения информации на данном носителе с указанием полного пути к размещению файлов относительно корневой директории накопителя - указываются наименование файла, атрибуты и метаданные копируемых файлов, объем файлов в байтах (именно файлов, а не места, занимаемого на диске, так как в разных файловых системах, один и тот же файл может занимать разный объем на дисках - фиксируются физические характеристики накопителя (размер, цвет, маркировка, серийный, заводской или инвентарный номер, заявленный производителем объем накопителя - целесообразно фиксировать и случаи возникновения конфликтных ситуаций (попытки спрятать, уничтожить, заблокировать изымаемое компьютерное и сетевое оборудование или содержащуюся на них информацию) и предпринятые контрмеры - фиксируется факт копирования информации и передачи электронных носителей информации, содержащих скопированную информацию, по ходатайству законного владельца или обладателя содержащейся на них информации на материальный носитель (указываются сведения о лице, заявившем ходатайство, краткое содержание ходатайства (если возможно, либо ходатайство прилагается к протоколу с соответствующей пометкой - фиксируется отказ в удовлетворении ходатайства, поступившего входе выемки от участника следственного действия, с указанием причины, которое 112 возможно зафиксировать в протоколе выемки, либо вынести отдельное постановление об отказе в удовлетворении ходатайства. Не меньшее значение имеет обнаружение и изъятие в помещении с установленным компьютерным оборудованием, подключенным к сети Интернет, традиционных объектов, которые в результате фиксации будут иметь доказательственное значение. Такими объектами могут являться бумажные носители информации (отпечатанные документы спринтера, в том числе оставшиеся внутри него записи реквизитов доступа исходные тексты программ, комментарии к ними описание программного обеспечения ежедневники, блокноты, записные книжки, в том числе и электронные, средства связи, в которых могут находиться имена, клички, сетевые учетные записи соучастников, реквизиты доступа, номера телефонов, банковских счетов, пин-коды пластиковых карт выписки финансово-кредитных организаций, банковские карты подозреваемого, обвиняемого и иных лиц, посредством которых осуществляется движение денежных средств, похищенных с помощью компьютерной техники, подключенной к сети Интернет договоры, счета за пользование телекоммуникационными услугами нетипичные периферийные устройства, программаторы, устройства доступа в компьютерные и телефонные сети эксплуатационная документация, должностные инструкции, регламентирующие правила работы с конкретной компьютерной системой, сетью, с пометками сотрудника, свидетельствующие о его ознакомлении сними имущество, приобретенное на денежные средства, полученные преступным путем личные документы подозреваемого, обвиняемого. Законодательные нормы не обязывают следователя осматривать подробно предметы, изымаемые входе выемки. Однако, по нашему мнению, целесообразно подробно осмотреть изымаемые объекты, если в последующем при расследовании уголовного дела содержательности проведѐнного осмотра входе выемки будет достаточно для приобщения изъятых предметов в качестве вещественных доказательств, поскольку УПК РФ не дает однозначного указания на составление протокола осмотра предметов (документов, а указывает на то, что предметы, перечисленные в ч. 1 ст. 81 УПК РФ, осматриваются, признаются вещественными доказательствами и приобщаются к уголовному делу. То есть возможно осмотреть ив рамках выемки. Согласно нормам УПК РФ для осмотра электронных носителей информации привлекать специалиста и понятых необязательно, но желательно по рекомендациям, содержащимся в научной литературе. Поэтому подробный осмотр в рамках выемки без проведения дополнительного осмотра в качестве самостоятельного следственного действия с оформлением дополнительного протокола позволит провести грамотный осмотр, снизить риски совершения незаконных действий должностными лицами, уменьшить нагрузку на следователя, переориентировать силы на проведение других следственных действий и соблюдение процессуальных сроков. Учитывая вышеизложенное, следует оговориться, что подобный вариант осмотра в протоколе выемки целесообразен только в том случае, когда изымается небольшое количество объектов, внешний вид и См Шевченко, Е.С. Тактика производства следственных действий при расследовании киберпреступлений: дис. … канд. юрид. наук 12.00.12 / Шевченко Елизавета Сергеевна. – Москва, 2016. - С. 139. 114 характеристики которых позволяют подробно осмотретьи зафиксировать все их отличительные особенности в рамках выемки. При фиксации изъятых средств вычислительной техники (СВТ) сотрудниками ОВД допускаются следующие ошибки I. Фиксация объектов, не содержащих доказательственной информации 1. изымаются и фиксируются в протоколе СВТ, при последующем осмотре которых устанавливается, что искомая информация хранилась на сервере, системах хранения данных, иных сетевых ресурсах 2. изымается и фиксируется в протоколе серверное оборудование, при этом информация о преступной деятельности находилась на технических устройствах конкретных работников, изъята и зафиксирована не была 3. изымаются и фиксируются в протоколе бездисковые рабочие станции, имеющие терминальный доступ к серверному оборудованию, хотя в данном случае достаточно изъятия только серверного оборудования или, при наличии технических средств, осуществления копирования информации с жестких дисков серверного оборудования. Для недопущения указанных ошибок необходимо провести предварительный осмотр с участием специалиста, входе которого следует установить наиболее вероятные средства вычислительной техники, содержащие доказательственную информацию. II. Не устанавливается входе выемки и как следствие не фиксируется в протоколе информация о способах шифрации, ключах и паролях, средствах вычислительной техники в защищенном исполнении, с установленными средствами криптографической защиты. III. Изъятие средств вычислительной техники, хранение информации без фиксации в протоколе. Данная ошибка встречается, когда изымаются все СВТ организации (персональные компьютеры, серверы, машинные носители информации, видеорегистраторы, мобильные телефоны 115 и т.д.), которые в связи с недостаточным количеством специалистов в области исследования компьютерной информации и большим количеством объектов не могут быть своевременно осмотрены с соответствующей фиксацией в протоколе, что приводит к необоснованному изъятию. IV. Фиксируются в протоколе базы данных, копии баз данных, файлы специализированных программ без средств их интерпретации, информации об особенностях их конфигурационных настроек и т.п. V. Фиксация ошибочной информации идентифицирующей средства вычислительной техники, хранения информации, осложняющая признание и приобщение устройств в качестве вещественных доказательств. Многие устройства имеют между собой схожие как визуальные, таки функциональные свойства, но по факту являются устройствами разного вида, например накопители и модем со вставленной флеш-картой. Поэтому изымая объекты, относящиеся к компьютерному и сетевому оборудованию, следователю и специалисту необходимо быть внимательными к соответствию применяемой терминологии в протоколе и внешним признакам изымаемых объектов. Избежать подобных ошибок фиксации возможно, если пригласить узкого специалиста или ведомственного эксперта МВД России или Минюста России с большим практическим опытом экспертного исследования в соответствующей области знаний. Недопустимо передавать на хранение после проведения компьютерной экспертизы средства вычислительной техники лицам, у которых они были изъяты. Так, заместитель начальника одного из следственных отделов г. Екатеринбурга после проведения компьютерной экспертизы передал системный блок персонального компьютера с содержащейся компьютерной информацией, имеющей доказательственное значение, подозреваемому, взяв устное обязательство, что подозреваемый не будет осуществлять его подключение, удалять, изменять или иным способом воздействовать на 116 содержащуюся на нем информацию, а также исключит доступ к ресурсам сети Интернет. В результате подозреваемый по средствам выхода в сеть Интернет удалил всю информацию, которая должна была быть положена в основу последующего обвинения 86 Упаковывая и опечатывая изъятые электронные носители информации, следует руководствоваться требованиями п ч ст. 82 УПК РФ, поскольку соответствующая упаковка и опечатывание способствуют созданию условий, исключающих возможность ознакомления посторонних лиц с находящейся на них электронной информацией. Так, упаковывать изымаемые мобильные телефоны, планшеты, ноутбуки, системные блоки, модемы, wi-fi-роутеры, устройства хранения информации следует в монолитный оберточный материал (бумажные конверты (если позволяют размеры, прочные полимерные пакеты или мешки, картонные коробки и прочее, которые надлежит подготовить заранее. Устройства с автономным электропитанием планшеты, фотоаппараты, мобильные телефоны и проч) необходимо упаковывать только в коробки, препятствующие их включению и использованию. Ряд авторов и экспертов справедливо рекомендует использовать специальные чехлы например, Мешок Фарадея, поставляемый в комплекте с универсальным устройством извлечения судебной информации – UFED – мобильный комплекс по сбору и анализу цифровых данных (Universal Forensic Extraction Device) 87 , препятствующие электромагнитным сигналам, способным воздействовать на электронный накопитель информации изъятого компьютерного устройства, которые направляются удаленно. 86 Архив Орджоникидзевского суда г. Екатеринбурга. Дело № 1-264/15 отношение Дроздачева А.Л., обвиняемого в совершении преступления, предусмотренного п. в ч. 3 ст. 146 УК РФ. 87 Организация расследования хищений денежных средств, совершаемых с использованием компьютерных технологий учебно-практическое пособие А.В. Шмонин, Е.А. Ефремова, В.В. Баранов, А.В. Казюлин; под общ. ред. А.В. Шмонина. – Москва Академия управления МВД России, Следственный департамент МВД России, 2016. - С. 175. 117 Не следует использовать липкие ленты для запечатывания слотов, разъемов интерфейсных устройств и электропитания у изымаемого компьютерного оборудования, поскольку качество отдельных лент может не позволить легко и целостно ее отклеить при последующем осмотре или экспертном исследовании, а липкие следы будут способствовать загрязнению, препятствуя нормальной работе изъятых объектов. Использовать липкую ленту допустимо только в случае перемотки упаковочного материала изымаемых объектов либо для фиксации бумажных бирок с пояснительными надписями и оттисками печатей. Непосредственное опечатывание компьютерного и сетевого оборудования без упаковочного материала недопустимо, так как подобный вариант упаковки не исключает возможность подключения к сетевому и компьютерному оборудованию. Допустимый вариант использования липкой ленты – только для закрепления маркировочных надписей рядом с разъемами и слотами, соответствующими содержанию протокола. Допустим вариант перевязывания упаковки веревкой, завязанной на прочный узел, концы которой скрепляются бумажной биркой с оттиском круглой печати подразделения, осуществляющего изъятие, удостоверительными подписями участников следственного действия и пояснительной надписью, какой объект изъят, когда, где, при каких обстоятельствах. Способ упаковки и опечатывания фиксируются в протоколе следственного действия. В завершение рассмотрения фиксации доказательственной информации входе выемки хотим указать, что если с момента начала следственного действия до момента изъятия компьютерной информации проходит много времени, которое становится достаточным для уничтожения, блокирования, перемещения искомой информации и (или) содержащих ее объектов, то электронно-цифровые следы могут быть безвозвратно утеряны. Далее коснемся специфики выемки почтовых сообщений, пересылаемых посредством электронной почты получения от провайдера 118 информации об интернет-соединениях абонента и (или) абонентского устройства и иной информации и документов конфиденциального характера, подпадающих под охраняемую федеральным законодательством коммерческая тайна, банковская тайна, служебная тайна и др.) 88 Получение почтовых сообщений и указанной информации от оператора связи, компании-браузера, представителей интернет-сайта возможно только с разрешения суда. Однако в случае согласия, например, потерпевшей стороной добровольно предоставить переписку следствию или предоставить выписку об интернет-соединениях, полученную от оператора связи, для производства выемки судебное разрешение не требуется. Другими словами, судебное разрешение не требуется, если следователь получает указанную выше информацию не от провайдера или оператора связи напрямую, а от иных субъектов, не несущих ответственность за неразглашение персональных данных и сведений об адресах, периодах подключений к сети Интернет и иной информации о сетевых соединениях абонента. С учетом требований ч. 1 ст. 165, 185 ист УПК РФ постановление о возбуждении перед судом ходатайства о предоставлении вышеуказанных сведений или наложение ареста на электронную почтовую корреспонденцию согласовываются руководителем следственного органа. Далее во вводной и установочной частях указывается информация по аналогии с приведенным вариантом для постановления о производстве выемки. При этом в установочной части дополнительно отмечается, что необходимые данные для расследования уголовного дела невозможно получить без соответствующего разрешения суда. Важно в постановлении о возбуждении перед судом соответствующего См Об утверждении перечня сведений конфиденциального характера Указ Президента от 06.03.1997 № 188 // Собрание законодательства Российской Федерации. - 1997. — № 10. – Ст. О связи Электронный ресурс Федер. закон от 07.07.2003 № 126-ФЗ // Справочно-правовая система «КонсультантПлюс». – Электрон. поисковая программа. – Последнее обновление 20.01.2018. – Вред. Федер. закона от 05.12.2017 №386-ФЗ; О порядке оказания услуг телефонной связи (вместе с "Правилами оказания услуг телефонной связи")[Электронный ресурс Постановление Правительства РФ от 09.12.2014 № 1342 // Справочно- правовая система «КонсультантПлюс». – Электрон. поисковая программа. – Последнее обновление 19.01.2018. Вред. Постановления Правительства от 04.11.2017 №1295. Ст. 139. 119 ходатайства указывать точное наименование организации, от которой необходимо получить интересующую информацию. Значительное число операторов связи (интернет-провайдеры и операторы мобильной связи) используют в рекламе, как правило, сокращенные названия, например название компании до реорганизации и название компании-преемника, не встречающиеся в уставных документах. Суд, рассматривая ходатайство следователя, оценивает лишь соответствие оформления постановления нормам УПК РФ предоставленным ксерокопиям из материалов уголовного дела, аргументам, приведенным в установочной части ходатайства, на которые ссылается следователь. Проверять юридическую точность поименованной организации в обязанности суда не входит, поэтому при удовлетворении ходатайства суд в своем постановлении обяжет именно ту организацию, которая указана в ходатайстве следователя, предоставить ему запрашиваемую информацию. Наличие такой ошибки может привести либо к отказу организации предоставить запрашиваемую информацию, либо в последующем к признанию полученных доказательств недопустимыми. Согласно ч ст. 186 1 УПК РФ получение информации между абонентами и (или) абонентскими устройствами законодателем отнесено к следственным действиям, а значит, в соответствии сч ст. 164 УПК РФ данное следственное действие должно быть оформлено протоколом. Однако в ст. 186 1 УПК РФ указан иной порядок. Следователь получает необходимую информацию посредством ходатайства с подкрепленным постановлением судак оператору связи, после чего оператор связи предоставляет необходимые сведения, которые затем следователь осматривает, фиксируя доказательственную информацию в протоколе осмотра предметов Доказательства фиксируются в протокольной форме, однако порядок расследования уголовного дела, установления, получения доказательственной информации также требует фиксации и происходит это в рамках вынесения постановлений, ходатайств, запросов, которые требуют фиксации. Посредством таких ходатайств следователь получает разрешение на истребование необходимой информации (которая может иметь доказательственное значение) от оператора связи. По цепочке вынесенных и полученных документов можно оценить полученные доказательства и правильность зафиксированных в них сведений. 120 документов. Несколько иное содержание, относящееся к фиксации, имеет норма ч. 7 ст. 185 УПК РФ, касающаяся изъятия электронных сообщений или иных передаваемых по сетям электросвязи сообщений. В ней прямо указывается следователем по решению суда могут быть проведены их осмотри выемка. С учетом нормы рассматриваемой статьи следователь фиксирует значимую информацию входе осмотра учреждения связи, проводит осмотр средств вычислительной техники, посредством которой осуществляется хранение электронных сообщений и возможно изготовление копии необходимых сведений для следователя, после чего они изымаются на бумажном или электронном носителе. В ч. 7 ст. 185 УПК РФ употребляется формулировка выемка электронных сообщений. В этой связи небезосновательна позиция В.Ф. Васюкова, согласно которой электронные сообщения, как и любую другую компьютерную информацию, невозможно технически изъять полностью из одного места и переместить в другое. Поэтому при рассмотрении вопроса изъятия электронных сообщений корректен термин копирование и изъятие в электронном виде. В большинстве случаев, информация, истребованная у операторов связи, компаний – операторов телематических услуг, содержится в электронном виде на материальном носителе. В последующем изъятый материальный носитель с содержащейся на ней информацией в электронном виде должен быть осмотрен. При получении следователем информации об интернет-соединениях от оператора связи, электронной переписки от компании-браузера необходимо проверить - опечатан ли материальный носитель с предоставляемой информацией - наличие сопроводительного письма, в котором указывается, какая 90 Васюков В.Ф. Некоторые вопросы проведения следственных действий, направленных на обнаружение, фиксацию и изъятие электронных сообщений, переданных посредством мобильных абонентских устройств сотовой связи / В.Ф. Васюков // Российский следователь. - 2016. - № 23. - С. 15-18. 121 информация предоставлена и за какой период (период, указанный в сопроводительном письме должен соответствовать периоду, указанному в постановлении следователя, по которому предоставленная информация истребована или изымается, а также периоду, указанному в предоставленной информации. С учетом вышеизложенного позволим себе лишь частично согласиться с мнением авторского коллектива, согласно которому в практике встречаются случаи, когда выемка подменяется истребованием необходимых документов, что может привести к тому, что заинтересованные лица получат возможность скрыть или частично уничтожить искомые документы либо заменить их другими. Если происходит истребование информации от операторов связи, компаний – операторов телематических услуг, представителей интернет- сайтов с оформлением ее в виде документа на бумажном носителе, тогда рассмотренный вариант является законной формой предоставления сведений. Уничтожить и (или)подменить такой документ могут только сотрудники вышеуказанных организаций, обладающие доступом к соответствующему техническому оборудованию (серверам, являющиеся сообщниками лица, совершившего преступление. Вероятность подобного случая ничтожно мала и несоизмерима стем объемом расследуемых уголовных дел в следственных подразделениях МВД РФ и Следственного комитета РФ. Рассматриваемый способ истребования информации, хранящейся на ресурсах сети Интернет, и информации о работе сети Интернет не противоречит закону, сокращает нагрузку на следователя и благоприятно 91 Организация расследования хищений денежных средств, совершаемых с использованием компьютерных технологий учебно-практическое пособие А.В. Шмонин, Е.А. Ефремова, В.В. Баранов, А.В. Казюлин; под общ. ред. А.В. Шмонина. – Москва Академия управления МВД России, Следственный департамент МВД России, 2016. - С. 174. См О полиции Электронный ресурс Федер. закон от 07.02.2011 № 3-ФЗ // Справочно-правовая система «КонсультантПлюс». – Электрон. поисковая программа. – Последнее обновление 20.01.2018. – Вред. Федер. закона от 05.12.2017 № 391-ФЗ, п. 10 ч. 1 ст. 13.; Об оперативно-розыскной деятельности Электронный ресурс Федер. закон от 12.08.1995 № 144-ФЗ // Справочно-правовая система «КонсультантПлюс». – Электрон. поисковая программа. – Последнее обновление 20.01.2018. – Вред. Федер. закона от 06.07.2016 № 374-ФЗ.- Ст. 6. 122 влияет на сроки расследования уголовного дела. Поэтому в зависимости от следственной ситуации, оперативной обстановки в отдельных случаях возможно именно истребовать информацию от оператора связи. Во всех остальных случаях, когда законодательные нормы не допускают альтернативы, изъятие документов, электронной информации, материальных носителей с содержащейся компьютерной информацией или сопряженной с ней информацией, следует оформлять выемкой. Таким образом, изъятие информации, содержащейся на ресурсах сети Интернет или на компьютерном оборудовании, а также полученной по средствам сетевых ресурсов, осуществляется либо посредством составления протокола выемки, либо оформляется постановлением об истребовании необходимой для следствия информации. Результатом такого истребования являются сведения на опечатанном материальном носителе с сопутствующим сопроводительным письмом, которые впоследствии должны быть осмотрены. В случаях, когда истребование и изъятие рассматриваемой информации затрагивает конституционные права граждан РФ, обязательно судебное решение. Входе выемки фиксация доказательственной информации, сопряженной с ресурсами сети Интернет, должна осуществляться при участии специалиста. Законодательные нормы предоставляют следователю альтернативу в выборе специалиста. Поэтому выбор следователем специалиста для производства выемки носителей информации, сопряженных с ресурсами сети Интернет, должен осуществляться исходя из конкретных обстоятельств дела, квалификации ведомственных экспертов и реальной возможности привлечения узких специалистов. В протоколе делается пометка о квалификации специалиста. В составленном протоколе выемки должен содержаться подробный порядок работы участников следственного действия, по которому впоследствии возможно проследить законность и правильность изъятия 123 |