Geum.ru

Сегодня уже трудно представить эффективную деятельность предприятия, организации, учреждения или фирмы без использования современных информационных технологий

Вид материалаДокументы
Подобный материал:

ссылка скрыта

 

Компьютерная информация как доказательство по уголовному делу


Голубев В.А., к.ю.н., доцент
ссылка скрыта


Сегодня уже трудно представить эффективную деятельность предприятия, организации, учреждения или фирмы без использования современных информационных технологий. Общество все боле становится зависимым от работы компьютерных систем, которые предоставляют определенные виды услуг и выполняют самые разнообразные функции. В электронно-вычислительных машинах (ЭВМ) хранится и обрабатывается самая разнообразная информация от персональных данных, содержащих адреса, телефонные номера, расписание дня до сведений, которые могут представлять государственную или коммерческую тайну.

Но информационные технологии дали толчок не только развитию общества, но и стимулировали возникновение нового вида средств установления обстоятельств - "электронных доказательств". Особый интерес, для расследования преступлений, сегодня приобретают электронные доказательства в виде компьютерной информации, которая может быть получена из ЭВМ, компьютерной системы или сети на месте происшествия. Значение компьютерной криминалистической информации для раскрытия и расследования преступлений против собственности и в сфере хозяйственной деятельности трудно переоценить. Это очевидно даже из поверхностного перечисления основных видов сведений, которые хозяйствующие субъекты записывают, хранят, обрабатывают и которыми обмениваются с другими юридическими и физическими лицами с использованием компьютерных технологий.

Для раскрытия преступления, т. е. установления способа пре­ступления и лиц, его совершивших, достаточно самых общих сведений о той компьютерной информации, которой распола­гают подозреваемые лица. Значительно более важной и сложной является задача изъятия такой информации и рассмот­рения ее с точки зрения доказывания по уголовному делу.

Применительно к процессу доказывания, компьютерную ин­формацию можно определить как фактические данные в текстовом, графическом или ином виде, которые существуют в электронном виде, сохраняются на соответствующих носителях в форме, доступ­ной восприятию ЭВМ или человека, либо передаваемые по те­лекоммуникационным каналам, и на основе которых, в опре­деленном законом порядке, устанавливаются обстоятельства, имеющие значение для правильного разрешения дела. Система учета и документооборота у современных экономических субъ­ектов полностью компьютеризирована, поэтому следователь должен четко представлять, какие именно фактические данные он может получить с помощью ЭВМ, каковы их доказатель­ственное значение и способы введения в уголовное дело в ка­честве доказательств. Источниками компьютерной информации могут быть машинная распечатка или накопитель на магнитных либо оптических дисках, иных носителях. Информация может содержаться в оперативной памяти компьютера (с которой сле­дует обращаться особенно осторожно, поскольку она энергозависима) или в постоянном запоминающем устройстве, а также в локальных и глобальных сетях. До настоящего времени законодатель однозначно не выразил отношения к информации, хранящейся в памяти ЭВМ, как к доказательству.

Следователи на свой страх и риск используют данные, полу­ченные с помощью компьютерной техники, при доказывании. Характерный признак уголовно-процессуального доказывания состоит в собирании, проверке и оценке доказательств в целях ус­тановления обстоятельств по уголовно­му делу. В соответствии со Статьей 87 УПК России предусмотрена проверка доказательств, которая производится дознавателем, следователем, прокуро­ром, судом путем сопоставления их с другими доказательствами, имеющимися в уголовном деле, а также установления их источников, получения иных доказа­тельств, подтверждающих или опровергающих проверяемое доказательство [1]. Полагаем, что и в украинском уголовно-процессуальном законодательстве назрела необходимость узаконить единое пони­мание и общие методы использования компьютерной информации в качестве доказательства по уголовному делу.

Согласно ст.65 УПК Украины доказательствами по уголовно­му делу являются все фактические данные, на основе кото­рых в определенном законом порядке орган дознания, следова­тель, суд устанавливают наличие или отсутствие общественно опасного деяния, виновность лица, совершившего это деяние, и иные обстоятельства, имеющие значение для правильного раз­решения дела [2].

Без сомнения, сведения, используемые хозяйствующими субъектами и гражданами при осуществлении предпринима­тельской и иной деятельности (в том числе и сведения, храня­щиеся, обрабатываемые, передающиеся с помощью компьютер­ной техники), в зависимости от обстоятельств уголовного дела могут иметь значение для установления факта совершения пре­ступления и виновности конкретных лиц, т. е. они отвечают требованиям относимости. Особенно важны эти сведения при расследовании экономических преступлений. Такие сведения являются фактическими данными (см. ст.65 УПК Украины). Это не только факты, но и сведения о фактах. Например, сведения о сумме начисленной заработной платы работникам предприятия, о дате и сумме перечисления денежных средств на расчетный счет контрагента и прочая информация.

Фактические данные могут быть использованы в качестве доказательств лишь в том случае, если они получены из точно установленных в законе источников, исчерпывающий перечень которых дан в ч. 2 ст.65 УПК Украины. Согласно перечню были зафиксированы сведения об определенных фактах. В подавляющем большинстве фактические данные, о которых идет речь, не могут быть не чем иным, как документом. В уголовном процессе документом яв­ляются различные акты, в которых изложены и удостоверены предприятиями, учреждениями, организациями, должностными лицами и гражданами те или иные обстоятельства и факты, имеющие значение для уголовного дела. Ранее принято было рассматривать в качестве документов только материальные предметы, причем в большинстве, это были письменные акты на бумажных носителях. С разви­тием и совершенствованием технических средств появились новые средства фиксации, передачи и хранения информации. По необходимости их пришлось вовлекать в уголовный процесс, поэтому постепенно признавались документами фото-, кино-, аудио- и видеоматериалы (правда, с некоторой оговоркой: они должны быть переведены на бумажный носитель информации, например, к аудиозаписи требуется обязательное приложение ее стенограммы).

В то же время такие ограничения для документов отнюдь не вытекают из закона, поскольку в ст.83 УПК Украины, посвящен­ной документам как источнику доказательств, нет указаний на конкретный носитель и способ фиксации обстоятельств и фак­тов. Это позволяет поставить компьютерную информацию в ряд используемых в процессе доказывания документов, так как она обладает всеми их признаками. Перечислим их:

1) документ должен исходить от учреждений, предприятий, организаций, должностных лиц или граждан; авторами могут быть как официальные, так и частные лица, что актуально для компьютерной информации, хранящейся в ПЭВМ, находящихся в различных учреждениях и предприятиях, а также в личном пользовании граждан. Для характеризуемого вида документов соблюдение определенных атрибутов, реквизитов менее суще­ственно, хотя есть другие, важные для работы условия (напри­мер, пароли, определенные программы для включения в банков­скую сеть и прочие способы входа и выхода из информационно­го пространства и сохранения данных), характеризующие ком­петенцию и профессионализм лица, работающего с электрон­ными средствами информации;

2) документ является доказательством, если сведения о фак­тах, изложенные в нем, имеют значение для уголовного дела, если с их помощью может быть установлено наличие или отсут­ствие обстоятельств, подлежащих доказыванию (об этой характе­ристике компьютерной информации речь шла выше, теперь лишь напомним, что наиболее важными для доказывания экономиче­ских преступлений являются справочные и удостоверительные данные, описания различных событий, процессов и лиц, данные о деловых операциях, клиентах и партнерах, статистические, учет­ные, отчетные и другие данные, которые во многих фирмах и у граждан содержатся в банках компьютерной информации);

3) для изложения в документе сведений об обстоятельствах и фактах могут быть использованы различные способы передачи информации и различные материальные объекты, пригодные для этого. Такими сведениями в ПЭВМ являются тексты, иллюстра­ции, таблицы, программы и исходные данные для их выполнения, результаты осуществления программ и др. Все они могут фикси­роваться в буквенном, цифровом или кодовом (шифрованном) выражении. Для удобства работы с записанными в память ком­пьютера сведениями их размещают в файлах.

Файлом называется именованая область на диске или другом машинном носителе, в которой могут храниться тексты программ, документы, исходные данные, готовые к выполне­нию программы, картинки и т. д.

В файле могут сохраняться тексты документов, коды программ, рисунки и многое другое. Каждый файл носит имя, которое состоит из двух частей: имя и расширения. В одних операционных системах (MS-DOS) в имени файла может быть от 1 до 8 символов, в других (Windows 98), имя файла может иметь до 256 символов. Расширение (тип) файла начинается с точки, за которой может быть от 1 до 3 символов. Конкретный тип расширения указывает на вид сохраненной в файле информации. Например, если файл содержит текстовую информацию, то он как правило имеет расширение .ТХТ, .DOC.

При организации массивов информации в ЭВМ сущест­вует строгая иерархия данных: элементарные данные, запись, файл. При работе с компьютерными носителями информации следователям чаще всего приходится сталкиваться с несколькими вида­ми носителей информации: винчестером (жестким диском), дискетой (гиб­ким диском), накопителями на магнитной ленте (стримеры), накопители на компакт-дисках;

4) в документе сведения о тех или иных обстоятельствах, фак­тах представляют собой описание этих обстоятельств и фактов лицами, от которых документ исходит. В этом отличие документа от вещественного доказательства, где сведения о фактах образу­ются не в результате описания этих фактов, а в результате непо­средственного оставления на материальном объекте следов того или иного события, действия. Бесспорно, компьютерные носите­ли также могут быть вещественным доказательством, если речь идет об изменениях, вносимых в программы или содержание файлов с преступным умыслом. Такое возможно, в частности, по делам о преступлениях в сфере использования электронно-вычислительных машин (компьютеров), систем и компьютерных сетей. Ответственность за такие правонарушения введена в Украине с 1 сентября 2001 г.[3]. Поскольку вещественным доказательством может быть только предмет, который способен воспринимать воздействие других предметов в виде определен­ных следов и сам оставлять следы в окружающей среде, в ка­честве вещественных доказательств можно рассматривать носи­тели информации — дискету или винчестер, а также сам компью­тер, если он или его носители информации служили орудиями преступления, либо сохранили на себе следы преступления, либо были объектами преступных действий, а также если они могут служить средством к обнаружению преступления, установлению фактических обстоятельств дела, выявлению виновных, т. е. в соответствии со ст.78 УПК Украины;

5) документ приобретает значение доказательства, если он от­вечает требованиям допустимости, т. е. получен с соблюдением определенной процессуальной формы в соответствии со ст.83 УПК Украины. В материалах уголовного дела должны содержаться данные, указывающие на то, каким образом документ попал в дело. Это могут быть копии запросов следователя, органа дозна­ния иди суда и сопроводительное письмо, протокол следственно­го действия, в процессе которого получен документ. Если доку­мент представлен конкретным лицом, следователем должны быть установлены и зафиксированы реквизиты служебных документов или данные о гражданине, от которого документ исходит. Лицо, представившее документ, допрашивается по сведениям, изложен­ным в нем, или обстоятельствам обнаружения документа.

 В заключении необходимо подчеркнуть, что следственные действия, связанные с осмотром и изъятием компьютерной информации и техники, требуют решения таких специальных задач, как установления наличия и обеспечение полноты и адекватности информации, которая изымается. С учетом отсутствия на сегодняшний день специальной техники и методик для исследования компьютерной информации на месте проведения следственных действий, такие исследования рекомендуется проводить в лабораторных условиях. В этом случае компьютеры должны подлежать изъятию с целью сохранения компьютерной информации в неизменном виде и обеспечения ее сохранности во время транспортирования изъятых компьютерных средств.

 

1. Уголовно-процессуальный кодекс Российской Федерации. «Экзамены», М., 2002.

2. Уголовно-процессуальный кодекс Украины: Научно-практический комментарий К.: Юринком, 1995.- 639с.

3. Уголовный кодекс Украины (принятый седьмой сессией Верховной Рады Украины 5 апреля 2001 г.). -К., Официальный вестник Украины, 2001. -С.105-106.


Голубев В.А. Компьютерная информация как доказательство по уголовному делу. – < -research.org/library/Golu_UPK.htm >.