Использование информации из компьютерных сетей в качестве доказательств

Информатизация всех сфер деятельности человеческого общества вызвала появление нового вида правоотношений — информационных. Сделки, связанные с изготовлением, передачей, накоплением и использованием информации в различных ее формах: научно-технической документации, персональных данных, программного обеспечения компьютерной техники, баз данных (в том числе правовых) и т.д. — составляют значительную долю в общем объеме договорных отношений, и эта доля постоянно увеличивается. Одновременно проявляются и негативные тенденции — изменяются способы совершения «традиционных» преступлений, возникают новые виды общественно опасных посягательств. Так, в дополнение к главе 28 УК РФ «Преступления в сфере компьютерной информации» (ст. 272 — 274) Федеральным законом от 29.11.2012 № 207-ФЗ была введена статья 159.6«Мошенничество в сфере компьютерной информации»

Современную цивилизацию уже невозможно представить без получивших повсеместное распространение информационно-телекоммуникационных сетей, в частности без Интернета. К сожалению, «виртуальный мир» тоже не стал зоной, свободной от криминала. Компьютерные сети используются не только для совершения преступлений в сфере компьютерной информации (ст. 272 — 274, 159.6 УК РФ), но и для распространения представляющей опасность для общества информации (недостоверной, разжигающей политическую, идеологическую, расовую, национальную, религиозную ненависть, пропагандирующей распространение наркотиков, порнографии и др.). Реагируя на такие социально опасные проявления, законодатель в последние годы внес в УК РФ ряд изменений, непосредственно указывающих на использование информационно-телекоммуникационных сетей (включая сеть Интернет) как на квалифицирующее обстоятельство. Это статьи 171.2«Незаконные организация и проведение азартных игр», 185.3«Манипулирование рынком», 228.1 «Незаконные производство, сбыт или пересылка наркотических средств, психотропных веществ или их аналогов, а также незаконные сбыт или пересылка растений, содержащих наркотические средства или психотропные вещества, либо их частей, содержащих наркотические средства или психотропные вещества», 242 «Незаконные изготовление и оборот порнографических материалов или предметов», 242.1«Изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних», 242.2 «Использование несовершеннолетнего в целях изготовления порнографических материалов или предметов». Кроме того, в компьютерных сетях могут совершаться и другие информационные преступления, например, предусмотренные статьями 137 «Нарушение неприкосновенности частной жизни», 146 «Нарушение авторских и смежных прав», 159 «Мошенничество», 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» Уголовного кодекса Российской Федерации.

Совершение преступления с использованием информационно-телекоммуникационных сетей неразрывно связано с тем, что значительная часть следовой информации также находится в этих сетях. В момент подключения компьютерного устройства преступника к сети оно само становится ее частью — рабочей станцией. Кроме того, следы остаются на «транзитных» носителях — узлах (серверах), через которые устанавливалось подключение и осуществлялась работа в сети, а также на серверах, где находятся электронные почтовые ящики, размещается «вредоносная» информация, и др.

Наиболее простым и логичным способом процессуального получения содержащейся в компьютерной сети информации как источника доказательств является выемка электронного носителя с представляющими интерес для следствия сведениями у провайдера, собственника (владельца) сервера с интернет-ресурсом и т.п., производимая на основании постановления следователя в соответствии со ст. 183 УПК РФ. Выемка электронных носителей, содержащих государственную или иную охраняемую федеральным законом тайну (в т.ч. персональные данные), а также содержащих информацию о вкладах и счетах граждан в банках и иных кредитных организациях, производится на основании судебного решения, принимаемого в порядке, установленном ст. 165 УПК РФ.

В отношении осмотра и выемки сообщений электронной почты в УПК РФ нет специальных норм, но, исходя из принципов обеспечения конституционных прав гражданина на тайну переписки, телефонных и иных переговоров, почтовых, телеграфных и иных сообщений (ст. 13 УПК РФ), проводить указанные действия следует на основании судебного решения (ст. 165 УПК РФ) и в соответствии со ст. 185 УПК РФ «Наложение ареста на почтово-телеграфные отправления, их осмотр и выемка». В этом случае собственник (владелец) почтового сервера обязан предоставить пароль доступа к электронному почтовому ящику и саму содержащуюся там информацию.

В выемке электронных носителей информации обязательно должны участвовать специалист в области компьютерных технологий (ч. 3.1 ст. 183 УПК РФ) и не менее двух понятых (ч. 1 ст. 170 УПК РФ), также обладающих некоторым объемом знаний в области компьютерных технологий, достаточным для понимания сути проводимого следственного действия.

Поскольку непосредственная выемка электронного носителя может причинить существенный вред его собственнику (владельцу) — потерпевшему или иному лицу, не причастному к совершенному преступлению, а также другим пользователям информационно-телекоммуникационной сети, ч. 3.1 ст. 183 УПК РФ допускает по ходатайству законного владельца изымаемых электронных носителей информации или обладателя содержащейся на них информации ее копирование на другие электронные носители. Естественно, не допускается копирование информации, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение информации. В соответствии с законом копирование осуществляется на другие электронные носители информации, предоставленные законным владельцем изымаемых электронных носителей информации или обладателем содержащейся на них информации, которые возвращаются предоставившему их лицу.

К сожалению, выемка может быть произведена только в случае, если имеется возможность непосредственного доступа к электронному носителю с интересующей следствие информацией. Однако часто сервер с интернет-ресурсом находится вне зоны доступности отечественных правоохранительных органов (например за рубежом), либо в интересах следствия необходимо обеспечить оперативность и скрытость получения сведений. Тогда добывание доказательственной информации производится в ходе осмотра (ст. 176 — 177УПК РФ).

В рассматриваемой ситуации ввиду физической удаленности местоположения электронного носителя изъять его не представляется возможным, поэтому осмотр происходит опосредованно, через информационно-телекоммуникационную сеть.

Уголовно-процессуальное законодательство не предъявляет специальных требований к изъятию в ходе осмотра электронных носителей и содержащейся на них информации. Вместе с тем, исходя из смысла ч. 2.1 ст. 82, а также ч. 9.1 ст. 182, ч. 3.1 ст. 183 УПК РФ, копирование содержащейся на электронных носителях информации на другие электронные носители информации следует производить с участием специалиста в присутствии понятых. Разумеется, при копировании информации должны обеспечиваться условия, исключающие возможность ее утраты или изменения.

Если содержащаяся в сети информация представляет общественную опасность, после снятия копии она должна быть заблокирована до вступления решения суда по уголовному делу в законную силу, а при невозможности блокирования — удалена в соответствии с п. 3 ч. 2 ст. 82 УПК РФ.

Источник: Прокуратура Калужской области

Статьи по теме: