Можно констатировать тот факт, что на практике большинство проблем возникает именно при отнесении электронной информации к какому-либо из перечисленных выше видов источников доказательств. Проанализировав существующее законодательство, а также структуру, свойства и содержание электронной (компьютерной) информации при отнесении ее к определенной группе доказательств, можно выделить следующие критерии, которые лежат в основе разграничения информации на электронных носителях на вещественные доказательства и документы:

- содержание электронной информации;

- функциональное предназначение электронной информации;

- целевое предназначение электронной информации.

Рассмотрим каждый из этих критериев в отдельности.

В первом случае под содержанием информации в электронном виде понимается ее смысловая нагрузка, т.е. такая информация должна фиксировать какие-либо данные независимо от способа ее создания, причем форма ее внешнего представления в средствах компьютерной техники зависит лишь от создателя такой информации. Действительно, создать, например текстовый файл, содержащий бланк доверенности можно как в редакторе текстов MS-WORD (Microsoft Word) любой версии, так и в ряде других - CorelDraw, PageMaker, Adobe и т.д., а кроме того, данный файл можно записать в любом формате, который поддерживает операционная система, установленная на этом компьютере. В таком случае электронная информация выступает в роли документа, призванного передавать какие-либо сведения лицу, который знакомится с ней. Но если в первоначальное содержание внесено изменение, т.е. смысл ее отличается от замысла ее создателя (например, при внесении изменений в программу, текстовый или графический файл и т.д.), данная информация должна быть отнесена к категории вещественных доказательств. Все вышеприведенное затрагивало лишь материальный подлог, т.е. внесение изменений в первоначальное содержание документа. Что же касается интеллектуального подлога, то, как известно, он устанавливается в ходе изучения других материалов дела, а не в ходе его осмотра или производства экспертизы. Если при отнесении документа к вещественным доказательствам последующее производство экспертизы не установит фактов внесения изменений в содержание документа, а материалы дела свидетельствуют о несоответствии смысла информации другим обстоятельствам дела, то следует говорить об интеллектуальном подлоге такой информации. Причем производство экспертизы, объектом которой является вещественное доказательство - информация в электронном виде, выступает в качестве одного из средств установления такого подлога. В основе следующего критерия - функционального предназначения информации, лежит учет момента создания подобной информации. Это необходимо в виду того, что в ходе работы с ней, а также и при совершении преступлений с ее участием возможна ее модификация. Выявить этот факт можно как с помощью изучения сопровождающей документации, опроса лица, ее создавшего, так и опроса лица, работавшего с нею с момента ее появления - установки на компьютере и т.д. В настоящее время выделяют следующие основные виды компьютерной информации:

- текстовая информация;

- графическая информация;

- информация в виде готового исполняемого модуля;

- информация, обеспечивающая обмен данными между элементами компьютерной техники - системные драйверы.

С учетом всего этого возможно деление на документы и вещественные доказательства. Так, если с момента создания данная информация является обособленной, т.е. не требует определенного программного обеспечения, входящего в стандартный комплект системы компьютера, на котором она установлена; или же в процессе своего существования она (информация) не требует внешнего участия в ее функционировании (работа с ней оператора ЭВМ), или же внутреннего (информация создает производную или удаляет имеющуюся информацию), то ее можно отнести к документам. Таким образом, учитывая особенности текстовой и графической информации, а также некоторых исполняемых программ, заключающихся в их функциональном предназначении и особенностях работы с ними, мы можем отнести данные виды информации к документам. Системные программы и исполняемые программные модули в силу того, что при их функционировании возникает потребность в специально созданном для них аппаратном и программном обеспечении, т.е. в своей работе они взаимодействуют как с программными, так и с техническими средствами, нередко оставляя в них результаты своей деятельности, относятся, на наш взгляд, к вещественным доказательствам.

Третий критерий - целевое предназначение информации - с нашей точки зрения, учитывает цель, которую преследовал создатель таковой информации. То есть, если информация призвана сохранить и довести какие-либо данные до сведения других лиц, кроме ее создателя, т.е. ее смысловая нагрузка направлена на других людей, то ее следует отнести к документам. Если же информация исключает направленность для сохранения и ознакомления с нею других людей, а ставит перед собой цель к понуждению либо отказу в осуществлении каких-либо действий со стороны других программ или устройств, т.е. направлена на другую информацию или устройства ее оперирования, то ее следует отнести к вещественным доказательствам.

В процессе практической работы по собиранию доказательств при расследовании преступлений в сфере высоких информационных технологий не следует разграничивать электронную информацию на вещественные доказательства и документы по какому-либо одному из предложенных оснований, рекомендуется использовать их комплексно. В повседневной деятельности следователя часто ощущается нехватка времени и соответствующих знаний, что в результате сказывается не только при расследовании данного вида преступлений, но и ряда других. Поэтому учет содержания, функционального и целевого предназначения при определении информации, содержащейся на электронных носителях, как вещественного доказательства или же документа сможет в какой-то степени повысить эффективность и рациональность работы следователя. Информация в электронном виде наряду с компонентами компьютерной техники является одним из объектов, которые могут быть представлены на экспертизу. Ранее отмечалось, что в ряде случаев невозможно представить на исследование не только компьютерную технику целиком, но и «слепки» с информации, содержащейся в ней, - копии, так как все вышеперечисленные элементы неразрывно связаны между собой и для выяснения подавляющего большинства вопросов ставящихся на разрешение эксперта, необходимо выяснение их взаимосвязи и взаимофункционирования друг с другом. Возникает вопрос о возможности производства данных экспертиз прямо на месте происшествия, Р.С. Белкин назвал ее «полевой» криминалистикой.

В действующем законодательстве РК имеется ссылка на возможность производства экспертизы на месте происшествия. И хотя закон РК «О судебной экспертизе» лишь предусматривает возможность участия эксперта в осмотре, в Уголовно-процессуальном кодексе в ч.3 ст.248 говорится, что «в остальных случаях лицо, назначившее экспертизу, должно обеспечить доставку эксперта к месту нахождения объектов исследования, беспрепятственный доступ к ним и условия, необходимые для проведения исследования». Анализ позиций ученых в отношении производства экспертизы на месте происшествия позволяет выделить для этого следующие основания:

- если для решения вопросов, стоящих перед экспертизой, важно исследовать не только отдельные вещественные доказательства, но и обстановку места происшествия;

- если для ее успеха нужно исследовать взаимосвязь между следами на различных предметах, имеющихся на месте происшествия;

- если вещественные доказательства со следами преступления или преступника не могут быть доставлены с места происшествия в лабораторию из-за своих габаритов и свойств, вследствие которых возможно искажение или порча следов при транспортировке.

Р.С. Белкин, разделяя мнение о целесообразности в некоторых случаях производства экспертизы на месте происшествия, пишет о следующих особенностях ее производства:

а) в ходе производства подобной экспертизы исследованию подлежит не один какой-либо предмет, а вся материальная обстановка места происшествия, включая большое количество следов на различных предметах;

б) исследование производится в необычных условиях;

в) исследование выполняется непрерывно, и связано сжатыми сроками пребывания эксперта на месте происшествия.

Не следует забывать, что осмотр места происшествия и экспертиза на месте происшествия являются различными следственными действиями и законом не предусмотрена их взаимозаменяемость. Вопрос о времени назначения производства такой экспертизы целиком и полностью зависит от конкретной следственной ситуации. Как показывает практика, целесообразнее всего подобную экспертизу назначать сразу же после осмотра места происшествия. Проведение экспертизы до осмотра является неверным, так как нередко в ходе ее производства эксперт может производить исследование, которое повлечет за собой качественные преобразования, если говорить применительно к преступлениям в сфере ВИТ, как в информационной сети, так и в самих устройствах. Также в некоторых случаях экспертиза может носить диагностический характер в целях выявления конкретной ситуации, механизма и возможности совершения преступления, например, когда преступление совершено в отношении компьютерной системы, объединенной в единую сеть, и каждый компьютер хранит в себе различные следы преступлений.

Кроме того, с учетом специфики расследования преступлений в сфере ВИТ, соглашаясь с необходимостью в данном случае с производством экспертизы на месте происшествия, необходимо указать на необходимость ограничения круга объектов исследования. Действительно, большой круг таких объектов затрудняет производство экспертизы. Поэтому, объектами экспертизы должны выступать лишь те предметы, которые не могут быть осмотрены визуально следователем и понятны для всех участников предшествующего экспертизе осмотра, т.е. объектом экспертизы должны выступать компоненты компьютерной техники и т.п. Таким образом, согласно предложенной позиции, проводя осмотр места происшествия с участием соответствующих специалистов, следователь изучает обстановку и состояние места происшествия на тот момент и лишь после этого назначает экспертизу, которая может проводиться практически сразу же после осмотра. Причем исследование объектов на месте происшествия является лишь первоначальным этапом экспертизы, тогда как дальнейшее исследование (при необходимости), формирование выводов, составление и оформление заключения может проводиться в лабораторных условиях, если обстановка места происшествия не предусматривает дачу заключения на месте. Таким образом можно решить проблему, возникающую при удостоверении понятыми факта и результатов производства осмотра в суде, связанную зачастую с отсутствием иногда даже элементарных знаний в области компьютерных технологий у них. Ведь в таком случае при осмотре устанавливаются и проводятся общепонятные для всех участников действия, а порядок и результаты использования специальных знаний найдут свое отражение в акте экспертизы.

Однако на практике в большинстве случаев следователи прибегают к использованию комплекса следственных действий вместо назначения такой экспертизы. Анализ практики свидетельствует, что производство экспертизы вне лабораторных условий в большинстве случаев связано с исследованием зданий, сооружений, очагов пожара и т.п. Можно констатировать тот факт, что на практике буквально в единичных случаях следователи прибегают к привлечению экспертов (в большинстве случаев это сотрудники Центра судебной экспертизы) для производства исследований на месте происшествия при расследовании преступлений в сфере ВИТ. Однако, необходимость участия эксперта в осмотре или производстве части исследования на месте происшествия обусловлено тем, что данные действия являются наиболее эффективными способами сбора доказательственной базы, а также активно способствуют повышению результатов и совершенствованию практики раскрытия и расследования подобных преступлений.

С учетом вышеизложенного мы можем сделать следующие выводы:

- действующее законодательство Республики Казахстан с позиции причисления к источникам доказательств информацию в электронном виде относит как к вещественным доказательствам, так и к документам, в основе деления которых лежит содержание, функциональное и целевое предназначение такой информации;

- в случаях, когда такую информацию невозможно исследовать как в рамках отдельных следственных действий, так и предоставить ее на экспертизу в силу определенных причин (невозможность моделирования равнозначного первоначальной информации производного доказательства, большого количество устройств, задействованных в операциях над информацией и т.д.), необходимо проводить экспертизу на месте происшествия, а в некоторых случаях - и диагностирование ситуации на месте происшествия в рамках решения диагностических задач исследования.

Страницы: 1, 2, 3, 4, 5