Осмотр средств компьютерной техники

1. Следователь производит осмотр средств компьютерной техники на месте их обнаружения с участием понятых и специалиста. Если для производства такого осмотра требуется продолжительное время или осмотр на месте затруднен, то средства компьютерной техники должны быть изъяты, упакованы, опечатаны, заверены подписями следователя и понятых на месте осмотра. При этом в протоколе осмотра указываются серийный номер, комплектация, наличие и тип подключенных периферийных устройств, наличие соединения с ЛВС и (или) сетями телекоммуникации, состояние устройств изымаемых средств компьютерной техники.

2. При производстве осмотра для обнаружения и фиксации следов совершения преступления, а также иной компьютерной информации, имеющей значение для дела и находящейся в памяти осматриваемого средства компьютерной техники или их сети, могут быть применены специальные программно-технические средства, сертифицированные установленным порядком и обеспечивающие поиск, фиксацию и воспроизводимость найденной и записанной компьютерной информации и снабженные технологией идентификации электронного документа.

3. Протокол может быть написан от руки или изготовлен с помощью технических средств. При производстве следственного действия могут также использоваться стенографирование, фотографирование, киносъемка, аудио- и видеозапись, программные компьютерные средства. Стенограмма и стенографическая запись, фотографические негативы и снимки, материалы аудио- и видеозаписи, а также носители компьютерной информации хранятся при уголовном деле.

4. В протоколе должны быть указаны также технические средства, программные компьютерные средства, примененные при производстве следственного действия, условия и порядок их использования, объекты, к которым эти средства были применены, и полученные результаты.

При этом в протоколе следственного действия относительно использованных программно-технических компьютерных средств должны быть указаны следующие сведения:

. Наименование, версия и основные цели использования специальных программно-технических средств.

. Параметры средств идентификации электронного документа.

. Порядок их начальной установки или приведения в работоспособное состояние.

. Порядок и условия их запуска для выполнения своего функционального назначения.

Указанные особенности определяют следующие цели (задачи) осмотра компьютерных объектов при расследовании преступлений, совершаемых с использованием компьютерной техники:

. Выяснение существа и обстоятельств деяния, свидетельствующих о нем как о преступлении, совершенном с использованием компьютерной техники.

При этом следователь должен выяснить являлись ли действия по использованию стандартных, модифицированных или специально разработанных программных и/или аппаратных объектов обработки информации противоправными и образующими состав преступления или нет. Решение данной задачи позволит правильно квалифицировать преступное деяние, а также правильно построить тактику дальнейших следственных действий.

. Выяснение места, времени и обстоятельств использования компьютерных объектов для совершения преступления.

Действия с компьютерной информацией обладают тем свойством, что очень четко фиксируются различными программными компьютерными объектами и, следовательно, может быть легко получена. В дальнейшем эти сведения могут дать информацию о месте осуществления этих действий.

. Выяснение лица (лиц), осуществлявшего интересующие следователя действия с компьютерными объектами.

При проведении осмотра необходимо установить перечень лиц, взаимодействующих с автоматизированной системой. А также необходимо получить максимально полную информацию о степени их подготовки в сфере информационных технологий.

. Выяснение обстоятельств, способствующих и/или сопутствующих совершению преступления.

Важнейшими обстоятельствами, которые подлежат выяснению в ходе проведения осмотра, следует считать: является ли осматриваемый компьютерный объект отдельным техническим средством обработки информации или частью локальной сети, порядок автоматизированной обработки потоков информации (в случае обнаружения локальной вычислительной сети), является ли осматриваемый компьютерный объект конечной целью преступного деяния или лишь промежуточным звеном на пути к другому объекту, определение комплектности компьютерных объектов, фиксация их расположения и состояния.

Сбор следов пользования компьютерными объектами.

При этом необходимо производить сбор как "традиционных" следов: отпечатки пальцев, микрочастицы так и "виртуальных" следов.

ВОПРОС

Освидетельствование как вид следственного осмотра

Освидетельствование (ст. 179, 290 УПК) является разновидностью осмотра и состоит в визуальном наружном наблюдении за телом или отдельными частями тела живого человека (подозреваемого, обвиняемого, потерпевшего или свидетеля) с последующей фиксацией отдельных признаков, имеющих значение для дела.

Целями производства освидетельствования являются обнаружение на теле живого человека: а) следов преступления; б) особых примет; в) телесных повреждений; г) выявления состояния опьянения; д) иных свойств и признаков, имеющих значение для уголовного дела (ч. 1 ст. 179 УПК).

Следами преступления могут быть следы ранений, укусов, ссадин, царапин, гематом и иных телесных повреждений, следы крови, спермы, частицы красящих или других веществ и т.д. Помимо этого, на теле могут остаться следы от объектов, с которыми освидетельствуемый соприкасался при обстоятельствах, интересующих следствие, например: пыль, почва, горюче-смазочные вещества, губная помада, волосы, частицы волокон ткани и другие объекты, в том числе и микрообъекты.

К особым приметам относятся татуировки, родимые пятна, рубцы, шрамы, следы от ранее перенесенных операций, иные физиологические дефекты, а также следы красителей, образовавшиеся на руках в результате применения так называемых химических ловушек, которые используются как защитные средства и как специальные средства при проведении оперативно-розыскных мероприятий.

Представляется, что обнаружение телесных повреждений не является самостоятельным предметом освидетельствования, так как относящиеся к делу телесные повреждения обычно предстают или в виде особых примет (например, отсутствие пальца на руке обвиняемого), или в виде следов преступления (травмы потерпевшего).

Состояние опьянения является внутренним скрытым свойством, которое не всегда доступно внешнему непосредственному наблюдению. Оно является сложнейшим состоянием человеческого организма, имеющим психический аспект. Поэтому с помощью освидетельствования можно установить лишь некоторые признаки опьянения (запах алкоголя, следы от инъекций и т.п.), но сделать достоверный вывод о факте опьянения, о его виде и степени, не допуская при этом подмены экспертизы, достаточно трудно. В подобных сложных случаях участие врача-нарколога в процессуальном освидетельствовании не может заменить экспертизу, а является лишь подготовительным действием к ее проведению.

К иным свойствам и признакам, имеющим значение для уголовного дела, относятся внешние признаки освидетельствуемого лица, которые не являются особыми приметами, например, рост, вес, цвет волос. Это может быть необходимо, в частности, для проведения в дальнейшем следственного эксперимента.

Основаниями производства освидетельствования являются наличие достаточных данных, указывающих на то, что на теле живого человека имеются следы, особые приметы, а также иные свойства и признаки, имеющие значение для уголовного дела.

Условием производства освидетельствования является отсутствие оснований для назначения судебной экспертизы, т.е. необходимости в специальном и самостоятельном исследовании. В частности, недопустимо путем освидетельствования устанавливать характер и степень вреда, причиненного здоровью, психическое состояние, возраст освидетельствуемого и т.п. Для этого обязательно назначение судебной экспертизы (ст. 196 УПК).

При производстве освидетельствования необходимо соблюдать следующие правила:

· 1) освидетельствование может быть произведено только на основании постановления следователя (дознавателя) (ч. 2 сг. 179 УПК). Данное постановление объявляется лицу, в отношении которого оно вынесено, и является для него обязательным. С учетом принудительного характера данного требования закона, сам по себе факт вынесения такого постановления служит процессуальной гарантией обоснованности производства данного следственного действия;

· 2) освидетельствование производится следователем. При необходимости следователь привлекает к участию в производстве освидетельствования врача или другого специалиста (ч. 3 ст. 179 УПК). Обязательное участие понятых не требуется;

· 3) если освидетельствование сопровождается обнажением лица другого пола, то следователь не присутствует в ходе его производства. В этом случае освидетельствование производится врачом. Это положение является ярким проявлением принципа уважения чести и достоинства граждан (ст. 21 Конституции РФ, ст. 9 УПК). В развитие этого положения представляется, что при освидетельствовании не должны присутствовать посторонние лица. В ходе освидетельствования недопустимы: нетактичное обращение с освидетельствуемым; совершение действий, причиняющих боль освидетельствуемому; неоправданно длинная процедура осмотра тела;

· 4) при освидетельствовании, связанном с обнажением, фотографирование, видеозапись и киносъемка применяются только при согласии освидетельствуемого (ч. 5 ст. 179 УПК);

· 5) освидетельствование в отношении подозреваемого, обвиняемого и потерпевшего является обязательным для них действием. Если лицо отказывается, то следователь (дознаватель) может принять решение о производстве судебно-медицинской экспертизы для получения необходимых сведений или приглашает сотрудников полиции и с их помощью проводит следственное действие в принудительном порядке. При этом не допускаются действия, которые могут причинить вред здоровью или жизни освидетельствуемого лица, оскорбить или унизить его человеческое достоинство. В отношении свидетеля оно проводится с его согласия. Однако, если освидетельствование необходимо для проверки достоверности показаний свидетеля, оно может быть проведено в принудительном порядке (ч. 1 ст. 179 УПК);

· 6) изъятие в ходе освидетельствования объектов (например, смыва крови, подногтевого вещества и др.), а также фиксация хода и результатов производятся по общим правилам осмотра (ст. 180 УПК);

· 7) в случаях, не терпящих отлагательства, освидетельствование может быть произведено до возбуждения уголовного дела (ч. 1 ст. 179 УПК), поскольку оно, зачастую, проводится на первоначальном этапе расследования.

Освидетельствование не предполагает какого-либо осмотра и изъятия личных вещей, находящихся, например, в карманах одежды, сумке, пакете, чемодане или рюкзаке, принадлежащих освидетельствуемому. Такой осмотр (исследование, поиск) с изъятием — главный признак содержания другого следственного действия — личного обыска, для производства которого, по общем правилу, требуется судебное решение. Если у следователя возникает необходимость в осмотре предмета или предметов одежды освидетельствуемого (например, для обнаружения на них порезов или иных повреждений, а чаще всего для производства судебной экспертизы), эти предметы могут быть изъяты по правилам выемки (ст. 183 УПК).

Освидетельствование следует отличать от производства судебно-медицинской экспертизы. Последняя проводится в случае, когда производство освидетельствования не позволяет выявить искомые свойства или признаки, а также требуется проведение специального исследования (в том числе с взятием на анализ крови, волос и т.д.). Помимо этого между указанными следственными действиями существует принципиальные различия в процедуре проведения.

Процессуальное освидетельствование (как следственное действие) необходимо отличать от судебно-медицинского (или медицинского — ст. 27.12 КоАП) освидетельствования, которое проводится для определения степени тяжести вреда здоровью, состояния опьянения. Судебно-медицинское освидетельствование является непроцессуальным исследованием и регламентировано законодательством о здравоохранении.

11 ВОПРОС

Тактика судебного осмотра местности и помещения

Статья 284. Осмотр вещественных доказательств
1. Осмотр вещественных доказательств проводится в любой момент судебного следствия по ходатайству сторон. Лица, которым предъявлены вещественные доказательства, вправе обращать внимание суда на обстоятельства, имеющие значение для уголовного дела.

Осмотр вещественных доказательств может проводиться судом по месту их нахождения.
Статья 287. Осмотр местности и помещения
1. Осмотр местности и помещения проводится судом с участием сторон, а при необходимости и с участием свидетелей, эксперта и специалиста. Осмотр помещения проводится на основании определения или постановления суда.

2. По прибытии на место осмотра председательствующий объявляет о продолжении судебного заседания и суд приступает к осмотру, при этом подсудимому, потерпевшему, свидетелям, эксперту и специалисту могут быть заданы вопросы в связи с осмотром.
Нам представляется, что осмотр вещественных доказательств в судебном заседании по своей тактике не отличается от их осмотра на стадии предварительного расследования преступлений (разве что нет необходимости привлекать к участию в нем понятых).
Особенности же тактики судебного осмотра местности и помещений предопределяются, главным образом, соответствующей стадией уголовного процесса, субъектом, производящим осмотр, а также целями и задачами, на достижение которых направлено это судебное действие. Если следственный осмотр, как правило, — неотложное следственное действие, и производится он в целях обнаружения следов преступления и других вещественных доказательств, выяснения обстановки происшествия и иных обстоятельств, имеющих значение для дела,
131

то судебный осмотр в большинстве своем направлен на проверку и оценку уже имеющихся доказательств путем непосредственного восприятия составом суда обстановки на местности или в помещений.
Изучение судебной практики показывает, что к наиболее типичным ситуациям, обусловливающим необходимость судебного осмотра местности и помещений, относятся следующие:
- выявление в ходе судебного следствия пробелов в осмотре места происшествия, проведенном на стадии предварительного расследования, которые можно восполнить (или попытаться восполнить) только путем непосредственного восприятия судом обстановки, где имело место криминальное событие;
- наличие существенных противоречий в показаниях подсудимого (подсудимых), потерпевшего, свидетелей, касающихся обстоятельств совершения или сокрытия преступления, которые могут быть устранены или оценены лишь при непосредственном осмотре местности, помещения судом в присутствии этих лиц;
- изменение показаний, данных на стадии предварительного расследования указанными выше лицами относительно обстоятельств совершения преступления, если проверка и оценка объективности показаний возможна только в результате судебного осмотра соответствующих участков местности или помещений.
Подготовка к судебному осмотру до выезда на место должна включать в себя в первую очередь определение круга лиц, которых следует к нему привлечь, и обеспечение их явки. Если при осмотре может возникнуть необходимость в реконструкции обстановки, то в подготовительный этап входит допрос в качестве свидетелей специалистов и понятых, участвовавших в следственном осмотре места происшествия (а иногда и производившего его следователя).

Следует также тщательно продумать вопрос о способах фиксации хода и результатов осмотра и обеспечить его необходимыми техническими средствами. Учитывая, что судьи, как правило, не имеют достаточного опыта использования таких технических средств, как кинокамеры, видеомагнитофоны, при необходимости их применения к участию в судебном осмотре целесообразно привлекать соответствующих специалистов (экспертов экспертно-криминалистического отдела, техников-криминалистов органов прокуратуры).
Осмотр нужно начинать с обзора места происшествия и «привязки» объектов, подлежащих детальному исследованию, к остальной местности.
132

При этом надо иметь в виду, что поскольку с момента следственного осмотра (если таковой проводился) проходит значительное время, обстановка на месте происшествия к началу судебного осмотра может существенно измениться. Поэтому суд должен выяснить путем постановки соответствующих вопросов подсудимому, потерпевшему и свидетелям из числа очевидцев преступления и лиц, участвовавших в следственном осмотре в качестве понятых и специалистов, какие изменения на этом месте произошли. Кроме того, изменения, происшедшие в обстановке, должны быть сопоставлены с данными протокола следственного осмотра и приложенными к нему схемами и фототаблицами места происшествия.
Если произошедшие изменения существенны и могут оказать влияние на результаты судебного осмотра, то суд на основе указанных выше материалов и показаний должен реконструировать обстановку, максимально приблизив ее к той, которая была на момент происшествия. В протоколе судебного заседания должен найти отражение не только сам факт реконструкции, но и то, в чем конкретно она выразилась. Желательно, чтобы место судебного осмотра было сфотографировано до и после реконструкции, а сам процесс ее зафиксирован путем киносъемки или видеозаписи. Это даст возможность объективно судить об обстоятельствах, вызвавших необходимость реконструкции, и соответствии реконструированной обстановки места происшествия первоначальной.
После реконструкции места происшествия тактика судебного осмотра зависит от судебной ситуации, обусловившей производство этого действия по проверке и оценке доказательств. Если необходимость его проведения вызвана недостатками следственного осмотра либо самим фактом его непроведения на стадии предварительного расследования, то в этих случаях к судебному осмотру применимы практически все тактические рекомендации, касающиеся следственного осмотра места происшествия.
Однако, как уже отмечалось, одной из типовых ситуаций, при которой суд принимает решение о производстве осмотра местности или помещения, является обнаружение противоречий в показаниях нескольких лиц (подсудимых, потерпевшего и др.). Представляется, что при таких обстоятельствах суду следует использовать тактические рекомендации, относящиеся к действию, известному в следственной практике под наименованием «проверка и уточнение показаний на месте», естественно, с учетом специфики судебного следствия. Мы имеем в виду, в частности, производство осмотра с участием каждого подсудимого отдельно в отсутствие других подсудимых по делу.
133

В подобных случаях целесообразно после прибытия на место осмотра, объявления судебного заседания продолженным и реконструкции (при необходимости) обстановки дальнейший осмотр производить раздельно с каждым из лиц, в чьих показаниях имеются существенные противоречия. Для этого суд удаляет остальных подсудимых с места, подлежащего осмотру. Возникает вопрос: не противоречит ли данная тактическая рекомендация ст. 287 УПК, согласно которой судебный осмотр местности и помещения производится в присутствии сторон (следовательно, подсудимого, а также потерпевшего и других лиц, перечисленных в названной статье уголовно-процессуального закона)? Мы полагаем, что нет. Как известно, закон допускает допрос одного подсудимого в отсутствие другого, когда этого требуют интересы установления истины (ст. 275 УПК). Постановка вопросов подсудимому в связи с судебным осмотром в ходе судебного следствия по существу является продолжением его допроса, проводимого, правда, в специфических условиях и сопровождающегося в ряде случаев демонстрацией им определенных действий, связанных с инкриминированным ему событием.
При рассмотрении уголовного дела по обвинению несовершеннолетних братьев П. и Т. по ч. 2 ст. 89 УК РСФСР подсудимые, признавая себя полностью виновными, давали противоречивые показания о месте и способе проникновения через забор на территорию сахарного завода для совершения кралей сахара, который был обнаружен при обыске в их доме. Суд, руководствуясь изложенными выше тактическими рекомендациями, произвел осмотр места происшествия отдельно с каждым подсудимым. Выяснилось, что П. вообще не смог преодолеть забор названным им способом, а Т. показал не тот пролом в заборе, через который по выводам органов предварительного следствия была совершена кража. Указанные обстоятельства послужили основанием для направления дела на дополнительное расследование. В ходе его было установлено, что П. и Т. оговорили себя в совершении кражи, которую в действительности совершил их отец — рабочий сахарного завода.
В заключение скажем, что с учетом определенной уголовно-процессуальным законом ролью суда в исследовании доказательств инициатива при проведении данного действия, носящего в сути своей следственный характер, должна предоставляться той стороне (обвинения или защиты), по ходатайству которой оно производится.