Уголовный процесс. Необходимо отметить, что в настоящее время су­ществует достаточно тщательно проработанная мето­дика расследования преступлений в сфере компьютер­ной

Необходимо отметить, что в настоящее время су­ществует достаточно тщательно проработанная мето­дика расследования преступлений в сфере компьютер­ной информации (ст. 272-274 УК РФ), в частности, в органах внутренних дел. Специфика расследуемых дел по данным составам такова, что лицу или органу, упол­номоченному проводить предварительное расследова­ние, в большинстве случаев требуются специальные познания в компьютерно-технической области. Ввиду высокой «компьютерной грамотности» фигурантов всегда существует опасность уничтожения значимой информации как при изъятии электронных носителей, так и при дальнейшей работе с ними. Любое включе­ние компьютера без соблюдения необходимых мер предосторожности может повлечь бесконтрольное уничтожение данных на машинном носителе. Кроме того, в настоящее время известно большое количество различных способов сокрытия информации, для вы­явления которой требуется квалифицированное вме­шательство специалиста. С целью предотвращения подобного рода ситуаций и обеспечения целостности и сохранности данных на электронном носителе, для исследования компьютерной информации, содержа­щей следы неправомерного доступа, создания или воз­действия вредоносных программ, как правило, прово­дится судебная компьютерно-техническая экспертиза. В связи с этим практически во всех случаях отсутствует объективная необходимость использования информа­ции на электронных носителях (файлы, программы, и т.д.) в качестве самостоятельного доказательства. Структура и содержание информации, хранящейся на электронных носителях, достаточно полно описыва­ется в заключении эксперта. Информация, относяща­яся к предмету судебной экспертизы, может прилагать­ся к результатам экспертного исследования на магнит­ном носителе (как правило, на компакт-диске) или в виде бумажных распечаток, однако доказательством по уголовному делу является само заключение эксперта.

Несколько иначе ситуация складывается во втором случае - когда компьютер является источником инфор­мации, имеющей значение для расследования преступ­ления в сфере экономической деятельности. Для рас­следования уголовных дел, возбуждённых по данным составам, на первый взгляд не требуются специальные познания в компьютерно-технической области. Наи­более отчётливо необходимость определения процес­суального статуса информации на электронных носи­телях проявляется на примере с программным обес­печением для ведения бухгалтерского учёта. П. 1 ст. 10 Федерального закона от 21 ноября 1996 г. № 129-ФЗ «О бухгалтерском учёте» позволяет организациям ве­сти регистры бухгалтерского учёта «...в виде машино­грамм, полученных при использовании вычислитель­ной техники, а также на магнитных лентах, дисках, дискетах и иных машинных носителях». В то же вре­мя п. 7 ст. 9 указанного Закона возлагает на организа­ции обязанность изготавливать бумажные копии пер­вичных и сводных учётных документов по требованию государственных органов, осуществляющих контроль, суда и прокуратуры. Однако необходимость изготов­ления бумажных копий таких документов при прове­дении следственных действий имеет ряд существен­ных неудобств, которые могут негативно отразиться на расследовании уголовного дела:

• потеря времени - если предположить, что орга­
низации нечего скрывать от правоохранительных ор­
ганов, но по каким-либо причинам отсутствует возмож­
ность распечатать информацию, хранящуюся на ком­
пьютере, это может повлечь за собой затягивание сро­
ка получения необходимых документов, либо, что ско­
рее - приведёт к необходимости изъятия всего компь­
ютера, на котором содержатся необходимая докумен­
тация, в силу чего мы возвращаемся к первоисточни­
ку проблемы;

• утрата фактора «внезапности» - если есть осно­
вания полагать, что организация осуществляет веде­
ние «черновой» бухгалтерии на компьютере, то это
обусловливает необходимость изъятия компьютера, в
противном случае вся интересующая следствие инфор­
мация может быть сокрыта и уничтожена;

• неудобство работы с большими объёмами бумаж­
ной документации - при расследовании преступлений
в сфере экономики, в частности, в сфере налогообло­
жения, довольно часто возникает необходимость аг­
регирования данных первичного учёта, сопоставление
первичных документов, регистров бухгалтерского учё­
та и бухгалтерской отчётности, с целью определения
налогооблагаемой базы, либо для выявления влияния
на результативные показатели финансово-хозяйствен­
ной деятельности. В данном случае правоохранитель­
ным органам⁴ может быть удобнее и быстрее иссле­
довать информацию на компьютере, пользуясь уста­
новленной на нём программой для ведения бухгалтер­
ского учёта. Одним из препятствий такой работы мо­
жет быть отсутствие у лица, производящего предвари­
тельное расследование, знаний в области программ для
ведения бухгалтерского учёта. Эта проблема является
устранимой, так как чаще всего организации исполь­
зуют типовые, наиболее распространённые програм­
мы, такие как 1C, Парус, «Скала», и т.д., которые дос­
таточно просты в обращении даже для начинающего
бухгалтера.

Но самым существенным препятствием на пути использования такой информации в расследовании пре­ступлений является кажущаяся неопределённость её процессуального статуса. Рассмотрим, предоставляет ли УПК РФ возможность привлечения такой информации в качестве доказательства по уголовному делу.

2. Возможность придания доказательственного статуса информации на электронных носителях в рамках существующей системе доказательств уго­ловного процесса.

Ст. 74 УПК РФ содержит исчерпывающий перечень видов (источников) доказательств, а именно: показа­ния подозреваемого, обвиняемого; показания потер­певшего, свидетеля; заключение и показания экспер­та; вещественные доказательства; протоколы след­ственных и судебных действий; иные документы.

Для исследуования проблемы необходимо подроб­нее остановиться на двух источниках доказательств, таких как «иные документы» и «вещественные дока­зательства».

1) Иные документы.

Является ли информация на электронном носите­ле документом? Для ответа на этот вопрос необходи­мо обратиться к законодательному определению по­нятия «документ», которое содержится в ФЗ от 20.02.1995 № 24-ФЗ «Об информации, информатиза-

77

(£. 1ЛП1Ч

I I

ции и защите информации». Согласно данному нор­мативно-правовому акту, «документированной инфор­мацией (документом) является зафиксированная на материальном носителе информация с реквизитами, позволяющими её идентифицировать».

Т.о., определение выдвигает 2 критерия, при соот­ветствии которым информацию на электронном носи­теле можно считать документом:

1) фиксация на материальном носителе;

2) наличие идентифицирующих реквизитов.
Рассмотрим, отвечает ли указанным критериям

информация на электронном носителе:

Первый критерии: информация должна быть за­фиксирована на материальном носителе.

Информацию в электронном виде действительно можно зафиксировать на материальном носителе в момент изъятия при соблюдении соответствующих требований по изъятию машинных носителей инфор­мации, например, одним из следующих способов⁵:

- при изъятии системного блока компьютера цели­
ком - путём опечатывания всех имеющихся разъёмов
на задней стенке блока;

- при изъятии отдельных машинных носителей -
путём помещения каждого носителя в специальный
ящик (конверт), который заклеивается листом бумаги;
на последнем ставятся подписи понятых, таким обра­
зом, чтобы носитель невозможно было достать из ящи­
ка, не повредив целостность подписей.

Однако внутреннее содержимое винчестера фик­сируется только до того момента, как произойдет пер­вое обращение к машинному носителю информации. Специфика работы современного программного обес­печения (особенно это касается семейства операцион­ных систем Microsoft Windows) такова, что практичес­ки во всех случаях, когда происходит включение и заг­рузка системного блока либо винчестер используется в качестве системного (загрузочного), часть информа­ции на машинном носителе изменяется⁶. Для того, чтобы этого не происходило, необходимо подключать винчестер определенным способом⁷ либо специаль­ными сертифицированными средствами осуществлять копирование информации на другой носитель и затем работать с копией такой информации. Однако и в пер­вом, и в последнем случае те программы (в т. ч. бух­галтерские), которые были инсталлированы (установ­лены соответствующим образом) на компьютер, рабо­тать не будут - станет возможно лишь производить считывание информации, зачастую в кодированном виде⁸. В свою очередь, для того, чтобы инсталлиро­ванные ранее программы работали, нужно обеспечить соответствующие условия (создание «образа» жёстко­го диска, с заданным объёмом и другими характерис­тиками).

Но, даже если с помощью достаточно сложной тех­нической процедуры удастся обеспечить все условия для работы с информацией на электронном носителе, блокировав доступ операционной системы к файлам, необходимо также учитывать, что на жестком диске могут содержаться вредоносные программы (вирусы), возможно даже оказавшиеся там случайно. Действие некоторых известных видов вирусных программ по­строено таким образом, что при загрузке системы они самостоятельно начинают изменять находящуюся на жёстком диске информацию. Другими словами, что-