Ситуации, которые складываются в ходе расследования компьютерных правонарушений.

Прежде всего нас интересуют ситуации, складывающиеся на первоначальном этапе правонарушения, потому что от этого зависит, как мы будем складывать свою тактику расследования далее.

 

Существуют разные классификации; мы остановимся на той, которая исходит из двух оснований:

- по источнику сведений и

- по тому, содержит ли данная информация сведения о личности преступника, потому что это позволяет определить тот набор действий, который необходимо первоначально произвести.

 

1) Потерпевший самостоятельно установил признаки совершения преступления и ему известно лицо, подозреваемое в его совершении (например, в организации полетела система бухгалтерского учета, до этого работодатель рассчитал программиста, который отвечает за эту систему и программист сказал, что вы об этом пожалеете);

2) Потерпевший самостоятельно выявил признаки совершения преступления, но не смог выявит подозреваемого;

3) Сведения о признаках совершения преступления получены из правоохранительных органов (это могут быть материалы ОРД, сведения, полученные следственным путем при расследовании другого преступления) и известен подозреваемый в его совершении;

4) Сведения получены из правоохранительных органов, но личность подозреваемого не известна;

5) Сведения о совершении преступления поступили из иных источников (СМИ, общественность, контролирующие органы) и известен подозреваемый;

6) Сведения поступили из иных источников и подозреваемый не известен.

 

Каковы неотложные действия? При расследовании преступления это:

- осмотры (в том числе места происшествия, отдельных предметов);

- выемки информации;

- допросы потерпевших и свидетелей.

 

В ситуации, когда известен подозреваемый, может происходить:

- задержание подозреваемого;

- его обыск (личный, места жительства, места работы);

- контроль и запись телефонных и иных переговоров;

- снятие информации с технических и иных каналов связи;

- допрос подозреваемого.

 

Все это, естественно, должно сопровождаться комплексом оперативно-розыскных мероприятий.

 

В случае совершения гражданско-правового правонарушения, когда вы по тем или иным причинам не обращаетесь в правоохранительные органы, набор действий органичен, но кое-что можно предпринять.

Во-первых, нужно постараться объективно зафиксировать картину правонарушения, которое совершено. Как это можно сделать?

- Самостоятельно получить информацию путем фиксации на видеопленке, записи на соответствующий магнитный носитель (архивации);

- Свидетельские показания;

- В случае если информация носит в отношении Вас компрометирующий характер, размещена на каких-либо сайтах, либо вы принимали действия, которые принесли Вам убытки исходя из информации на каких-либо сайтах, то можно нотариально удостоверить содержание таких сайтов.

 

Конечно, учитывая специфику и сложность совершения действий с компьютерной информацией и техникой, в криминалистической литературе говориться, что лучше проводить все действия с участием советующего специалиста в области информации и техники, особенно если происходит исследование данного процесса.

 

С июля 2012 года обязательность участия специалиста при изъятии носителя компьютерной информации при обыске и выемке стало обязательным.

 

Когда вы планируете совершение расследования, вы должны исходить из того, что на наиболее ранней стадии нужно назначать экспертные исследования, потому что они занимают достаточно много времени и нужно соблюдать процессуальный срок.

 

Учитывая трансграничный характер преступлений нужно закладывать время на получение информации от ПО других стран.

В 2004 году была подписана Конвенция о Киберпреступности в Будапеште, которая упростила порядок получения информации полицейскими органами стран, участвующих в этой конвенции. Сейчас это возможно при непосредственном обращении той или иной организации к ПО, более того, в необходимых случаях полицейская организация одной страны может, не уведомляя полицейскую организацию другой страны, обращаться и получать информацию с компьютеров в другом государстве.

Мы эту конвенцию не подписали, потому что считаем это нарушением нашего суверенитета. Но технические возможности, учитывая требования ФЗ «О связи», у нас такие имеются и мы их используем, но только в отношениях со странами СНГ или на основе двухсторонних соглашений.

Тем не менее процессуально мы получаем такие данные очень долго (от месяца). И, соответственно, это надо закладывать как можно раньше.