Прежде всего нас интересуют ситуации, складывающиеся на первоначальном этапе правонарушения, потому что от этого зависит, как мы будем складывать свою тактику расследования далее.
Существуют разные классификации; мы остановимся на той, которая исходит из двух оснований:
- по источнику сведений и
- по тому, содержит ли данная информация сведения о личности преступника, потому что это позволяет определить тот набор действий, который необходимо первоначально произвести.
1) Потерпевший самостоятельно установил признаки совершения преступления и ему известно лицо, подозреваемое в его совершении (например, в организации полетела система бухгалтерского учета, до этого работодатель рассчитал программиста, который отвечает за эту систему и программист сказал, что вы об этом пожалеете);
2) Потерпевший самостоятельно выявил признаки совершения преступления, но не смог выявит подозреваемого;
3) Сведения о признаках совершения преступления получены из правоохранительных органов (это могут быть материалы ОРД, сведения, полученные следственным путем при расследовании другого преступления) и известен подозреваемый в его совершении;
4) Сведения получены из правоохранительных органов, но личность подозреваемого не известна;
5) Сведения о совершении преступления поступили из иных источников (СМИ, общественность, контролирующие органы) и известен подозреваемый;
6) Сведения поступили из иных источников и подозреваемый не известен.
Каковы неотложные действия? При расследовании преступления это:
- осмотры (в том числе места происшествия, отдельных предметов);
- выемки информации;
- допросы потерпевших и свидетелей.
В ситуации, когда известен подозреваемый, может происходить:
- задержание подозреваемого;
- его обыск (личный, места жительства, места работы);
- контроль и запись телефонных и иных переговоров;
- снятие информации с технических и иных каналов связи;
- допрос подозреваемого.
Все это, естественно, должно сопровождаться комплексом оперативно-розыскных мероприятий.
В случае совершения гражданско-правового правонарушения, когда вы по тем или иным причинам не обращаетесь в правоохранительные органы, набор действий органичен, но кое-что можно предпринять.
Во-первых, нужно постараться объективно зафиксировать картину правонарушения, которое совершено. Как это можно сделать?
- Самостоятельно получить информацию путем фиксации на видеопленке, записи на соответствующий магнитный носитель (архивации);
- Свидетельские показания;
- В случае если информация носит в отношении Вас компрометирующий характер, размещена на каких-либо сайтах, либо вы принимали действия, которые принесли Вам убытки исходя из информации на каких-либо сайтах, то можно нотариально удостоверить содержание таких сайтов.
Конечно, учитывая специфику и сложность совершения действий с компьютерной информацией и техникой, в криминалистической литературе говориться, что лучше проводить все действия с участием советующего специалиста в области информации и техники, особенно если происходит исследование данного процесса.
С июля 2012 года обязательность участия специалиста при изъятии носителя компьютерной информации при обыске и выемке стало обязательным.
Когда вы планируете совершение расследования, вы должны исходить из того, что на наиболее ранней стадии нужно назначать экспертные исследования, потому что они занимают достаточно много времени и нужно соблюдать процессуальный срок.
Учитывая трансграничный характер преступлений нужно закладывать время на получение информации от ПО других стран.
В 2004 году была подписана Конвенция о Киберпреступности в Будапеште, которая упростила порядок получения информации полицейскими органами стран, участвующих в этой конвенции. Сейчас это возможно при непосредственном обращении той или иной организации к ПО, более того, в необходимых случаях полицейская организация одной страны может, не уведомляя полицейскую организацию другой страны, обращаться и получать информацию с компьютеров в другом государстве.
Мы эту конвенцию не подписали, потому что считаем это нарушением нашего суверенитета. Но технические возможности, учитывая требования ФЗ «О связи», у нас такие имеются и мы их используем, но только в отношениях со странами СНГ или на основе двухсторонних соглашений.
Тем не менее процессуально мы получаем такие данные очень долго (от месяца). И, соответственно, это надо закладывать как можно раньше.