Понятие, задачи и особенности осмотра места про­исшествия при расследовании преступлений в сфере компьютерной информации

Осмотр места происшествия, без сомнения, является основ­ным видом следственного осмотра. От того, насколько качест­венно произведен осмотр места происшествия, зависит успех дальнейшего расследования преступлений. Данные, полученные в ходе осмотра, имеют существенное значение для решения во­проса о возбуждении уголовного дела, квалификации деяния, вы­явления лиц, причастных к совершению преступления.

Методологическая сложность определения понятия «осмотр места происшествия» во многом обусловлено тем, что оно осно­вывается на понятии «место происшествия».

В этой связи, необходимо уточнить, что понимается под ме-_в етом происшествия. Уяснение этого вопроса имеет не только тео­ретическое значение, но и самое непосредственное отношение к практической деятельности, поскольку позволит разграничить

" Тактика следственных действий. Саратов, 2000. С. 18.

²⁰ Белкин Р.С. Криминалистическая энциклопедия. М., 1997. С. 153 (очевидно, ав­
тор имел в виду виды следственного осмотра).

²¹ Например, Н.А. Селиванов пишет, что повторный осмотр отличается от допол­
нительного тем, что он заключается в полном осмотре того, что уже осматривалось ранее

(и более благоприятных условиях, с большей тщательностью или другим субъектом), тогда как дополнительный - в изучении некоторой части объекта, по тем или иным при­чинам не осмотренной в первый раз. См.: Селиванов Н.А. Советская криминалистика: система понятий. М., 1982. С. 97.

²² Баев О.Я. Тактика уголовного преследования и профессиональной защиты от пего. Следственная тактика. М., 2003. С. 78-79.

различные виды следственного осмотра (осмотр места происше­ствия, осмотр местности, осмотр помещения).

Анализ специальной литературы свидетельствует о существо­вании двух противоположных точек зрения по данному вопросу. Суть разногласий в основном сводится к определению парамет­ров района, охватываемогЛонятием «место происшествия». Так, ряд исследователей, по сути, отождествляют понятия «место происшествия» и «место преступления». Например, Д.П. Рассей-кин писал, что местом происшествия является территория или помещение, где непосредственно произошло подлежащее следст­венному осмотру событие²³. Осмотр места происшествия являет­ся одним из первоначальных следственных действий. Он может проводиться до возбуждения уголовного дела. Иногда следы пре­ступления могут быть обнаружены на значительном расстоянии от места, где оно непосредственно было совершено. Например, неправомерный доступ к компьютеру и находящейся на нем ин­формации может быть осуществлен с другого компьютера, тер­риториально расположенного на значительном расстоянии от объекта преступного посягательства. Поэтому определение мес­та, где произошло «подлежащее осмотру событие» (особенно на первоначальном этапе расследования, когда обычно проводятся осмотры места происшествия), нередко сопряжено с большими трудностями. В процессе исследования обстановки не всегда можно сделать достоверный вывод о характере происшедшего события по обнаруженным следам. Например, в определенном районе обнаружены явления, которые могут трактоваться по-разному: они могут возникнуть как в связи с совершением здесь криминального события, так и быть следствием подготовки в данном месте преступления, наступлением последствий преступ­ления, либо сокрытия его результатов. Зачастую для того, чтобы точно установить, что преступное событие произошло не в том месте, где обнаружены его следы, требуется значительное время. Вывод о характере события, его противоправности или право-

Рассейкин Д.П. Осмотр места происшествия и трупа при расследовании убийств. Саратов, 1967. С. 69. Аналогичная точка зрения встречается в работах и других исследователей. См.: Тактика следственных действий. Саратов, 2000. С. 28; Водянщкий В.П. К вопросу о понятии места происшествия // Вопросы криминалистики и судебной экспертизы. Саратов, 1976. Вып. 1. С. 47.

мерности иногда может быть сделан лишь по результатам всего расследования. Кроме того, место, где непосредственно про­изошло преступление, может окружать территория, не имеющая следов преступления, но позволяющая познать его обстановку.

При неправомерном доступе к компьютерной информации со­вершенном удаленно (например, с помощью сети Интернет), мо­жет быть не одно целостное место происшествия, а несколько мест происшествия:

а) рабочее место, рабочая станция — место обработки инфор­
мации, ставшей предметом преступного посягательства;

б) удаленное место управления сетевыми ресурсами, хранения или
резервирования информации, в частности, сервер, ставший предме­
том преступного посягательства или сохранивший свидетельства о
нем и о работе системы за определенный период; стример;

в) место использования технических средств для неправомер­
ного доступа к компьютерной информации, создания, использо-
вания и распространения вредоносных программ для ЭВМ, непо­
средственного нарушения правил эксплуатации ЭВМ, системы
ЭВМ или их сети;

г) место наступления вредных последствий (несанкциониро-
ванное уничтожение, блокирование, модификация либо копиро­
вание компьютерной информации, нарушение работы ЭВМ, сис­
темы ЭВМ или их сети), место хранения информации, получен­
ной в результате неправомерного доступа к данным, содержа­
щимся на машинных носителях или в ЭВМ.

Местом происшествия может быть одно помещение, где уста­новлен компьютер и хранится информация, ряд помещений, в т.ч. и разных зданиях, соединенных компьютерной сетью или нахо-дящихся на различных территориях, связанных сетью Интернет²⁴. ()чевидно, что в последнем случае осмотр каждого из указанных мест должен оформляться самостоятельным протоколом осмотра места происшествия.

В определении осмотра места происшествия, данном Д.П. Рас­сей к иным, остается неудачный термин, предложенный автором -

■ ■

²⁴ См.: Гавршюв MB., Иванов АН. Осмотр места происшествия при расследова­нии преступлений в сфере компьютерной информации. Саратов, 2004. С. 7.

«событие, подлежащее осмотру». Правильнее было бы говорить не об осмотре события, а об осмотре последствий события.

А.В. Дулов и П.Д. Нестеренко полагают, что место происше­ствия - это помещение или участок какой-нибудь территории, где непосредственно произошло расследуемое событие, а также иные, прилегающие к ним места, на которых могут быть обнару­жены относящиеся к этому событию данные и их последствия. В этом определении не ясно, что авторы понимают под относя­щимися к расследуемому событию данными и их последствиями. Материальные следы происшедшего явления могут находиться на значительной по размерам площади, далеко не всегда приле­гающей к месту, где произошло само преступление. Поэтому ме­сто происшествия может быть шире, чем место преступления как по охватываемой им территории, так и по характеру событий, включаемых в содержание этих понятий.

Более правильной представляется точка зрения, согласно которой место происшествия - это не только территория или помещение, где осуществлялось противоправное действие (бездействие) либо насту­пили вредные последствия содеянного, но и место, где обнаружены связанные с ним обстоятельства (вредные последствия).

Так, Р.С. Белкин под местом происшествия понимает участок местности или помещения, где были обнаружены следы преступ­ления, требующего расследования²⁷. «Поскольку само обнаруже­ние следов события, требующего расследования, всегда является происшествием, - пишет Р.С. Белкин, - то и место обнаружения этих следов является местом происшествия, а его осмотр - осмот­ром места происшествия»²⁸. В целом, не возражая против данного определения, заметим, что автор допустил редакционную неточ­ность, говоря, что место происшествия - это местность, где были обнаружены следы. Следователь при осмотре может и не обнару­жить каких-либо следов, однако это не значит, что он не должен

²⁵ Дулов А.В., Нестеренко П.Д. Такдаса следственных действий. Минск, 1971. С. 109.

²⁶ См.: Осмотр места происшествия. М., 1960. С. 7; Криминалистика/Отв. ред. АН.
Васильев. М., 1971. С. 289; Хаметов Р.Б. О плюральном характере места происшествия //
Вестник Саратовской государственной академии права. Саратов, 2000. № 3 (22). С. 32-33.

²⁷ Белкин Р.С. Криминалистическая энциклопедия. М., 1997. С. 117; Белкин Р.С,
Лифшиц ЕМ. Тактика следственных действий. М., 1997. С. 52 (автор главы Р.С. Белкин).

²⁸ Белкин Р.С, Лифшиц ЕМ. Тактика следственных действий. М., 1997. С. 52 (ав­
тор главы Р.С. Белкин).

составлять протокол осмотра. Задачи осмотра не сводятся лишь к обнаружению следов. Их круг значительно шире. Более того, сле­ды преступления могут быть обнаружены и в ходе обыска, следст­венного эксперимента и т.д., но это вовсе не означает, что место их обнаружения является местом происшествия. В наиболее общем виде задачи осмотра сформулированы в ст. 178 УПК РФ. Согласно данной статье к задачам осмотра кроме обнаружения следов пре­ступления также относятся: обнаружение других вещественных доказательств²⁹; выяснение обстановки происшествия; выяснение иных обстоятельств, имеющих значение для дела.

Более точное определение сформулировано Л.А. Ивановым, который считает, что под местом происшествия следует пони­мать определенное пространство, где непосредственно произош­ло происшествие или имеются его последствия, есть (или могут быть) следы, объекты или явления, имеющие доказательственное значение. Однако не ясно, что автор понимает под определен­ным пространством.

Поэтому интересно определение В.П. Колмакова, который пи­сал, что «местом происшествия может быть определенный про­странственный участок территории, суши, водной поверхности и дна водоемов, помещений, где обнаружены материальные послед­ствия его»³¹. В целом, точно указано, что следует понимать под пространством, которым охватывается понятие «место происшест­вия». Вместе с тем, следы преступления нередко располагаются не только на участке земной поверхности в помещении и т.д., но и в иных сферах и пространственных объектах. Поэтому отдельные авторы справедливо предлагают расширить перечень сфер, вклю­чаемых в пространство, подлежащее осмотру в качестве места происшествия, добавив туда и подводную среду, подземные при-* родные образования, либо искусственные сооружения³².

^N На наш взгляд, данная формулировка не совсем оправданна. Материальный объект становится вещественным доказательством лишь после его осмотра, установления по относимости к делу и вынесения постановления о приобщении к делу в качестве ве­щественного доказательства.

"' Иванов Л.А. Следственный осмотр при расследовании транспортных происше-I ПИЙ. Саратов, 1993. С. 21.

Колмаков В.П. Следственный осмотр. М., 1969. С. 51.

¹² Крючков В.П. Установление данных о преступлении и преступнике путем ана-iiHia места происшествия: Автореф. дисс.... канд. юрид. наук. Свердловск, 1975. С. 6;

Кроме того, по нашему мнению, не совсем верно говорить, что место происшествия - это пространственный участок, где совер­шено преступление. Происшествие включает в себя как преступ­ление, так и другие деяния, внешне напоминающие криминаль­ные события, но таковыми|не являющиеся, о чем следователь не­редко не знает, когда производит осмотр места происшествия.

Таким образом, место происшествия - это территория, аквато­рия, участок местности, водная поверхность, подводная среда, подземное природное образование или искусственное сооруже­ние, помещение, в пределах которого осуществлялось противо­правное действие (бездействие), либо наступили его вредные по­следствия, или обнаружены причинно связанные с подлежащим расследованию событием следы.

На наш взгляд, осмотр компьютерных данных и программ может быть двух видов:

1) осмотр информации, находящейся в компьютере на месте осмотра;

2) осмотр данных, хранящихся вне места, где расположена по­страдавшая организация, в условиях, когда компьютер в месте осмотра используется как терминал, чтобы получить доступ к территориально удаленному компьютеру.

Таким образом, по делам о преступлениях в сфере компьютер­ной информации под местом происшествия следует понимать про­странство (помещение, строение, участок местности, сетевая сре­да), в пределах которого осуществлялась преступная деятельность, наступили вредные последствия или можно обнаружить следы преступления, предусмотренного ст.ст. 272,273,274 УК РФ.

При расследовании преступлений нередко приходится осмат­ривать не только отдельные участки местности, но и помещения, строения, транспортные средства, трупы, и иные объекты. Имен­но эти обстоятельства обуславливают трудоемкость осмотра, его сложность, необходимость проведения длительных по времени и разнообразных по характеру организационных и подготовитель­ных мероприятий, решение большого количества сложных задач, возникающих в связи с осмотром. Эти обстоятельства характери-

Степанов В.В. О понятии места происшествия // Теория и практика криминалистики и судебной экспертизы. Саратов, 2004. Вып. 12. С. 45-46.

зуют комплексный характер действий, осуществляемых при под­готовке, в ходе осмотра и непосредственно после его окончания. Указанные свойства осмотра места происшествия дали основание В.И. Попову сформулировать следующее определение данного следственного действия. Он считает, что понятием осмотра места происшествия охватывается комплекс следственных и розыскных мероприятий, направленных на обнаружение и закрепление ве­щественных доказательств и следов преступления, на выявление механизма и мотивов преступления, на использование данных осмотра в целях розыска по горячим следам³³. На наш взгляд, полностью согласиться с подобным определением нельзя.

Осмотр места происшествия является видом следственного осмотра - следственного действия, закрепленного в УПК РФ, по­этому он не может быть комплексом первоначальных следствен­ных действий. Так же неверно говорить об осмотре, как о сово­купности розыскных мероприятий³⁴.

Деятельность участников осмотра места происшествия пред­ставляет собой сложный комплекс различных мероприятий. К их числу могут относиться: оказание помощи потерпевшим; приня­тие мер, направленных на ликвидацию последствий преступле­ния; опрос очевидцев произошедшего события и иных свидете­лей; детальный осмотр обстановки; обследование прилегающей местности, зданий и помещений, применение служебно-розыск-пых собак, другие организационные и оперативно-розыскные ме­роприятия. Однако деятельность одних участников осмотра места происшествия осуществляется в непроцессуальной форме (в рам­ках оперативно-розыскных мероприятий, проводимых парал­лельно с осмотром), а других - в процессуальной, реализуемой в» соответствии с нормами УПК РФ в ходе осмотра³⁵.

В юридическом энциклопедическом словаре под осмотром места происшествия понимается следственное действие, состоя­щее в непосредственном изучении помещения или местности, где

Попов В.И. Осмотр места происшествия. М, 1959. С. 8-9.

³⁴ См.: Степанов В.В. Место происшествия как информационная система // Тео­
рия и практика криминалистики и судебной экспертизы. Саратов, 2002. Вып. 11. С. 11-12.

³⁵ Очевидно, здесь должна идти речь о тактической операции, которую можно на-
МПЪ «сбор информации о происшедшем событии и его участниках». Осмотр места про­
исшествия является одним из элементов такой тактической операции.

совершено преступление или обнаружены его следы³⁶. Недостат­ком данного определения является то, что в качестве объектов осмотра называются лишь помещение или местность и ничего не говорится об иных объектах, исследуемых в рамках осмотра мес­та происшествия (подводой среде, подземных природных обра­зованиях и искусственных сооружениях). Непонятно, в чем за­ключается отличие осмотра места происшествия от других след­ственных действий, так как изучить помещение или местность, где совершено преступление или обнаружены его следы, можно и в процессе обыска, следственного эксперимента, проверки пока­заний на месте. Кроме того, не совсем ясно, кто же изучает по­мещения или местность.

Более точное определение дано В.П. Колмаковым, который под осмотром места происшествия понимал следственное дейст­вие, в котором следователь, совместно с указанными в законе ли­цами, непосредственно воспринимает, исследует, фиксирует и оценивает состояния, свойства и признаки материальных объек­тов, имеющихся на участках местности или в помещении, с це­лью обнаружения там следов и других вещественных доказа­тельств, выяснения обстановки и всех обстоятельств, имеющих значение для установления истины по делу³⁷. В целом не возра­жая против данного определения, заметим, что и оно не лишено некоторых недостатков.

Так, В.П. Колмаков, а за ним и многие другие криминалисты³⁸ говорят о непосредственном восприятии следователем (и иными указанными в законе лицами) «состояний, свойств и признаков материальных объектов». Действительно, участие лица, произво­дящего осмотр (как и иных обязательных участников осмотра) необходимо на всех стадиях его производства. Однако исследо­вание объектов и процессов в условиях, требующих от следова­теля специальной тренировки и соответствующей экипировки,

³⁶ Юридический энциклопедический словарь. М, 1987. С. 281.

³⁷ Колмаков В.П. Следственный осмотр. М., 1969. С. 52-53.

³⁸ См., например: Баев О.Я. Тактика следственных действий. Воронеж, 1995. С. 23;
Юридический энциклопедический словарь. М., 1987. С. 281; Рассейкин Д.П. Осмотр места
происшествия и трупа при расследовании убийств. Саратов, 1967. С. 11; Максутов ИХ.
Осмотр места происшествия. Л., 1965. С. 21-22; Селиванов НА. Советская криминалистика:
система понятий. М, 1982. С. 95; Белкин АР. Теория доказывания. М, 1999. С. 354.

иногда исключает непосредственное присутствие следователя в той или иной зоне, среде и т.д. Повышенная опасность некоторых объектов осмотра (например, взрывных устройств) требует со­блюдения особых правил предосторожности при работе с ними. В связи с этим в некоторых случаях, обусловленных, прежде все­го конкретными условиями, в которых производится осмотр (на­пример, под водой, под землей, осмотр взрывных устройств и т.д.), следователь может воспринимать интересующие его объек­ты непосредственно либо опосредованно. В последнем случае для осмотра должны использоваться необходимые технические средства и привлекаться соответствующие специалисты.

Поэтому указание В.П. Колмакова на непосредственность вос­приятия не совсем оправданно. Кроме того, наряду с обязательны­ми участниками осмотра при его производстве могут присутство­вать и факультативные - лица, чье участие в данном следственном действии непосредственно не оговаривается в законе. В связи с ЭТИМ нельзя полностью согласиться с В.П. Колмаковым, считав­шим, что следователь воспринимает, исследует, фиксирует и оце­нивает состояние, свойства и признаки материальных объектов лишь совместно с указанными в законе лицами. В некоторых слу­чаях следователь должен воспринимать, исследовать, фиксировать, и оценивать не только состояния материальных объектов, но и свойства окружающей их среды (воздуха, воды и т.п.).

Р.С. Белкин под осмотром места происшествия понимал неот­ложное следственное действие, направленное на установление, фиксацию и исследование обстановки места происшествия, следов преступления и преступника и иных фактических данных, позво­ляющих в совокупности с другими доказательствами сделать вы­вод о механизме происшествия и других обстоятельствах рассле­дуемого события³⁹. На наш взгляд, не совсем верно говорить о том, ЧТО осмотр места происшествия направлен на установление следов преступника. Ведь, наряду со следами преступника, могут быть выявлены следы потерпевших, животных и т.д., имеющие сущест­венное значение для установления истины по делу. Кроме того, осмотр места происшествия направлен на получение информации

³⁹ Белкин Р.С, Лифшиц Е.М. Тактика следственных действий. М, 1997. С. 52. (ав-тр главы Р.С. Белкин).

материального характера, а не любых фактических данных, «по­зволяющих сделать вывод о механизме происшествия и других обстоятельствах расследуемого события».

С учетом изложенного, можно сформулировать следующее определение осмотра Meqja происшествия. Это вид следственно­го осмотра, проводимый для исследования фиксированного про­странства, где непосредственно произошло расследуемое собы­тие, имеются или могут быть его последствия или иные причинно связанные с ним объекты, в целях обнаружения, исследования и фиксации материальной информации, значимой для установле­ния истины по делу.

Задачами осмотра места происшествия при расследовании преступлений в сфере компьютерной информации являются (прил. 2):

установление события преступления;

определение объекта и предмета преступного посягательства;

выяснение способа совершения преступления и наступивших последствий;

установление места, времени совершения преступления;

обнаружение, фиксация и изъятие следов преступления и иных доказательств по делу;

получение данных о лицах, причастных к совершению пре­ступления (состав группы и роль каждого соучастника в случае совершения преступления группой лиц);

выяснение состояния средств защиты компьютерной инфор­мации, охраны помещений, где расположено компьютерное обо­рудование °.

Осмотр помещений, оборудования, извлечение и при необхо­димости изъятие оборудования и информации выполняются HI месте происшествия, где можно составить первое впечатление О происшествии, обнаружить, зафиксировать и изъять следы пре ступления. На месте происшествия выполняется и извлече!пи-компьютерной информации, ее предварительное исследование, но для детального изучения, поиска конкретной информации, электронных документов целесообразно извлечь информацию,

⁴⁰ См.: Мещеряков В.А. Основы методики расследования преступлений в сферг компьютерной информации: Автореф. дисс.... д-раюрид. наук. Воронеж, 2001. С. 26.

им носители, при необходимости даже изъять оборудование и

и-.ш и лабораторию для последующей экспертизы. Для ос-

i * информации можно применить специальное компьютерное

(ованис и программное обеспечение, имеющееся в распо-

нни < бедственной группы, но исследовать информацию в

"•и рях на месте происшествия с помощью программного

in i. ипи, установленного на самих осматриваемых компью-

i I'.iiiiio нежелательно из-за опасности исказить или повре-

nnniii.ie. В современных компьютерах такой «осмотр» неиз-

ип •ппронождается изменением информации на компьютер-

iioi т. них по сравнению с исходной.

Глава 2. Подготовка к осмотру места происшест­вия при расследовании преступлений в сфере компьютерной информации

Дата добавления: 2015-09-03