Получение компьютерной информации от организаторов ее распространения в сети Интернет при расследовании преступлений

Авторы: Вехов В.Б., Васюков В.Ф.

Согласно ч. 1 ст. 74 УПК РФ доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в определенном данным Кодексом порядке устанавливает наличие или отсутствие обстоятельств, имеющих значение для уголовного дела. Данные сведения могут быть зафиксированы на электронном носителе человеком с применением соответствующих технических устройств и автоматом — быть результатом работы алгоритма программы для электронных вычислительных машин (далее — ЭВМ)[1]. При этом на основании прим. 1 к ст. 272 Уголовного кодекса Российской Федерации (далее — УК РФ) они являются компьютерной информацией, которая имеет следующие юридически определяемые действующим законодательством формы представления: сетевой адрес, доменное имя, файл, электронная подпись, электронное сообщение, электронный документ, программа для ЭВМ, база данных, информационная система, сайт в сети Интернет, страница сайта в сети Интернет, электронный журнал, электронные денежные средства[2].

Известно, что в последнее время в связи с массовым использованием во всех сферах деятельности современного общества информационно-телекоммуникационных технологий, базирующихся на технологических системах, предназначенных для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники, компьютерная информация все чаще стала выступать в качестве доказательств по уголовным делам о преступлениях различных видов. Это обусловило внесение ряда изменений в отечественное уголовно-процессуальное законодательство, о чем мы писали ранее[3].

Продолжая исследование выделенной проблематики, отметим следующие современные новеллы, расширяющие процессуальный инструментарий и возможности сотрудников органов предварительного расследования по работе с доказательственной компьютерной информацией.

Федеральным законом от 6 июля 2016 г. N 375-ФЗ "О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности" ст. 185 "Наложение ареста на почтово-телеграфные отправления, их осмотр и выемка" УПК РФ была дополнена п. 7 следующего содержания: "При наличии достаточных оснований полагать, что сведения, имеющие значение для уголовного дела, могут содержаться в электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях, следователем по решению суда могут быть проведены их осмотр и выемка" (п. 9 ст. 2).

В соответствии с изменениями, внесенными в ст. 64 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"[4] операторы связи — юридические лица или индивидуальные предприниматели, оказывающие услуги связи на основании соответствующей лицензии, обязаны хранить на территории Российской Федерации и предоставлять в порядке, предусмотренном действующим законодательством:

1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи, а именно[5]:

— о дате, времени, продолжительности соединений между конкретными абонентами;

— о месте(-ах) жительства и реквизитах основного документа, удостоверяющего их личность;

— о наименовании юридического лица, его месте нахождения, списке лиц, использующих конкретное оконечное оборудование, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность;

— о видах услуг связи, оказываемых конкретным абонентам, и особенностях их оказания (о тарифном плане, особенностях оплаты услуг связи, наличии и зоне действия роуминга и др.);

— о дате, времени, продолжительности соединений между конкретными абонентскими устройствами — оконечным оборудованием или адресах, по которым они установлены;

— о месте расположения терминала или пункта приема платежа, которым воспользовался абонент для оплаты предоставленной услуги связи, интересующей следствие;

— о номерах и месте расположения приемопередающих базовых станций, через которые осуществлялось оказание услуг связи;

— об абонентских номерах и (или) уникальных кодах идентификации абонентского устройства, используемых конкретными абонентами;

— о других данных, позволяющих идентифицировать конкретных абонентов, а также используемые ими абонентские устройства);

2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи.

Согласно нормам, которыми была дополнена ст. 10.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"[6], организаторы распространения информации в сети Интернет — лица, осуществляющие деятельность по обеспечению функционирования информационных систем и (или) программ для ЭВМ, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет, обязаны хранить на территории России и предоставлять в установленном порядке для целей уголовного судопроизводства следующие данные.

1. Информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей и информацию о них, а именно[7]:

а) сведения о пользователе, в том числе идентификатор пользователя в коммуникационном интернет-сервисе (далее — сервис);

б) сведения о регистрационных данных, включающие в себя:

— информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации;

— информацию, внесенную в сервис пользователем или организатором распространения информации в сети Интернет (далее — организатор) при регистрации пользователя;

— информацию, автоматически передаваемую в ходе регистрации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;

— информацию, фактически фиксируемую сервисом при регистрации пользователя с использованием иных сервисов;

в) сведения о фактах авторизации, включающие в себя:

— информацию о фактах авторизации пользователя с указанием его идентификатора в сервисе, точного времени и сетевых адресов, с которых осуществлялась авторизация;

— информацию, фактически фиксируемую сервисом при авторизации пользователя с использованием авторизации в иных сервисах;

— информацию, автоматически передаваемую в ходе авторизации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;

г) информацию об изменениях либо о дополнении пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;

д) информацию об оказанных организатором платных услугах пользователю с указанием:

— точного времени их оказания;

— организации, оказывающей платежную услугу;

— фактически фиксируемой сервисом информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);

е) информацию о факте прекращения регистрации в сервисе с указанием:

— идентификатора пользователя в сервисе;

— точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;

ж) фактически фиксируемую сервисом информацию о пользователях в случае, если этот сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователям без регистрации и авторизации;

з) сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга пользователей);

и) фактически фиксируемую сервисом информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию:

— о произведенных денежных операциях с указанием сведений о корреспонденте — идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии);

— об иных данных, указанных при проведении денежной операции;

— об осуществленных транзакциях с указанием идентификатора платежной системы ("электронного кошелька"), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции.

2. Текстовые сообщения, голосовую информацию, изображения, звуки, видео- и иные электронные сообщения пользователей.

3. Информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей.

Организаторы должны хранить и предоставлять по решению суда уполномоченным органам и лицам информацию о следующих пользователях:

1) о зарегистрировавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;

2) об авторизовавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;

3) об указавших при регистрации или при использовании функций сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);

4) об использующих для доступа к сервису устройства и (или) программы для ЭВМ, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории России;

5) об указавших при регистрации или при использовании функций сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Вышеуказанная информация, за исключением данных, вносимых пользователем самостоятельно в сервис, хранится и предоставляется в процессуальном порядке на русском или английском языке[8].

Сведения о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей и данные о них организаторы должны хранить в течение одного года с момента окончания осуществления таких действий, а сами текстовые сообщения, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей — в течение шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.

Полагаем, что получить вышеперечисленную доказательственную информацию следователь может путем производства следственного действия, регламентированного ст. 186.1 УПК РФ, которое называется "Получение информации о соединениях между абонентами и (или) абонентскими устройствами"[9]. Оно состоит в получении сведений о дате, времени, продолжительности соединений между абонентами и (или) абонентскими устройствами (пользовательским оборудованием), номерах абонентов, других данных, позволяющих идентифицировать абонентов, а также сведений о номерах и месте расположения приемопередающих базовых станций (п. 24.1 ст. 5 УПК РФ)[10].

Рассматриваемое действие производится исключительно на основании судебного решения. Для его получения необходимо вынести постановление о возбуждении перед судом ходатайства о производстве получения информации о соединениях между абонентами и (или) абонентскими устройствами, о чем подробно мы писали ранее[11].

В случае принятия судом положительного решения о производстве данного процессуального действия его копия направляется уполномоченным лицом оператору связи или организатору распространения информации в сети Интернет, которые обязаны предоставить указанные сведения, зафиксированные на любом материальном носителе. Они предоставляются в опечатанном виде с сопроводительным письмом.

Данное процессуальное действие может быть установлено на срок до шести месяцев. В течение всего срока производства названного следственного действия оператор связи обязан предоставлять указанную информацию по мере ее поступления, но не реже одного раза в неделю[12].

При этом представленные документы осматриваются с участием понятых и специалиста, о чем составляется протокол осмотра предметов (документов), в котором должна быть указана та часть информации, которая, по мнению следователя, имеет отношение к уголовному делу. Сами документы приобщаются к материалам уголовного дела в полном объеме как вещественное доказательство и хранятся в опечатанном виде в условиях, исключающих возможность ознакомления с ними посторонних лиц и обеспечивающих их сохранность.

Литература

1. Васюков В.Ф. К вопросу о сущности следов преступлений, совершаемых в сфере информационно-коммуникационных технологий / В.Ф. Васюков // Право и образование. 2016. N 8. С. 112 — 118.

2. Васюков В.Ф. Некоторые вопросы проведения следственных действий, направленных на обнаружение, фиксацию и изъятие электронных сообщений, переданных посредством мобильных абонентских устройств сотовой связи / В.Ф. Васюков // Российский следователь. 2016. N 23. С. 15 — 18.

3. Васюков В.Ф. Осмотр, выемка электронных сообщений и получение компьютерной информации / В.Ф. Васюков // Уголовный процесс. 2016. N 10(142). С. 64 — 67.

4. Васюков В.Ф. Особенности назначения судебных компьютерных экспертиз при расследовании преступлений в сфере информационно-коммуникационных технологий / В.Ф. Васюков // Судебная экспертиза. 2016. N 2(46). С. 90 — 97.

5. Вехов В.Б. Понятие, виды и особенности фиксации электронных доказательств / В.Б. Вехов // Расследование преступлений: проблемы и пути их решения. 2016. N 1(11). С. 155 — 158.

6. Вехов В.Б. Работа с электронными доказательствами в условиях изменившегося уголовно-процессуального законодательства / В.Б. Вехов // Российский следователь. 2013. N 10. С. 22 — 24.

7. Вехов В.Б. Тактика получения информации о соединениях между абонентами и (или) абонентскими устройствами / В.Б. Вехов // Вестник Волгоградской академии МВД России. 2012. N 1(20). С. 79 — 82.

8. Вехов В.Б. Электронные следы в системе криминалистики / В.Б. Вехов, Б.П. Смагоринский, С.А. Ковалев // Судебная экспертиза. 2016. N 2(46). С. 10 — 19.

Рекомендуется Вам: