Авторы: Вехов В.Б., Васюков В.Ф.
Согласно ч. 1 ст. 74 УПК РФ доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в определенном данным Кодексом порядке устанавливает наличие или отсутствие обстоятельств, имеющих значение для уголовного дела. Данные сведения могут быть зафиксированы на электронном носителе человеком с применением соответствующих технических устройств и автоматом — быть результатом работы алгоритма программы для электронных вычислительных машин (далее — ЭВМ)[1]. При этом на основании прим. 1 к ст. 272 Уголовного кодекса Российской Федерации (далее — УК РФ) они являются компьютерной информацией, которая имеет следующие юридически определяемые действующим законодательством формы представления: сетевой адрес, доменное имя, файл, электронная подпись, электронное сообщение, электронный документ, программа для ЭВМ, база данных, информационная система, сайт в сети Интернет, страница сайта в сети Интернет, электронный журнал, электронные денежные средства[2].
Известно, что в последнее время в связи с массовым использованием во всех сферах деятельности современного общества информационно-телекоммуникационных технологий, базирующихся на технологических системах, предназначенных для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники, компьютерная информация все чаще стала выступать в качестве доказательств по уголовным делам о преступлениях различных видов. Это обусловило внесение ряда изменений в отечественное уголовно-процессуальное законодательство, о чем мы писали ранее[3].
Продолжая исследование выделенной проблематики, отметим следующие современные новеллы, расширяющие процессуальный инструментарий и возможности сотрудников органов предварительного расследования по работе с доказательственной компьютерной информацией.
Федеральным законом от 6 июля 2016 г. N 375-ФЗ "О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности" ст. 185 "Наложение ареста на почтово-телеграфные отправления, их осмотр и выемка" УПК РФ была дополнена п. 7 следующего содержания: "При наличии достаточных оснований полагать, что сведения, имеющие значение для уголовного дела, могут содержаться в электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях, следователем по решению суда могут быть проведены их осмотр и выемка" (п. 9 ст. 2).
В соответствии с изменениями, внесенными в ст. 64 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"[4] операторы связи — юридические лица или индивидуальные предприниматели, оказывающие услуги связи на основании соответствующей лицензии, обязаны хранить на территории Российской Федерации и предоставлять в порядке, предусмотренном действующим законодательством:
1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи, а именно[5]:
— о дате, времени, продолжительности соединений между конкретными абонентами;
— о месте(-ах) жительства и реквизитах основного документа, удостоверяющего их личность;
— о наименовании юридического лица, его месте нахождения, списке лиц, использующих конкретное оконечное оборудование, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность;
— о видах услуг связи, оказываемых конкретным абонентам, и особенностях их оказания (о тарифном плане, особенностях оплаты услуг связи, наличии и зоне действия роуминга и др.);
— о дате, времени, продолжительности соединений между конкретными абонентскими устройствами — оконечным оборудованием или адресах, по которым они установлены;
— о месте расположения терминала или пункта приема платежа, которым воспользовался абонент для оплаты предоставленной услуги связи, интересующей следствие;
— о номерах и месте расположения приемопередающих базовых станций, через которые осуществлялось оказание услуг связи;
— об абонентских номерах и (или) уникальных кодах идентификации абонентского устройства, используемых конкретными абонентами;
— о других данных, позволяющих идентифицировать конкретных абонентов, а также используемые ими абонентские устройства);
2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи.
Согласно нормам, которыми была дополнена ст. 10.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"[6], организаторы распространения информации в сети Интернет — лица, осуществляющие деятельность по обеспечению функционирования информационных систем и (или) программ для ЭВМ, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет, обязаны хранить на территории России и предоставлять в установленном порядке для целей уголовного судопроизводства следующие данные.
1. Информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей и информацию о них, а именно[7]:
а) сведения о пользователе, в том числе идентификатор пользователя в коммуникационном интернет-сервисе (далее — сервис);
б) сведения о регистрационных данных, включающие в себя:
— информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации;
— информацию, внесенную в сервис пользователем или организатором распространения информации в сети Интернет (далее — организатор) при регистрации пользователя;
— информацию, автоматически передаваемую в ходе регистрации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;
— информацию, фактически фиксируемую сервисом при регистрации пользователя с использованием иных сервисов;
в) сведения о фактах авторизации, включающие в себя:
— информацию о фактах авторизации пользователя с указанием его идентификатора в сервисе, точного времени и сетевых адресов, с которых осуществлялась авторизация;
— информацию, фактически фиксируемую сервисом при авторизации пользователя с использованием авторизации в иных сервисах;
— информацию, автоматически передаваемую в ходе авторизации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;
г) информацию об изменениях либо о дополнении пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;
д) информацию об оказанных организатором платных услугах пользователю с указанием:
— точного времени их оказания;
— организации, оказывающей платежную услугу;
— фактически фиксируемой сервисом информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);
е) информацию о факте прекращения регистрации в сервисе с указанием:
— идентификатора пользователя в сервисе;
— точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;
ж) фактически фиксируемую сервисом информацию о пользователях в случае, если этот сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователям без регистрации и авторизации;
з) сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга пользователей);
и) фактически фиксируемую сервисом информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию:
— о произведенных денежных операциях с указанием сведений о корреспонденте — идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии);
— об иных данных, указанных при проведении денежной операции;
— об осуществленных транзакциях с указанием идентификатора платежной системы ("электронного кошелька"), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции.
2. Текстовые сообщения, голосовую информацию, изображения, звуки, видео- и иные электронные сообщения пользователей.
3. Информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей.
Организаторы должны хранить и предоставлять по решению суда уполномоченным органам и лицам информацию о следующих пользователях:
1) о зарегистрировавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;
2) об авторизовавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;
3) об указавших при регистрации или при использовании функций сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);
4) об использующих для доступа к сервису устройства и (или) программы для ЭВМ, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории России;
5) об указавших при регистрации или при использовании функций сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.
Вышеуказанная информация, за исключением данных, вносимых пользователем самостоятельно в сервис, хранится и предоставляется в процессуальном порядке на русском или английском языке[8].
Сведения о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей и данные о них организаторы должны хранить в течение одного года с момента окончания осуществления таких действий, а сами текстовые сообщения, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей — в течение шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.
Полагаем, что получить вышеперечисленную доказательственную информацию следователь может путем производства следственного действия, регламентированного ст. 186.1 УПК РФ, которое называется "Получение информации о соединениях между абонентами и (или) абонентскими устройствами"[9]. Оно состоит в получении сведений о дате, времени, продолжительности соединений между абонентами и (или) абонентскими устройствами (пользовательским оборудованием), номерах абонентов, других данных, позволяющих идентифицировать абонентов, а также сведений о номерах и месте расположения приемопередающих базовых станций (п. 24.1 ст. 5 УПК РФ)[10].
Рассматриваемое действие производится исключительно на основании судебного решения. Для его получения необходимо вынести постановление о возбуждении перед судом ходатайства о производстве получения информации о соединениях между абонентами и (или) абонентскими устройствами, о чем подробно мы писали ранее[11].
В случае принятия судом положительного решения о производстве данного процессуального действия его копия направляется уполномоченным лицом оператору связи или организатору распространения информации в сети Интернет, которые обязаны предоставить указанные сведения, зафиксированные на любом материальном носителе. Они предоставляются в опечатанном виде с сопроводительным письмом.
Данное процессуальное действие может быть установлено на срок до шести месяцев. В течение всего срока производства названного следственного действия оператор связи обязан предоставлять указанную информацию по мере ее поступления, но не реже одного раза в неделю[12].
При этом представленные документы осматриваются с участием понятых и специалиста, о чем составляется протокол осмотра предметов (документов), в котором должна быть указана та часть информации, которая, по мнению следователя, имеет отношение к уголовному делу. Сами документы приобщаются к материалам уголовного дела в полном объеме как вещественное доказательство и хранятся в опечатанном виде в условиях, исключающих возможность ознакомления с ними посторонних лиц и обеспечивающих их сохранность.
Литература
1. Васюков В.Ф. К вопросу о сущности следов преступлений, совершаемых в сфере информационно-коммуникационных технологий / В.Ф. Васюков // Право и образование. 2016. N 8. С. 112 — 118.
2. Васюков В.Ф. Некоторые вопросы проведения следственных действий, направленных на обнаружение, фиксацию и изъятие электронных сообщений, переданных посредством мобильных абонентских устройств сотовой связи / В.Ф. Васюков // Российский следователь. 2016. N 23. С. 15 — 18.
3. Васюков В.Ф. Осмотр, выемка электронных сообщений и получение компьютерной информации / В.Ф. Васюков // Уголовный процесс. 2016. N 10(142). С. 64 — 67.
4. Васюков В.Ф. Особенности назначения судебных компьютерных экспертиз при расследовании преступлений в сфере информационно-коммуникационных технологий / В.Ф. Васюков // Судебная экспертиза. 2016. N 2(46). С. 90 — 97.
5. Вехов В.Б. Понятие, виды и особенности фиксации электронных доказательств / В.Б. Вехов // Расследование преступлений: проблемы и пути их решения. 2016. N 1(11). С. 155 — 158.
6. Вехов В.Б. Работа с электронными доказательствами в условиях изменившегося уголовно-процессуального законодательства / В.Б. Вехов // Российский следователь. 2013. N 10. С. 22 — 24.
7. Вехов В.Б. Тактика получения информации о соединениях между абонентами и (или) абонентскими устройствами / В.Б. Вехов // Вестник Волгоградской академии МВД России. 2012. N 1(20). С. 79 — 82.
8. Вехов В.Б. Электронные следы в системе криминалистики / В.Б. Вехов, Б.П. Смагоринский, С.А. Ковалев // Судебная экспертиза. 2016. N 2(46). С. 10 — 19.
[1] Вехов В.Б. Понятие, виды и особенности фиксации электронных доказательств // Расследование преступлений: проблемы и пути их решения. 2016. N 1(11). С. 158.
[2] Вехов В.Б., Смагоринский Б.П., Ковалев С.А. Электронные следы в системе криминалистики // Судебная экспертиза. 2016. N 2(46). С. 14 — 15.
[3] Вехов В.Б. Работа с электронными доказательствами в условиях изменившегося уголовно-процессуального законодательства // Российский следователь. 2013. N 10. С. 22 — 24.
[4] Федеральный закон от 6 июля 2016 г. N 374-ФЗ "О внесении изменений в Федеральный закон "О противодействии терроризму" и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности", п. 2 ст. 13.
[5] Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность (утв. Постановлением Правительства Российской Федерации от 27.08.2005 N 538), п. 14.
[6] Федеральный закон от 6 июля 2016 г. N 374-ФЗ, ст. 15.
[7] Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети Интернет информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети Интернет и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (утв. Постановлением Правительства Российской Федерации от 31.07.2014 N 759), п. 3.
[8] Васюков В.Ф. К вопросу о сущности следов преступлений, совершаемых в сфере информационно-коммуникационных технологий // Право и образование. 2016. N 8. С. 112 — 118.
[9] Васюков В.Ф. Особенности назначения судебных компьютерных экспертиз при расследовании преступлений в сфере информационно-коммуникационных технологий // Судебная экспертиза. 2016. N 2(46). С. 90 — 97.
[10] Васюков В.Ф. Некоторые вопросы проведения следственных действий, направленных на обнаружение, фиксацию и изъятие электронных сообщений, переданных посредством мобильных абонентских устройств сотовой связи // Российский следователь. 2016. N 23. С. 15 — 18.
[11] Вехов В.Б. Тактика получения информации о соединениях между абонентами и (или) абонентскими устройствами // Вестник Волгоградской академии МВД России. 2012. N 1(20). С. 79 — 82.
[12] Васюков В.Ф. Осмотр, выемка электронных сообщений и получение компьютерной информации // Уголовный процесс. 2016. N 10(142). С. 64 — 67.
Связанные статьи:
- Правоприменительные проблемы производства контроля и записи телефонных и иных переговоров (52.1%)
- СМС, скриншот и видеозапись: как электронные доказательства помогут отстоять свою позицию в суде? (51.5%)
- Облачные вычислительные технологии в судебно-экспертной деятельности (50%)
- Специальные знания, обеспечивающие расследование преступлений, связанных с оборотом криптовалюты (50%)
- Особенности раскрытия и расследования преступлений в сфере незаконного оборота наркотиков, совершенных организованными преступными группами и организациями с помощью всемирной компьютерной сети Интернет (50%)
- Актуальные вопросы противодействия компьютерной преступности в Российской Федерации (криминологическое исследование) (RANDOM - 1.5%)