§2.1. Особенности возбуждения уголовного дела по хищениям совершенным с использованием интернет-технологий.
Сложность ведения следственных действий по раскрытию преступлений, совершенных с использованием технологий сети интернет и их раскрытия заключается в том, что зачастую правонарушители используют всевозможные способы сокрытия своих преступных действий.
Это могут быть различные объективные и всевозможные субъективные причины. Существование некоторых из них вполне реально. Результаты исследования подтверждают, что к таким причина можно отнести:1. Природные и другие:
• неполадки в системе, приведшие к нарушению системы хранения технической информации в компьютерах;
• природные катаклизмы, ведущие к большим разрушениям в окружающей среде, в том числе, и нарушениям в сети-интернет. К ним относятся такие явления, как различные бедствия, тайфуны, землетрясения, наводнения и другие.
2. Разрушения, явившиеся результатом непредумышленных действия, в результате влияния факторов, независящих от действий человека:
• Нарушения, допущенные при производстве компьютерных и различных технических средств, используемых для получения информации, разработка кодов и других элементов защиты информации, неточности, которые были допущены в расчетах при проектировании;
• нарушение правил использования компьютеров и других технических средств, которые отвечают за хранение информации и обеспечения ею;
• Неточности, допущенные в процессе управления всей системой, отвечающей за защиту информации, ошибки работников, нарушения в работе оборудования и сбои в программном обеспечении, неточности и нарушения,
допущенные при осуществлении работ по наладке оборудования и его ремонте.
Все подобные причины чаще всего могут быть использованы правонарушителями в корыстных целях. Они служат ширмой для маскировки действий преступника. Как результат, трудности в процессе разграничения преступлений и правонарушений, относящихся к административным, которое необходимо провести во время следственных действий.
По результатам исследования источников юридической литературы, материалов различных действительных уголовных дел, и других отечественных и зарубежных источников ясно, что расследование краж, которые совершались с помощью компьютерных технологий, и его успех, зависимы от быстрого начала расследования, являющегося предварительным. Возбуждение уголовного дела является начальной стадией уголовного процесса и особо важным моментом в этом процессе. Эта стадия обусловлена уголовной и правовой природой противозаконных посягательств, особенностям способов, с помощью которых совершаются эти деяния. Особого внимания заслуживает сложность изучения начальной доказательной базы, которую, обычно можно выявить, изучая учетную и технологическую документацию. Такая документация может находиться в форматах повышенной сложности. Продуктивность работы следственных органов, связанная с раскрытием и расследованием случаев воровства, которые были совершены с использованием компьютерных технологий всегда зависима от того, насколько оперативно отреагировали на поданное заявление или сообщение о правонарушении. Не менее важно своевременное возбуждение уголовного дела, которое должно быть обоснованным. На практике доказано, что задержка начала процесса расследования приводит к наиболее быстрой потере доказательств особой важности. Еще одним последствием такого промедления становится безнаказанность правонарушителей. Сроки предварительного расследования заметно увеличиваются, а это ведет к более серьезным негативным последствиям. По утверждению Р.С. Белкина, насколько успешным будет расследование преступления, зависит от систематически верного подхода к расследованию и от быстроты реагирования, способности организовать имеющиеся в распоряжении следственных органов силы и средства, для борьбы с преступностью.[20] На стадии возбуждения уголовного дела, связанного с рассматриваемыми преступлениями, значимым будет правильная организация взаимосвязанных между следственными подразделениями действий.
Активное участие в данной деятельности принимают органы дознания, службы экспертов и безопасности, представленные частными охранными структурами. Это необходимо для того, чтобы обеспечить получение наиболее полной информации о совершенном деянии. Полученная информация должна иметь максимальное значение для криминалистов.Три основные этапа деятельности следователя и дознавателя на начальной стадии расследования включают в себя:
1. Оценку информации о преступлении, которая поступила к сотрудникам.
2. Проверку поданных заявлений и полученных сообщений. При отсутствии необходимых данных в первичной информации, которые могут указать на признаки правонарушения данного вида.
3. Принятие и оформление в соответствии с процессуальными требованиями важных решений о необходимости возбуждения уголовного дела.
Данная деятельность подлежит регулированию уголовнопроцессуальным законодательством и нормативными актами данного ведомства[21]. Но деятельность эта имеет некоторые особенности.
Зачастую поводом и основанием для возбуждения уголовного дела о краже, которая была совершена с применением компьютерных технологий, могут послужить:
1. Заявление от потерпевшего, от граждан, которые являются физическими лицами, от представителей юридических лиц.
2. Обнаружение органом дознания признаков совершения противозаконного деяния в ходе:
- проверки поступившего из оперативных источников сообщения о том, что правонарушение совершено или готовится его совершение;
- выполнения оперативно-технических мероприятий;
- изучения контрольных и ревизионных материалов, а также других проверок, связанных с документацией;
- задержании подозреваемых на том месте, где было совершено преступление, с поличным.
3. Обнаружение признаков правонарушения сотрудником следственных органов или прокуратуры во время расследования уголовных дел о других преступлениях.
В зависимости от того, что включает в себя первичная информации о свершившемся событии, сотрудник следственных органов может в порядке ст.
144 УПК РФ еще до возбуждения уголовного дела провести начальную проверку фактов, которые содержатся в сообщении о правонарушении.[22] Подобная проверка не может считаться начальной стадией предварительного расследования. Но ее часто проводят при совершении краж с использованием компьютерных технологий. Сроки проведения такой проверки регламентированы действующим уголовно-процессуальным законом (ч. 1 и 3 ст. 144 УПК РФ). Существует необходимость составления плана проверки,которая будет проведена до начала следствия. План должен включать определенные позиции:
• получение затребованной документации, которая свидетельствует о том, что свершившееся событии противоправно. Эти документы могут отражать несоответствие закону проведенной операции в сфере краж, которые были совершены с использованием компьютерных технологий информации;
• исследование, подтверждающее правильно формирование комплекта документов и их содержания. Данные документы являются подтверждением противоправности совершенного действия;
• подлинность документации, которая имеется в наличии и представлена на рассмотрение дознавателю, в органы, ведущие расследование, должна быть тщательно проверена;
• вопросы необходимые для выяснения при обращении к лицам, на которых ссылается заявитель. Возможно наличие информации о данных лицах, как о возможных свидетелях свершившегося деяния;
• необходимо получить письменное объяснение от подателя заявления и свидетелей;
• предварительное исследование баз данных, файлов, МНИ, программ для компьютерно-технических устройств, как возможных орудий для совершения преступления;
• изучение технологии использования документов для хищений, которые совершаются с использованием компьютерных технологий. Использование информации в определенном процессе или отдельной операции;
• изучение правовой основы операции, в результате которой произошло правонарушение, и о нем было принято сообщение;
• консультации со специалистами.
План может включать в себя иные действия, которые являясь проверочными или ознакомительными, не являются действиями следственными.
Учитывая данные, которые были получены в результате проверки имеющихся материалов по делу, проведенной до начала следствия, может быть принято решение о возбуждении, отказе в возбуждении уголовного дела. Возможна передача сообщения о совершении преступления по подследственности, которая определяется ст. 151 УПК РФ.
Обоснованное решение о возбуждении уголовного дела о кражах, которые были совершены с применением компьютерных технологий, принимается на основании предоставленных в распоряжение дознавателя определенных сведений и документов:
1. Заявление потерпевшего, представленное в письменном виде. Потерпевшим может являться физическое лицо или представитель лица либо юридического. Необходимо наличие протокола устного заявления о краже, совершенной с применением компьютерных технологий.
2. Предоставленное заявителем объяснение, с указанием времени и места совершения преступления, описанием предмета, на который были направлены преступные действия и его признаков. Необходимо указание наименования хищения, совершенного с использованием интернеттехнологий информации. Уточнение особых условий доступа к данной информации, места ее нахождения, ее МНИ.
3. Подлинники или копии документов, которые могут стать подтверждением права собственности, владения или пользования предметом кражи, которая произошла с использованием интернет - технологий информацией, по отношению к которой было совершено преступление. К таким документам относится составленный в письменной форме договор на получение услуг Интернет-сети, электросвязи, обслуживание по банковской пластиковой карте, свидетельство о праве собственности на программу для компьютерно-технических устройств или базу данных. Таким
свидетельством может стать любой правильно оформленный документ.
4. Необходимо предоставление рапорт, свидетельствующего об обнаружении признаков преступления. К нему прилагаются материалы, которые были получены в ходе оперативно-розыскных мероприятий, ревизий и других проверок.
5. Специалистом должно быть выдано заключение о выполнении предварительного изучения вещественных доказательств, составленное в письменном виде. По вопросам, которые были поставлены лицом, произведшим проверку материалов, которые содержат признаки совершения противоправных действий. Подобное заключение должно быть выдано в соответствии с ч. 3 ст. 80 УПК РФ.
6. Идентификационные данные о пользователе, который осуществил противозаконный дистанционный доступ к информации, охраняемой законом от краж, которые совершаются с применением интернеттехнологий. Это может быть номер телефона, номер абонента сети электросвязи, логин или пароль, который был использован для получения доступа.
7. Протокол осмотра места следов преступления обнаружения с осмотром сервера сети, МНИ, в ходе которого получены данные, способные подтвердит факты, которые изъявил заявителем.
8. Документы, которые подтверждают факт распространения вредоносных для машинных носителей программ. Такими документами является протокол проведения оперативно-розыскного мероприятия, кассовый или товарный чек.
Перечисленные документы нуждаются в оценке со сторон законности. Они должны быть достоверны, чтобы принять определенное процессуальное решение.[23]
Изучение эмпирических источников доказало, что при решении вопроса о возбуждении уголовного дела, могут быть допущены ошибки и просчеты. Они сильно влияют на принятие объективного решения и качество расследования. Наиболее важными считают:
1. Низкий уровень ответственности за качество проверки, которая проводится по сообщению о преступлении. По материалам такой проверки могут быть необоснованно возбуждены уголовные дела.
2. Зачастую документы о преступлении в сфере краж информации, совершаемых с применением интернет - технологий, которые совершают нетрадиционным для практических работников по правовой сути способом, с нарушением сроков установленных УПК, остаются в органах дознания. Это может стать причиной бумажной волокиты и иных негативных последствий. Лица, являющиеся причастными к совершению преступлений, имеют возможность скрываться от следствия, избавляясь от следов преступления, стараясь препятствовать установлению истины в раскрытии преступления.
В некоторых случаях заявления о совершении преступлений исследуемой категории попадают под регистрацию с проволочкой или остаются незарегистрированными. Это случается несмотря на требования Инструкции о порядке приема, регистрации и разрешения в органах ВД РФ сообщений о совершенных преступлениях и другой информации о правонарушениях, утвержденной Приказом МВД России от 13 марта 2003 года № 158.
Во избежание подобных нарушений, важно помнить о зависимости успеха расследования преступлений в сфере краж информации, совершенных с помощью интернет - технологий, от быстроты и решительности, с которыми действует следователь в первые часы производства по делу. Не менее важно организовать полное взаимодействие следователя со спецорганом дознания - отделом «К», принадлежащего к Управлению специальных технических мероприятий (УСТМ) УВД (ГУВД, МВД) области
(края, республики). Огромное значение имеет наличие грамотного специалиста.
Оперативные работники должны принимать участие в проверке определенных материалов, в проведении задержания преступника. В их обязанности входит выполнение других оперативных мероприятий. Промедление может привести к уничтожению документов, утечке конфиденциальной информации, утрате следов и идентификационных признаков предметов, которые могут быть использованы как вещественные доказательства.
На тот момент, когда принимается решение о том, будет ли возбуждено уголовное дело, следователь должен:
а) иметь полное представление о характере деятельности объекта, на котором было совершено преступление и о его структуре;
б) иметь точные сведения об условиях деятельности объекта,
которые являются связанными с тем
предметом, на который посягают преступники, Знать и понимать все о порядке учета и ведения документации об
отчетности, иметь четкое понимание системы оборота на машинных носителях;
в) знать коммуникативные характеристики, иные тактические и технические, присущие технике, которая используется в данном случае;
г) изучить организацию охраны хищений;
д) быть в курсе служебных обязанностей лиц, которые имеют любое отношение к предмету, в отношении которого совершается преступление.
Только изучив нормативные акты ведомственные, ознакомившись с научной и технической литературой, следователь сможет понять суть и изучить особенности деятельности потерпевшего. Огромное значение имеют консультации со специалистами в данной области. В роли таких специалистов могут выступать те, кто обладает опытом работы и необходимыми знаниями при расследовании преступлений выделенной группы. Такими специалистами являются работники организаций, имеющие высокий уровень квалификации и работающие в области компьютерных технологий. Это могут быть и те, кто на профессиональном уровне осуществляет защиту информации, которую охраняет закон. Особое предпочтение отдается:
• сотрудникам Государственной технической комиссии при Президенте РФ, осуществляющей свою деятельность на основании Указа Президента РФ № 9 от 05 января 1992 года. «О создании Государственной технической комиссии при Президенте РФ»;
• специалистам, которые выполняют судебные компьютерные и технические экспертизы;
• работникам любой службы безопасности, решающим вопросы защиты от утечки по техническим каналам информации;
• сотрудникам научно-исследовательских центров и учебных заведений.
Сообщение о совершенном или готовящемся преступлении, о котором стало известно из рапорта сотрудника полиции, может стать поводов к возбуждению уголовного дела. [24]
Результатом проведенного исследования стало мнение о том, что хищения информации, совершенные с применением интернет - технологий можно выявить в ходе надзорных действий, проводимых работниками прокуратуры. Целью проведения данных проверок проводятся стало обнаружение нарушений закона работниками правоохранительных органов. Результатам проверки может стать принятие органами полиции и следователями одного из возможных решений. Это может быть решение как о возбуждении уголовного дела, так и об отказе в его возбуждении. Возможно возбуждение уголовного дела по другому составу преступления. Возможно продолжение мероприятий, связанных с проверками или передача данных в другие органы по территориальной расположенности.