§ 2. Обнаружение и фиксация источников и носителей доказательственной информации как основная задача первоначального этапа расследования преступлений

Определение содержания криминалистических задач и приемов на том или ином этапе расследования зависит от свойств доказательной информации.

В процессе расследования можно выделить несколько относительно самостоятельных этапов, на каждом из которых решают соответствующие задачи, направленные на получение необходимых доказательств по уголовному делу.

Первоначальный этап определяет эффективность единого и непрерывного процесса расследования в целом. Среди важнейших задач этого этапа следует выделить сбор и фиксацию доказательств, которые в течение короткого времени могут быть утрачены.

Таким образом, основная задача первоначального этапа расследования - выявление необходимой доказательственной и тактической информации и ее носителей (источников). После получения сведений, дающих основание подозревать конкретное лицо в совершении преступления, и его допроса в качестве подозреваемого задачи первоначального этапа считают выполненными.

Сведения, находящиеся в распоряжении следователя, на последующем этапе отличаются более значительным объемом (количественный критерий), а их содержание - логической упорядоченностью, большей конкретностью, разнообразием процессуальных источников, целенаправленностью и доказательственной надежностью (качественные критерии).

Основная задача последующего этапа - полное и всестороннее доказывание всех обстоятельств, подлежащих установлению по делу.

Заключительный этап расследования характеризуется устранением или преодолением сложных следственных ситуаций, доста точной информационной полнотой и всесторонностью, позволяющей достоверно и объективно доказывать важные для дела обстоятельства.

Первоначальный этап расследования преступлений связан с получением, преобразованием и последующим использованием доказательственной информации как для построения информационной модели расследования, так и ее реализации с целью формирования доказательств по уголовному делу.

Изложенные свойства информации обусловливают поэтапный характер процесса познания события, признаков преступления и всего расследования.

Для работы следователя, осложненной дефицитом времени, а нередко и активным противодействием расследованию, необходима мобилизация как интеллектуальных, так и психологических ресурсов, нацеленных на постоянную корректировку и систематизацию информации. Процесс познания в ходе раскрытия и расследования преступления, а также судебного рассмотрения уголовного дела динамичен и характеризуется постоянным изменением объема и содержания информации о происшедшем, а также отдельных составляющих. Появление новой и изменение ранее известной информации оказывают значительное влияние на весь ход познавательного процесса. Поэтому в криминалистическом процессе познания субъектами события преступления и получения информации о нем необходимо учитывать его динамичность, изучать криминалистически значимую информацию ее изменений.

Эффективность начального этапа расследования преступления во многом зависит от коррекции и систематизации получаемой информации в той или иной следственной ситуации. Ограниченность необходимой информации в настоящий момент не позволяет адекватно определить как существенное в происшедшем событии в целом, так и отдельных наиболее важных его обстоятельств.

В этот период происходят активное формирование и внедрение типичных информационных моделей расследования, направленных на получение ориентирующей информации, проводят основную работу по раскрытию преступления. Действия следователя и оперативных работников на этом этапе характеризуются максимальной оперативностью и неотложностью. Они должны быть направлены на поиск и обнаружение источников и носителей криминалистически значимой информации.

Она, в свою очередь, обладает различными свойствами, имеет и такое важное свойство, как самостоятельность и многократность использования, неисчезаемость при потреблении, а также ее способность к «сжатию».

Следовательно, как и любой вид информации, криминалистически значимая (ориентирующая и доказательственная) существует в пространстве и во времени, поэтому может быть обнаружена.

В качестве первоначальной стадии работы с доказательствами выделяют обнаружение информации о событии, то есть установление конкретных материальных объектов - источников криминалистической информации.

Выделение источников и сигналов криминалистической информации в качестве элементов информационной модели позволяет более четко представить структуру процесса криминалистической деятельности по раскрытию и расследованию преступления. Процесс обнаружения, фиксации (обработки) и использования необходимой информации важен как для разработки информационной модели расследования, так и для ее реализации с целью получения доказательств по уголовному делу.

От качества и количества полученной информации, ее доступности, то есть от уровня информационной обеспеченности во многом зависит эффективность практической деятельности по раскрытию, расследованию и предупреждению преступлений.

Материальные объекты являются источниками криминалистической информации, если они восприняли вызванные преступлением воздействия и стали носителями отображений, информации о расследуемом событии. Теоретические основы определения источников криминалистической информации следует искать в теории отражения, согласно которой свойство любого материального предмета, по существу, совпадает с ощущением - свойством отражения.

Во время реализации своей преступной деятельности субъекты всеми доступными способами взаимодействуют с различными объектами материального мира. Носители криминалистически значимой информации о способах подготовки, совершения и сокрытия преступления, о действиях других участников преступного события и о них самих создают информационное поле, способное в каждом конкретном случае, если компетентные лица придадут ему процессуальные формы, стать источником судебных доказательств для достижения объективной истины по уголовному делу в целом.

Обнаружение и фиксация материальных следов (следовой картины), появившихся в ходе развития следственной ситуации, служат основой формирования важнейшего источника информации о преступлении, в частности, о механизме и способе его совершения, а также отличающих преступника признаках.

В информационном поле указанный процесс можно назвать исходным. Далее выделяют вещественные доказательства, благодаря исследованию следов устанавливают места происшествия, потерпевшего, способа преступления и преступника и на этой основе реконструируют или результатами аналитических исследований подтверждают ход происшествия. При этом необходимо учитывать специфику конкретного вида преступления.

Ход расследования преступлений в сфере компьютерной информации связан с рядом проблем, возникающих при формировании полученных из компьютерной сети доказательств.

Проблема 1. Розыск компьютерной информации.

При раскрытии и расследовании преступлений в сфере компьютерной информации, зачастую, возникает необходимость в поисковой деятельности, направленной на установление (затем изъя тие) компьютерной информации при наличии достаточных оснований полагать, что она имеет существенное значение для установления истины по уголовному делу.

Если механизмы поисковой деятельности сопоставить с общеизвестными уголовно-процессуальными институтами, то условно можно их обозначить как розыск в компьютерных сетях с целью обнаружения и изъятия искомой компьютерной информации. Он превращается в самостоятельный способ обнаружения, закрепления и изъятия следов преступлений в компьютерных сетях.

Собирание доказательств по уголовном делу на первоначальном этапе расследования возложено на следователя и на лицо, производящее дознание. Они должны быть законодательно наделены полномочиями по непрерывному розыску в компьютерных сетях (или в среде для хранения компьютерных данных) с целью обнаружения и изъятия искомой информации, которая после надлежащего документирования может стать доказательством.

Проблема 2.

В отличие от розыска в компьютерных сетях, когда источник информации неизвестен, обыск проводят при условии, что место ее нахождения известно. Это определяет регулирование правового режима и уголовно-процессуальную регламентацию обыска.

Проблема 3. Сохранение информации.

В действующем российском уголовно-процессуальном и ином отраслевом законодательстве не урегулирован вопрос о сохранении компьютерных данных с момента установления факта их наличия до момента изъятия (копирования) в распоряжение предварительного следствия, что является необходимым для расследования уголовных дел такой категории.

Проблема 4. Определение понятия «доказательства в виде компьютерной информации».

Обнаружение, закрепление, изъятие, сохранение и исследование так называемых «виртуальных» следов преступлений производят с использованием различных программно-технических средств. Сложность их применения обусловлена как объективными трудностями технического характера, так и отсутствием в действующем УПК соответствующих правовых предписаний. Необходимы детальная уголовно-процессуальная регламентация компьютерной информации и придание ей значения доказательств, даже введение в уголовный процесс как нового самостоятельного вида доказательств.

Проблема 5. Фиксация следов в форме компьютерной информации и возможность их сохранения в том виде, в каком они были обнаружены.

Эта проблема обусловлена тем, что «виртуальные следы» не могут быть изъяты, а только скопированы с использованием различных программно-технических средств, что может привести к замене даты и времени последней операции данными, относящимися к копированию. Этот процесс способствует утрате существенно важной в доказывании по таким делам информации о фактических дате и времени создания копируемого файла, что не нашло отражения ни в нормах УПК РФ, ни в других законодательных актах и существенно затрудняет признание доказательствами откопированной компьютерной информации.

Проблема б. Силы и средства для формирования доказательств компьютерных преступлений.

Для расследования преступлений, связанных с применением компьютеров, необходимо привлекать специалистов, способных решать комплекс технических и юридических вопросов.

Это позволит улучшить работу местных правоохранительных органов при расследовании преступлений данной категории и наладить взаимные контакты с зарубежными коллегами в случае расследования дел по преступлениям, связанным с использованием сегментов глобальных компьютерных сетей за рубежом. Кроме того, предусматривается возможность привлечения их к работе в любое время. Отличительной особенностью преступлений в сфере компьютерной информации является необходимость незамедлительных действий, направленных на ее обнаружение и идентифи кацию лиц, причастных к противоправной деятельности в компьютерных сетях. Это обусловлено компактностью хранения и неустойчивым характером информации, передаваемой по электронным сетям. Для того чтобы не отставать от киберпреступников, работники правоохранительных органов должны быть в полной мере обеспечены современными аппаратными и программными средствами компьютерной техники.

Таким образом, выделение источников и сигналов криминалистической информации позволяет наиболее четко представить структуру процесса криминалистической деятельности по раскрытию и расследованию преступления.

В связи с этим обнаружение и фиксацию материальных объектов (носителей, источников) криминалистической информации следует рассматривать как первоначальную задачу процесса криминалистической деятельности по расследованию и раскрытию преступлений. В ходе дознания и предварительного расследования указанную задачу решают с помощью первоначальных следственных действий и оперативно- разыскных мероприятий.

Качество решения этой криминалистической задачи определяет уровень разрешения одной из составляющих формирования доказательств - фиксации доказательственной информации.

Фиксация доказательственной информации - одна из важнейших комплексных проблем, связанных с изучением и использованием закономерностей собирания доказательств - базовой стадии процесса доказывания. Она предполагает фиксацию источников доказательств как ее материальных носителей, «хранилищ».

В употреблении понятия «фиксация» имеются определенные отличия. В процессуальной литературе чаще употребляют «закрепление доказательств», их «процессуальное оформление». В криминалистической литературе акцентируют внимание на объектах фиксации преимущественно материальных образованиях, а также на средствах и методах фиксации. Это понятие чаще всего рассматривают

применительно к конкретному виду объектов фиксации.

Формулирование понятия «фиксация доказательств» требует дополнительного его анализа. С гносеологической точки зрения зафиксировать доказательство - максимально полно раскрыть его содержание, адекватно передать те его свойства и признаки, которые позволяют считать его доказательством. При этом необходимо учитывать условия и средства отражения, а также цели, которые преследует субъект отражения.

Поскольку доказательства отражают сущность преступления, результат их фиксации можно считать производным отражением. В информационном аспекте перенос информации с одного носителя доказательственной информации на другой является материальным средством фиксации.

Информационная значимость фиксации доказательств:

а) перекодировка доказательственной информации, содержащейся в ее материальном носителе, и возможность ее переноса на средство фиксации;

б) сохранение доказательственной информации для неоднократного использования в процессе доказывания;

в) возможность накопления информации до максимального установления предмета доказывания, т. е. до момента доказанности всех входящих в него обстоятельств;

г) материальное выражение выделенной информации о событии; фиксация не всей информации, поступающей к следователю и в суд, а лишь относящейся к предмету доказывания (относимая информация), допускаемой законом (допустимая информация), существенной с точки зрения предмета доказывания;

д) отражение не только самой доказательственной информации, но и сведений о способах ее получения как необходимое условие признания ее допустимости по делу. В процессуальном плане фиксация доказательственной информации выражается в удостоверительной деятельности субъекта доказывания.

Собственно доказывание - это одновременно и познавательная, и удостоверительная деятельность. Цель фиксации доказательств удостоверение и запечатление фактов и сведений. На первый план выступает процессуальная форма удостоверения и за- печатления, поэтому данное определение в известном смысле можно считать формальным. Среди процессуалистов распространено представление о фиксации доказательств как об их оформлении в установленном законом порядке, т. е. придании им законной формы.

Криминалистический аспект понятия «фиксация доказательств», в отличие от процессуального, имеет содержательный характер и подразумевает акцентирование вниманиия на действиях и средствах фиксации доказательств.

Анализ содержания понятия «фиксация доказательств» в уголовном судопроизводстве позволяет сделать вывод о том, что его определение должно включать не только объекты и средства фиксации, но и указание на процессуальный характер этой деятельности (оформление фиксации в установленном законом порядке). С учетом этого фиксацию доказательств можно определить как систему действий по запечатлению в установленных законом формах сведений, имеющих важное значение для разрешения уголовного дела, а также условий, средств и способов их обнаружения и закрепления.

Согласно этому определению:

фиксация доказательств - это в известном смысле физическая деятельность, система действий, а не только мыслительная процедура запоминания каких-то фактов, явлений, процессов;

объектом фиксации являются сведения, на основе которых суд, прокурор, следователь, дознаватель в определенном законом порядке устанавливают наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также других обстоятельств, имеющих значение для уголовного дела;

эта деятельность направлена на запечатление объекта фиксации в определенных (процессуальных) формах. Следовательно, требованиям фиксации доказательств удовлетворяет форма запе- чатления, установленная уголовно-процессуальным законом;

понятие фиксации доказательств предполагает не только запечатление самих сведений, но и действия по их обнаружению, так как допустимость доказательств зависит от допустимости их источников, средств и способов обнаружения. Для этого необходима соответствующая информация, запечатление которой осуществляется при фиксации доказательств;

поскольку фиксация доказательств предполагает облечение фактических данных в соответствующую процессуальную форму, необходимо зафиксировать информацию о содержании этого процесса.

Из сказанного можно заключить, что объектами запечатления при фиксации доказательств являются:

доказательственная информация, ее источники, носители; действия по их обнаружению и фиксации;

содержание этого процесса (условия их обнаружения и фиксации);

средства и способы обнаружения и фиксации доказательственной информации, ее источников и носителей, остальных объектов.

Процессуальная форма требует указания и субъектов фиксации.

Доказательственная информация и сведения о ее получении и запечатлении - это основные объекты фиксации в процессе доказывания. Однако, наряду с основной, используют и дополнительную

ориентирующую, вспомогательную информацию, имеющую существенное значение в установлении истины по делу. Ориентирующую информацию получают оперативно-разыскным путем (органами дознания), а также в результате организационнотехнических и разыскных действий следователя либо его консультаций со специалистами. Вспомогательная информация служит це лям идентификации и розыска и содержится, преимущественно, в образцах для сравнительного исследования.

Процесс овладения необходимой информацией в таких случаях связан с решением других задач - процессуально-протокольной и технико-криминалистической фиксацией, удостоверением полученной информации, процедуры, условий и способов ее получения, а также включает использование собранной информации в рамках производимого действия по мере ее получения.

Деятельность, связанную с фиксацией информации, осуществляют на протяжении всего цикла следственного действия, начиная со стадии ориентирующего исследования. Для этого применяют фото-, кино- и видеозаписывающие средства, фиксирующие обстановку до того, как следственное действие приобрело динамический характер, момент начала и завершения действия, его ход, промежуточные и конечные результаты.

Наряду с основной формой документальной фиксации информации применяют вспомогательные и дополнительные приемы (например, запись информации в блокнот, фрагментов речи с помощью диктофона, составление схем, рисунки).

Из вышеизложенного можно сделать выводы:

1. Выделение источников и сигналов криминалистической информации в качестве элементов позволяет четко представить структуру процесса криминалистической деятельности по раскрытию и расследованию преступления.

2. Поиск, обнаружение объектов носителей информации и их фиксация - исходный уровень всей деятельности по расследованию преступлений.

3. Обнаружение и фиксацию материальных объектов (носителей, источников) криминалистической информации следует рассматривать как первоначальную задачу криминалистической деятельности по раскрытию и расследованию преступлений.

4. Обнаружение материальных объектов - источников криминалистической информации и их фиксация являются начальным

этапом процесса формирования доказательств на первоначальном этапе расследования преступлений.

5. Процесс получения доказательств, с информационной точки зрения, представляет собой передачу сведений от источника, приобретающего статус процессуального (исследуемого объекта, носителя), в соответствующий документ (протокол следственного действия или судебное решение, в том числе вынесенный судом приговор).

Контрольные вопросы

1. Факторы, влияющие на эффективность начального этапа расследования.

2. Стадии работы с доказательствами.

3. Элементы информационной модели расследования.

4. Понятие информационного поля.

5. Информационные предпосылки для формирования версий и планирования расследования.

6. Проблемы расследования преступлений в сфере компьютерной информации.

7. Первоначальная задача всего процесса криминалистической деятельности.

8. Понятие фиксации доказательственной информации.

9. Информационная сущность фиксации доказательств.

10. Доказательственная и ориентирующая информация.

11. Процесс получения доказательств с информационной точки зрения.