Текст книги "Криминалистическая методика расследования преступлений"

Вопросы и задания для самоконтроля

1. Что такое оперативно-розыскная деятельность и в чем ее специфика?

2. Как осуществляется взаимодействие следственных, оперативных органов и криминалистических подразделений?

3. На каких принципах формируются следственно-оперативные группы? Каковы их задачи?

4. Каковы формы взаимодействия следователя, оперативного работника и специалиста в следственно-оперативных группах?

5. В чем может состоять помощь общественности в раскрытии преступлений?

6. Что такое криминалистическая профилактика? Каковы ее задачи?

7. Назовите условия для получения результативности во взаимодействии следователя и оперативного работника с общественностью.

Глава 3
Использование специальных знаний при расследовании преступлений

3.1. Понятие и формы использования специальных знаний сведущих лиц

В уголовном судопроизводстве к специальным знаниям традиционно относятся такие знания, которые не составляют комплекс общих профессиональных знаний определенной профессии, не являются общеизвестными, общедоступными и правовыми, а приобретаются в результате узкой специализации или профессионального опыта в науке, технике, искусстве и ремесле. Создающие для их обладателя возможность квалифицированного и компетентного решения научных и практических задач, относящихся к его специальности.

В Федеральном законе от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»[3]3
  СЗ РФ. 2001. № 23. Ст. 2291.


[Закрыть] указаны основные области человеческой деятельности, сведения которых могут быть использованы в процессе раскрытия и расследования преступлений, судебного разбирательства уголовных, гражданских и арбитражных дел, производства по делам об административных правонарушениях.

Следователь вправе привлечь к участию в следственном действии любого компетентного и не заинтересованного в исходе уголовного дела специалиста (ст. 58, 164, 168, 270, 271 УПК РФ) и получить от него сведения, сообщенные им на допросе, об обстоятельствах, требующих специальных познаний, а также разъяснения своего мнения (ч. 4 ст. 80 УПК РФ) или получить письменное заключение специалиста в виде его суждения по вопросам, представленным перед специалистом сторонами (ч. 3 ст. 80 УПК РФ) и не требующим проведения исследований.

К специалистам, оказывающим содействие правоохранительным органам, относятся и сведущие лица, проводящие служебные расследования в составе различных ведомственных комиссий, которые могут быть допрошены в качестве свидетелей на следствии или суде.

Для участия в оперативных мероприятиях и следственных действиях чаще других привлекаются специалисты Министерства юстиции РФ следующих судебно-экспертных подразделений: МВД России, ФСБ России, Минздрава России и специалисты-эксперты других правоохранительных органов, а также специалисты военного ведомства, контрольно-ревизионных структур, сотрудники педагогических, научных институтов и учреждений, представители производственных коллективов, сферы культуры, искусства, торговли, бытовых услуг и т. п.

Следователь, руководитель следственного органа, дознаватель, начальник подразделения дознания, прокурор, судья (суд) и оперативный сотрудник в целях получения криминалистической информации могут использовать специальные знания в непроцессуальной и процессуальной формах.

К непроцессуальной форме использования специальных знаний относятся:

• производство государственной (ведомственной) экспертизы, производство частной несудебной экспертизы, ведомственное расследование и аудиторские, оценочные и ревизионные проверки. Все они регламентированы соответствующими нормативными актами, утвержденными Правительством РФ или приказом соответствующего ведомства, а их выводы и заключения не могут рассматриваться как заключения судебной экспертизы, но могут стать основанием к возбуждению уголовного дела и признаться иными документами, допускающимися в качестве доказательств по уголовному делу согласно ст. 84 УПК РФ;

• справочная, консультативная и техническая деятельность специалистов. Справочная деятельность выражается в виде получения различной информации справочного характера в письменной или устной форме по вопросам, по которым в интересующей следствие организации уже имеются установленные факты, необходимые следствию и суду (например, подтверждения наличия (или отсутствия) сведений о привлечении лица к уголовной ответственности), или по вопросам определенной отрасли знания, которые известны только специалистам этой отрасли (например, о технических данных заводского взрывного устройства). Консультативная и техническая деятельность специалиста может быть в письменной или устной форме по вопросам, не связанным с производством следственных действий (например, консультация следователя со специалистом при формулировании вопросов эксперту, или совет следователю специалиста при изучении следователем технической документации, или техническая помощь специалиста по изготовлению слепков, рисунков, планов, схем и т. д.);

• участие специалистов в оперативно-розыскных мероприятиях и проведение ими предварительных исследований.

Использование специальных знаний в оперативно-розыскных мероприятиях повышает эффективность и надежность получаемых результатов, расширяет использование современных научно-технических средств и тактических приемов по своевременному раскрытию и предотвращению преступлений.

Наиболее распространенными формами участия специалистов в оперативно-розыскных мероприятиях являются: выдача справок; оказание технической помощи; консультации; проведение предварительных исследований на основании отношений, подписанных руководителем оперативной службы; разработка, изготовление и установка спецсредств и непосредственное участие сведущего лица в оперативно-розыскных мероприятиях.

Непосредственное участие специалиста в оперативно-розыскных мероприятиях обычно заключается в осмотре документов, электронной или иной техники, объектов в целях выявления криминалистических следов, оставленных проверяемыми лицами. При этом необходимо помнить, что обращение к специалистам со стороны оперативного состава допустимо только при строжайшей конспирации и только если другим способом получить необходимую информацию или объект невозможно.

К процессуальной форме использования специальных знаний относятся:

• привлечение специалистов к производству различных следственных и иных процессуальных действий (ст. 18, 57–59, 80, 164, 168, 178, 179 и 191 УПК РФ);

• участие специалиста в судебном заседании (ст. 58 УПК РФ);

• производство экспертизы (ст. 195–207 УПК РФ).

Уголовно-процессуальный закон различает два вида участия специалистов при производстве различных следственных и иных процессуальных действий, а именно:

• обязательное участие специалиста;

• факультативное участие специалиста.

Обязательным участием специалиста является:

• привлечение педагога при допросе потерпевшего или свидетеля в возрасте до 16 лет (ст. 191 УПК РФ);

• привлечение несовершеннолетнего подозреваемого, обвиняемого, не достигшего возраста 16 лет либо достигшего этого возраста, но страдающего психическим расстройством или отстающего в психическом развитии (ст. 425 УПК РФ);

• привлечение судебно-медицинского эксперта, а при невозможности его участия – врача при осмотре трупа и в случае эксгумации (ст. 178 УПК РФ);

• участие врача или другого специалиста при освидетельствовании лица другого, чем свидетель, пола, если освидетельствование сопровождается обнажением данного лица. В этом случае освидетельствование производится врачом в отсутствие следователя (ст. 179 УПК РФ), но по заданию следователя и в присутствии понятых, и протокол освидетельствования составляется следователем;

• привлечение переводчика при допросе лица, не владеющего языком, на котором ведется уголовное судопроизводство (ст. 18, 59, 169 УПК РФ).

Представляется, что в других случаях привлечение специалиста для содействия следователю в обнаружении, закреплении и изъятии предметов и документов, применении технических средств в исследовании материалов уголовного дела, для постановки вопросов эксперту, а также для разъяснения сторонам и суду вопросов, входящих в его профессиональную компетенцию (ст. 58 УПК РФ), а также привлечение сведущих лиц к участию в оперативно-розыскных мероприятиях и аудиторских, ревизионных и оценочных действиях имеет факультативное значение.

Деятельность специалиста в производстве следственных действий.

Согласно ст. 58 УПК РФ, специалист как лицо, обладающее специальными знаниями, привлекается к участию в процессуальных действиях для содействия в обнаружении, закреплении и изъятии предметов и документов, применении технических средств в исследовании материалов уголовного дела для постановки вопросов эксперту, а также для разъяснения сторонам и суду вопросов, входящих в его профессиональную компетенцию.

Специалист не вправе разглашать данные предварительного расследования, ставшие ему известными в связи с участием в производстве по уголовному делу в качестве специалиста, если он был об этом заранее предупрежден.

В части 3 ст. 58 УПК РФ отмечены права специалиста, которые подчеркивают его объективную значимость и роль в следственном действии, а именно специалист может:

• отказаться от участия в производстве по уголовному делу, если он не обладает соответствующими специальными знаниями;

• задавать вопросы участникам следственного действия с разрешения дознавателя, следователя и суда;

• знакомиться с протоколом следственного действия, в котором он участвовал, и делать заявления и замечания, которые подлежат занесению в протокол;

• приносить жалобы на действия (бездействие) и решение дознавателя, следователя, прокурора и суда, ограничивающие его права.

Следователь вправе привлечь к участию в следственном действии необходимого специалиста в соответствии с требованиями ч. 5 ст. 164 и ч. 1 ст. 168 УПК РФ. Вызов может быть в письменной или устной форме, и независимо от формы вызова он является обязательным для специалиста. В вызове следователь сообщает данные о предстоящем следственном действии, времени, месте и условиях его проведения.

В зависимости от характера следственного действия, складывающейся ситуации и анализа исходной информации специалист осуществляет подготовку к его проведению. Например, при получении сообщения о предстоящем участии в осмотре места происшествия специалист-криминалист должен подготовить необходимые технические, поисковые, аудиовизуальные средства и приборы для обнаружения, закрепления, предварительного исследования и изъятия доказательств. Если в проведении осмотра требуются дополнительные знания, следователь приглашает и других специалистов, например, автотехников, взрывотехников, химиков и др.

Вопрос о приглашении специалиста может решаться как до выезда на место происшествия, так и в ходе осмотра.

На подготовительной стадии начального этапа осмотра специалист содействует в определении:

• границы осмотра места происшествия;

• способа, последовательности и исходной точки осмотра;

• подхода (подъезда) и ухода (отъезда) преступника;

• характера технико-криминалистических средств и методов, необходимых в использовании в ходе осмотра;

• мест, участков и объектов, где могут находиться следы преступника;

• способа сохранности следов и объектов от случайного их повреждения участниками осмотра или от неблагоприятных погодных (метео-) условий.

На статической стадии основного (рабочего) этапа специалист-криминалист производит фиксацию обстановки места происшествия с помощью фотографирования и видеосъемки. Последовательно выполняются три съемочных вида запечатлевающей фотосъемки: ориентирующая, обзорная и узловая фотосъемка.

На ориентирующих фотоснимках фиксируется место происшествия с прилегающей территорией, строениями, подходами, подъездными путями и т. д. Место происшествия на ориентирующих фотоснимках должно находиться на фоне объектов, которые могут служить ориентирами. Точка съемки определяется в зависимости от обстановки и характера происшествия.

Обзорные фотоснимки передают общий вид обстановки места происшествия и содержат изображение пространства, ограниченного непосредственно местом происшествия.

На узловых фотоснимках запечатлевают в крупном плане отдельные участки (узлы) места происшествия, имеющие наиболее важное значение.

После фотографирования и видеосъемки производится измерение участков местности, строений и других объектов. При измерении однородной группы объектов используются одни и те же единицы измерения. Измерения делаются не менее двух раз, и только среднее значение результатов фиксируется в протоколе, схеме или плане.

На динамической стадии основного (рабочего) этапа производится детальная фотосъемка (видеосъемка). На детальных фотоснимках запечатлеваются отдельные следы и предметы, могущие быть вещественными доказательствами. Эти снимки должны содержать четкие изображения, по которым можно судить о размерах, форме и характерных особенностях сфотографированных объектов.

После детального осмотра криминалистически значимых объектов производится предварительное (полевое) их исследование в целях получения розыскной информации.

Выявленные специалистом следы, могущие быть вещественными доказательствами, изымаются с предметом или частью предмета, на котором они находятся, а при невозможности их изъятия таким образом изготавливаются копии этих следов.

На заключительном этапе осмотра места происшествия специалист-криминалист консультирует следователя относительно правильности описания использованных технико-криминалистических средств, обнаруженных следов и о способах их выявления и полевого (предварительного) исследования. На этом этапе специалист упаковывает изымаемые объекты (следы, пробы воздуха, почвы и др.), а если требуется особый режим последующего их хранения, то специалист принимает средства консервации следов.

Несмотря на то что следователь несет всю ответственность за организацию и проведение осмотра места происшествия, специалист должен сознавать, что на него возлагается ответственность за обнаружение, выявление, фиксацию, изъятие и упаковку предметов и следов, которые могут стать вещественными доказательствами по уголовному делу.

3.2. Участие специалиста в осмотре места происшествия при расследовании преступлений в сфере компьютерной информации

Научно-технический прогресс позволил преступникам применять новые современные научно-технические методы и средства совершения преступлений, а компьютеризация деятельности общества привела к серьезным преступлениям в сфере компьютерной информации. Данные преступления характеризуются сложностью расследования из-за необходимости исследования значительного по объему и разнообразного по сложности своего механизма объектов, задействованных в компьютерных преступлениях.

Основными задачами осмотра места происшествия при расследовании преступлений в сфере компьютерной информации являются следующие:

• разобраться в обстановке места происшествия, установить событие преступления, выяснить, как развивались события, понять действия преступника;

• сформулировать вопросы, на которые должен положительно ответить осмотр места происшествия о преступлении, проводящийся в порядке ст. 177 УПК РФ;

• выявить и изъять следы совершенного преступления;

• получить информацию для выдвижения следственных версий;

• получить информацию о лице (лицах), причастном к совершенному преступлению;

• определить состояние средств защиты компьютерной информации и установить, имеет ли предполагаемый предмет преступного посягательства статус документа, установленный ст. 3, 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»[4]4
  СЗ РФ. 2004. № 32. Ст. 3283.


[Закрыть] (далее – Закон о коммерческой тайне) и др.

На подготовительном этапе осмотра места происшествия необходимо правильно подобрать специалистов этого следственного действия.

В осмотре могут пригодиться знания программиста, инженера по средствам связи и системного аналитика, а также эксперта-криминалиста. Для осмотра М.В. Гаврилов и А.Н. Иванов[5]5
  См.: Гаврилов М.В., Иванов А.Н. Осмотр при расследовании преступлений в сфере компьютерной информации. М., 2007. С. 26, 27.


[Закрыть] предлагают иметь специальную аппаратуру, а именно:

• специализированный лабораторно-исследовательский переносной компьютер со специальным аппаратным и программным обеспечением для просмотра содержимого дискет, компакт-дисков и других носителей;

• соединительные кабели и аппаратные средства;

• портативный (или малогабаритный) принтер, подключаемый к ноутбуку;

• загрузочные носители (дискеты и компакт-диски);

• внешний винчестер с необходимым программным обеспечением, чтобы запускать с него осматриваемый компьютер, если запуск собственной операционной системы невозможен или нежелателен;

• обычные или цифровые фотокамера и видеокамера, фотовспышка, принтер;

• на исследовательском компьютере (компьютерах) должно быть установлено программное обеспечение общего и специального назначения:

– текстовый редактор для составления компьютерной версии протокола, табличный редактор для описи оборудования или даже заготовленная база данных для описания осматриваемых и изъятых устройств, носителей, других объектов, копируемой информации,

– диагностические программы для сбора информации об устройствах, входящих в состав компьютерной системы, их параметрах и техническом состоянии,

– программы сбора информации о файловой системе на машинных носителях (структуре папок и файлов, их свойствах, атрибутах),

– программы для выявления вредоносных программ в компьютерной системе и отдельных машинных носителях информации,

– программы получения информации о программах, находящихся в оперативной памяти ЭВМ на месте осмотра, обеспечивающие просмотр буфера памяти компьютера,

– программы определения настроек аппаратуры и программ, – программы просмотра и вывода на печать содержимого файлов разных типов.

По прибытии на место происшествия следователь с помощью специалистов выполняет следующие мероприятия:

• блокирует доступ персонала ко всем компьютерам сети и серверу;

• выставляет охрану у средств компьютерной техники и электрических распределительных щитов и пультов;

• отсоединяет удаленный доступ к системе извне, чтобы никто не смог изменить или повредить информацию во время осмотра;

• устанавливает, не запущена ли на ЭВМ программа уничтожения информации, а если на ЭВМ программа запущена, отключает компьютер от питания[6]6
  См.: Гаврилов М.В., Иванов А.Н. Указ. соч. С. 29.


[Закрыть].

При осмотре места происшествия специалист-криминалист производит ориентирующую и обзорную видео– и фотосъемку. Фиксируется общий вид здания, все помещения, где расположены средства компьютерной техники, затем фиксируются по отдельности все (если их много) компьютеры и подключенные к ним устройства, а также вскрытые отдельные узлы, модемы, факс-модемы, сканеры, магнитные и оптические носители информации, стримеры, вся распечатка, выполненная на принтерах, техническая и финансовая документация.

Способ данного осмотра может быть от центра к периферии или от периферии к центру.

На статической стадии осмотра специалист-криминалист обязательно фотографирует экран монитора, специалист по средствам связи или системный аналитик определяет дату, текущее время и программу, используемую в данный момент.

Осмотр сети компьютеров на динамической стадии начинают с сервера – специального компьютера, с которого осуществляют общее управление работой сети и который содержит базовую и общую информацию, а в помещениях с несколькими компьютерами осмотр осуществляется последовательно от одного компьютера к другому. При этом специалисты могут выявить внутри них нештатную аппаратуру и следы противодействия аппаратной системе защиты, которая обязательно фотографируется и описывается.

Исследуются на динамической стадии и физические носители компьютерной информации, а специалист-криминалист устанавливает механические повреждения, выявляет на компьютерных объектах следы папиллярных узоров рук и осматривает документы, выполненные как на бумажных, так и на машинных носителях, а именно:

• документы, описывающие аппаратуру и программное обеспечение;

• документы, устанавливающие функциональные правила работы с ЭВМ;

• учетно-регистрационную и бухгалтерскую документацию.

Анализ этих документов позволяет выяснить законность использования программного обеспечения и особенности организации работы данного учреждения[7]7
  См.: Ищенко Е.П., Топорков А.А. Криминалистика. М., 2003. С. 724.


[Закрыть].

На заключительном этапе осмотра с информации, находящейся на дисках компьютера, делаются копии. Копий должно быть не менее двух. А если для дальнейшего детального осмотра устройств и носителей информации требуется много времени, то все имеющие значение для уголовного дела документы (носители криминалистически важной информации) должны быть подробно описаны, изъяты, упакованы и опечатаны, а их дальнейший осмотр производится с помощью специалистов по месту проведения следствия.