Текст книги "Конспект лекций по криминалистике"

При расследовании преступлений в данной сфере можно выделить (как и по другим категориям) три типичные следственные ситуации. Преступление, связанное с движением компьютерной информации, произошло:

1) в условиях очевидности – характер и его обстоятельства известны (например, какой вирус и каким способом введен в компьютерную сеть) и выявлены потерпевшим собственными силами, преступник известен и задержан (явился с повинной);

2) известен способ совершения, но механизм преступления в полном объеме не ясен, например произошел несанкционированный доступ к файлам законного пользователя через Интернет, через слабые места в защите компьютерной системы, преступник известен, но скрылся;

3) налицо только преступный результат, например дезорганизация компьютерной сети банка, механизм преступления и преступник неизвестны.

В первом случае необходимо установить, имелась ли причинно-следственная связь между несанкционированным проникновением в компьютерную систему и наступившими последствиями (сбоями в работе, занесением компьютерного вируса и пр.), определить размеры ущерба. Во втором случае первоочередной задачей наряду с указанными выше являются розыск и задержание преступника. И наконец в наименее благоприятной (третьей) ситуации необходимо установить механизм преступления.

При подготовке к осмотру, обыску или выемке следователь решает вопрос о необходимости изъятия компьютерной информации. Часто решающее значение имеет внезапность обыска (неотложность осмотра), поскольку компьютерную информацию можно быстро уничтожить. Если получены сведения о том, что компьютеры организованы в локальную сеть, следует заранее установить местонахождение всех средств компьютерной техники, подключенных к этой сети, и организовать групповой обыск одновременно во всех помещениях, где установлены ЭВМ.

Желательно в качестве понятых приглашать лиц, знакомых с работой ЭВМ.

Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги, поскольку программисты часто, не надеясь на свою память, оставляют записи о паролях, изменениях конфигурации системы, особенностях построения информационной базы компьютера.

Многие пользователи хранят копии своих файлов на дискетах во избежание утраты их при выходе компьютера из строя. Поэтому любые обнаруженные носители информации должны быть изъяты и изучены. Только после перечисленных подготовительных мер следует приступать к рабочему этапу следственного действия.

Деятельность следователя по преодолению защиты компьютера от несанкционированного доступа – одна из самых ответственных. Именно при некорректном обращении защищенные данные могут быть самоуничтожены, искажены, спрятаны и т. д. с помощью специальных программ.

Чтобы этого не произошло, при подготовке к проведению следственного действия необходимо как можно более точно и полно определить степень защищенности компьютера, средства защиты, пароли, ключевые слова и т. д.

Если для поиска информации задействуются программные продукты, не находящиеся в компьютере, а используемые следователем, это необходимо отметить в протоколе осмотра или обыска.

Включать и выключать компьютеры, производить с ними какие-то манипуляции может только специалист в области вычислительной техники. Изымать необходимо сразу все имеющиеся на объекте компьютеры (или хотя бы блоки памяти) и магнитные носители. Нельзя оставлять их на ответственное хранение на самом объекте или в другом месте, где к ним могут иметь доступ посторонние лица. Содержащаяся на магнитных носителях информация может быть легко уничтожена преступником, например с помощью источника электромагнитного излучения. При этом визуально определить это невозможно.

Компьютеры и их комплектующие опечатываются. Магнитные носители упаковываются, хранятся и перевозятся в специальных экранированных контейнерах или в стандартных дискетных или иных алюминиевых футлярах заводского изготовления, чтобы исключить разрушающее воздействие различных электромагнитных и магнитных полей и наводок, направленных излучений.

В протоколе следственного действия описываются основные физические характеристики изымаемых устройств, магнитных и других постоянных носителей информации, серийные номера аппаратуры, их видимые индивидуальные признаки. Машинные распечатки оформляются как приложение к протоколу.

Поскольку, помимо информационных, на аппаратных средствах зачастую оказываются традиционные для криминалистики следы, к участию в осмотре целесообразно привлекать специалиста-криминалиста.

При осуществлении допросов подозреваемых и обвиняемых необходимо учитывать данные криминалистической характеристики о личности предполагаемого преступника. При первоначальном допросе необходимо, побуждая лицо к деятельному раскаянию, выяснить, какие изменения в работу компьютерных систем были внесены, какие вирусы использовались, есть ли с точки зрения подозреваемого (обвиняемого) возможность быстро устранить или уменьшить вред, причиненный несанкционированным проникновением в систему, какие сведения и кому передавались.

При первоначальных допросах свидетелей и потерпевших необходимо выяснить назначение и функции компьютерной системы, кто имел доступ к ней и в помещения, где располагалась компьютерная техника, не появлялись ли там посторонние лица, какие средства защиты использовались. Если часть информации была закрытой, то кто санкционировал доступ к ней и кто реально был допущен, какой вред (имущественный, неимущественный) причинен преступлением и имеются ли способы его уменьшить.

Исследование доказательств в ходе экспертных исследований.

Основной род экспертиз – компьютерно-технические. В соответствии с их задачами и спецификой объектов исследования в настоящее время в рамках этого рода экспертиз можно выделить два вида:

1) техническая экспертиза компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе;

2) экспертиза данных и программного обеспечения, осуществляемая в целях изучения информации, хранящейся в компьютере и на магнитных носителях.

По делам данной категории могут назначаться экспертизы других классов и родов: трасологические, дактилоскопические, судебно-экономические, в частности финансово-экономические и бухгалтерские (назначаются, когда, например, преступления в сфере движения компьютерной информации связаны с преступлениями в кредитно-финансовой сфере), технико-криминалистические экспертизы документов и пр. При использовании средств прослушивания переговоров назначаются фоноскопические экспертизы.

Лекция 40. Расследование преступлений против государственной власти, интересов государственной службы и службы в органах местного самоуправления

Должностные преступления включают в себя разные уголовно-правовые виды действий. Это прежде всего взяточничество (ст. 290, 291 УК РФ), злоупотребление должностными полномочиями (ст. 285 УК РФ); превышение должностных полномочий (ст. 286 УК РФ); незаконное участие в предпринимательской деятельности (ст. 289 УК РФ); служебный подлог (ст. 292 УК РФ); привлечение заведомо невиновного к уголовной ответственности (ст. 299 УК РФ); незаконное освобождение от уголовной ответственности (ст. 300 УК РФ); преступления против интересов службы в коммерческих и иных организациях (ст. 201–204 УК РФ) и др.

Объектом данных преступлений является нормальное функционирование соответствующей ветви власти или управления.

Взятка может даваться за определенные конкретные действия (бездействие): взятка-подкуп (до совершения действия); взятка-вознаграждение (после совершения действия), а также за общее покровительство (поручительство) в виде систематических вознаграждений.

Получение взятки – преступление, совершаемое с прямым умыслом, оно считается оконченным в момент принятия хотя бы части взятки.

Субъекты преступления – только должностные лица, осуществляющие постоянно, временно или по специальному полномочию функции, вытекающие из его служебного положения или должности.

Не признаются субъектами должностных преступлений (в т. ч. взяточничества) лица, выполняющие указанные функции в общественных объединениях, партиях, коммерческих структурах, совместных предприятиях (они несут ответственность по ст. 201–204 УК РФ).

Под вымогательством понимается требование должностного лица предоставить ему незаконное вознаграждение.

Такое преступление, как дача взятки должностному лицу лично или через посредника, совпадает по объекту и предмету преступления с получением взятки и считается оконченным при передаче хотя бы части взятки.

С субъективной стороны оно характеризуется виной в форме прямого умысла.

Субъектом преступления может быть любое физическое лицо, достигшее возраста шестнадцати лет. Квалифицирующим признаком являются неоднократность дачи взятки или взятка за совершение незаконных действий. Уголовная ответственность не наступает, если взятка у лица вымогалась или если это лицо добровольно сообщило о даче взятки органу, имеющему право возбудить уголовное дело.

Основой совершения вышеуказанных преступлений является в первую очередь должностной статус служащего, его возможность реализовать свои права, влиять на решение определенных вопросов, совершать определенные действия (лично или давая указания другим), использовать имеющуюся у него информацию или связи с другими должностными лицами.

Объективная сторона злоупотребления должностными полномочиями (ст. 285 УК РФ) характеризуется следующими обязательными признаками в их совокупности:

1) использованием должностным лицом своих служебных полномочий вопреки интересам службы;

2) наступлением последствий в виде существенного нарушения прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства;

3) причинной связью между деянием и последствием.

Злоупотреблением при этом признаются такие действия субъекта, которые вытекали из его служебных полномочий и связаны с осуществлением прав и обязанностей, которыми наделено данное лицо. Одним из мотивов данного преступления является корысть.

Субъектами преступления являются те же должностные лица, которые были рассмотрены применительно к взяточничеству.

Объективная сторона превышения должностных полномочий (ст. 286 УК РФ) заключается в совершении должностным лицом действий, явно выходящих за пределы его прав и полномочий.

Это могут быть действия, относящиеся к полномочиям другого лица; действия, которые должностное лицо могло по статусу совершать, но при наличии особых обстоятельств, указанных в законе или в подзаконном акте; и наконец это могут быть действия, которые никто и ни при каких обстоятельствах не вправе совершать.

Одним из квалифицирующих признаков является совершение противоправного деяния лицом, занимающим государственную должность Российской Федерации или субъекта РФ, а равно главой местного самоуправления.

Незаконное участие в предпринимательской деятельности имеет непосредственное отношение к Указу Президента Российской Федерации «О борьбе с коррупцией в системе государственной службы» от 4 апреля 1992 г.

Объект этого преступления – нормальная деятельность органов государственной власти и управления, органов местного самоуправления и муниципальных учреждений.

Объективная сторона данного преступления выражается:

1) в учреждении должностным лицом организации, осуществляющей предпринимательскую деятельность;

2) в управлении такой организацией лично или через доверенное лицо;

3) в условии, что эти деяния связаны с предоставлением такой организации льгот и преимуществ или с покровительством в иной форме.

Объективным признаком состава рассматриваемого преступления является использование виновным своего служебного положения как должностного лица государственного органа или влияния и авторитета, вытекающих из занимаемой им должности, для предоставления организации, осуществляющей предпринимательскую деятельность, определенных льгот и преимуществ или покровительства в иной форме.

Поводы для возбуждения уголовного дела по признакам взяточничества (коррупции) могут быть сведены к двум обобщающим ситуациям:

1) поступило заявление или сообщение с указанием конкретных фактов передачи денег, подарков, акций и т. п. должностному лицу или указание на лицо, но без конкретных фактов, за что и когда передавалось вознаграждение, а также сообщение фактов о передаче данным должностным лицом документов, оказания им содействия взяткодателю (коррумпирующей его структуре);

2) соответствующие данные получены оперативным путем или в результате инициативного поиска самим следователем.

Предварительная проверка заявлений или сообщений может осуществляться путем ознакомления и оперативными средствами.

Оперативным путем устанавливаются свидетели, соучастники преступления, собираются сведения о взяткодателе, о коррупционерах. При расследовании взяточничества и коррупции, особенно связанных с совершением должностных преступлений, наиболее успешной является реализация всех форм проверки, причем в кратчайшие сроки. При этом предварительная проверка не включает в себя производство следственных действий.

Проводя проверочные действия и давая задания оперативного порядка, следователь принимает меры к тому, чтобы подозреваемый не узнал о проверке, а если и узнал, то не смог догадаться о ее целях.

Важным моментом стадии проверочных действий является определение достоверности имеющейся информации. Для того чтобы проверить достоверность информации о взятке или коррупции, желательно получить данные по нескольким каналам, из нескольких независимых друг от друга источников.

После проверки исходных данных и возбуждения уголовного дела могут быть выдвинуты следующие общие версии:

1) факт дачи-получения взятки или ее вымогательства имел место;

2) подкуп государственного служащего, оказание ему различного рода услуг осуществляются систематически;

3) получения взятки (коррумпированности) не было, имел место оговор должностного лица;

4) заявитель ошибочно истолковал слова и действия должностного лица как вымогательство взятки;

5) должностное лицо правомерно получило вознаграждение (гонорар, наследство, возвращенный долг и т. п.), не совершая каких-либо действий в интересах третьих лиц (структур).

Наряду с этими общими (наиболее типичными) версиями должны строиться и версии частные.

Первоначальные следственные действия. Выдвинутые версии определяют очередность и комбинацию следственных действий (и оперативно-розыскных мероприятий), обеспечивающих проверку исходной информации и получения доказательств.

При планировании расследования необходимо исходить из первоочередности установления фактов, прямо или косвенно свидетельствующих о возможности (достоверности) получения взятки (коррумпированности).

Должны планироваться также мероприятия с целью воспрепятствовать дальнейшей преступной деятельности коррумпированного чиновника (создания лжеобъединений, получения незаконных кредитов и т. п.).

Составляя план расследования, необходимо учитывать и такое немаловажное обстоятельство, как соотношение акта передачи-получения взятки и выполняемых за это действий. Здесь возможны три варианта:

1) взятка-аванс, даваемая заранее с оговариванием последующих действий взяткополучателя (выдача разрешения, предоставление льгот и т. п.);

2) взятка, передаваемая за действия, совершаемые незамедлительно: передачу информации, документов, товаров и т. д.

3) взятка-благодарность за услуги, имущество, информацию и пр., которые были ранее переданы лицу или группе лиц.

В зависимости от категории взятки должно планироваться расследование. Типичными первоначальными следственными действиями по рассматриваемым категориям дел являются:

1) допрос заявителя, свидетелей;

2) задержание с поличным;

3) осмотр документов, вещественных доказательств, предмета взятки;

4) осмотр места происшествия;

5) обыски у субъектов взяточничества, коррупции, должностных преступлений;

6) наложение ареста на имущество;

7) допрос подозреваемого.

Если допрашивается лицо, заявившее о взяточничестве, то прежде всего указывается его отношение к расследуемому событию:

1) взятка вымогается у него лично или он слышал от определенных граждан, что данное лицо берет взятки; он сам предложил взятку и получил согласие или ее вымогало должностное лицо;

2) должностному лицу пытались вручить или помимо его воли вручили (передали, переслали, вручили, оставили в кабинете) взятку.

В любом случае допрос должен вестись целенаправленно, с учетом обстоятельств, подлежащих доказыванию.

Задержание с поличным является наиболее сложным следственно-оперативным действием, зато в случае его успешного проведения получают важные доказательства виновности участников, используют задержание как сильный психологический фактор, позволяющий установить многие обстоятельства взаимодействия и взаимоотношений субъектов взяточничества, коррупции. Задержание с поличным может быть реализовано:

1) когда точно известны лицо, время и способ предстоящей передачи взятки;

2) когда у гражданина вымогают взятку, и он об этом добровольно заявляет и активно способствует следствию;

3) когда лицо регулярно получает взятки (например, в часы приема) и схема передачи взятки достаточно проста.

При подготовке к задержанию могут быть проведены такие действия, как перепись номеров купюр денег, предназначенных для взятки; нанесение на предмет взятки соответствующих меток специалистом; использование для упаковки предмета взятки материала, часть которого остается в распоряжении следователя (для последующего установления принадлежностей частей единому целому). Каждое из указанных выше действий протоколируется надлежащим образом.

Задержание целесообразно осуществлять в момент передачи-получения взятки или непосредственно после этого, причем так, чтобы лицо не могло выбросить предмет взятки, вернуть его. После задержания взяткополучателя производится его личный обыск.

Важное значение имеют обыски, проводимые как по месту работы, так и по месту жительства подозреваемых во взяточничестве (коррупции). В зависимости от ситуации возможно проведение группового обыска одновременно у всех участников, с тем чтобы они не имели возможности уничтожить доказательства.

Наряду с обыском по месту работы может быть произведена выемка документов.

С целью обеспечить сохранность имущества, нажитого преступным путем, возместить государству причиненный ущерб, следователь налагает арест на имущество подозреваемых (обвиняемых). Если есть сведения о передаче имущества или его части родственникам, членам семьи, иным лицам, то арест налагается и на него.

В качестве подозреваемых и обвиняемых допрашиваются взяткодатель, посредник (если он был), взяткополучатель, коррумпированные лица.

При допросе должностного лица, отрицающего свою вину, должны быть использованы фактические обстоятельства, прямо или косвенно свидетельствующие о получении взятки.

Последующие следственные действия. Наряду с подозреваемым (обвиняемым) допрашиваются свидетели. Тактика допроса свидетеля определяется с учетом его личности и отношения к расследуемому делу.

Важной частью действий следователя по данной категории дел является детальный анализ порядка работы организации (органа, учреждения), где служит взяткополучатель.

Наряду с допросом могут быть проведены очные ставки: между взяткополучателем и взяткодателем, любым из них и посредником, взяткополучателем и его сослуживцами.

При расследовании взяточничества и коррупции для опознания предъявляют: лиц, предметы, документы.

В процессе расследования взяточничества и коррупции возможно и целесообразно проведение судебных экспертиз. Это могут быть судебно-почерковедческие экспертизы для установления исполнителя документа (черновика служебного письма, проекта решения, записки, письма); экспертиза документов технико-криминалистического направления, выявляющая допечатки, изменение даты, отождествление машины по машинописному тексту и т. п. Возможно проведение судебно-экономических экспертиз, особенно если получение взятки связано с другими преступлениями: злоупотреблением служебными полномочиями, превышением должностных полномочий. Возможна и дактилоскопическая экспертиза с целью идентификации по следам рук, обнаруженным на предмете взятки, его упаковке, на денежных знаках.

На заключительном этапе от следователя требуется установить причины, способствовавшие получению взятки, коррумпированности должностного лица (лиц).