Задача 1. По делу о неправомерном доступе к компьютерной информации в ходе осмотра места происшествия следователь осмотрел работающий компьютер, затем выключил его и продолжил изучение обстановки помещения. В суде обвиняемый заявил, что те действия, которые ему вменяются – уничтожение информации – им не осуществлялись, информацию «стер» случайно или намеренно сам следователь в процессе осмотра компьютера. Следователь пояснил, что обладает необходимыми знаниями, и в ходе осмотра он лишь просмотрел запущенные программы, «корзину» и вывел на экран общую структуру каталогов – никакой информации, постоянно хранящейся в компьютере, он не уничтожал. В суд были вызваны лица, участвующие в качестве понятых при данном осмотре, которые пояснили, что имеют только простейшие навыки работы с компьютером и действия следователя им были совершенно непонятны. Задание: проанализируйте сложившуюся ситуацию и подготовьте обоснованные ответы на следующие вопросы: В чем заключались тактические просчеты следователя при производстве осмотра компьютера, приведшие к сомнениям в суде? Какие действия должен установления истины? 8

Для анализа данной ситуации в контексте уголовного процесса необходимо рассмотреть два ключевых аспекта: тактические просчёты следователя и действия, которые следует предпринять для установления истины. ### Тактические просчёты следователя 1. **Отсутствие документации об осмотре**: Следователь должен был зафиксировать все проводимые действия с компьютером, включая записи о том, какие программы были открыты, какие данные были просмотрены, и какие действия были предприняты. Если документы не были оформлены, это может вызвать сомнения в законности действий следователя. 2. **Неправильное взаимодействие с понятыми**: Понятые играют важную роль в обеспечении объективности осмотра. Если они не имели необходимых знаний о компьютерной технике, то их показания могут быть восприняты как недостаточные для подтверждения фактов. Следователь должен объяснять свои действия понятым, предоставляя им достаточно информации для понимания ситуации. 3. **Необоснованная уверенность в своей компетенции**: Следователь, возможно, не учел, что его действия могли восприниматься как потенциально изменяющие информацию на компьютере. Свидетельства понятых о том, что они не понимали действий следователя, ставят под сомнение надлежащее проведение осмотра. Следователь должен был быть более внимательным к своим действиям и их последствиям. 4. **Отсутствие технического специалиста**: В подобных ситуациях может быть полезно привлекать экспертов или специалистов в области IT-технологий для более аккуратного и профессионального осмотра устройства. Это могло бы укрепить законность процесса и исключить вопросы о правомерности действий следователя. ### Действия для установления истины 1. **Проведение экспертной оценки**: Необходимо привлечь независимого специалиста в области компьютерной криминалистики, который сможет проверить все действия следователя и установить, действительно ли информация была утрачена в результате осмотра. Эксперт может также установить, как именно могли произойти изменения – случайно или преднамеренно. 2. **Повторный осмотр с соблюдением всех процедур**: Если возможно, следует произвести повторный осмотр компьютера с соблюдением необходимых процедур, с привлечением понятых и при необходимом уровне технической поддержки. 3. **Сбор дополнительных доказательств**: Следует поискать другие доказательства, которые могут подтвердить или опровергнуть действия обвиняемого, такие как логи системы, данные о доступе к файлам и другие техники, используемые для отслеживания изменений в данных. 4. **Опрос свидетелей**: Участие в процессе других свидетелей, которые могут подтвердить или опровергнуть версию событий, а также получение дополнительных показаний от понятых после объяснения им сути происходящего. Эти мероприятия должны способствовать восстановлению хода событий и установлению объективной реальности происходящего, что может помочь в дальнейшем принятии решения судом по делу.