По делу о неправомерном доступе к компьютерной информации в ходе осмотра места происшествия следователь осмотрел работающий компьютер, затем выключил его и продолжил изучение…
По делу о неправомерном доступе к компьютерной информации в ходе осмотра места происшествия следователь осмотрел работающий компьютер, затем выключил его и продолжил изучение обстановки помещения. В суде обвиняемый заявил, что те действия, которые ему вменяются - уничтожение информации - им не осуществлялись, информацию «стер» случайно или намеренно сам следователь в процессе осмотра компьютера. Следователь пояснил, что обладает необходимыми знаниями, и в ходе осмотра он лишь просмотрел запущенные программы, «корзину» и вывел на экран общую структуру каталогов - никакой информации, постоянно хранящейся в компьютере, он не уничтожал. В суд были вызваны лица, участвующие в качестве понятых при данном осмотре, которые пояснили, что имеют только простейшие навыки работы с компьютером и действия следователя им были совершенно непонятны. Задание: проанализируйте сложившуюся ситуацию и подготовьте обоснованные ответы на следующие вопросы: В чем заключались тактические просчеты следователя при производстве осмотра компьютера, приведшие к сомнениям в суде? Какие действия должен установления истины? что в данном случае будет следователю?
Давайте разберем ситуацию, описанную в задании, и ответим на поставленные вопросы, шаг за шагом анализируя действия следователя и их последствия.
1. Тактические просчеты следователя при производстве осмотра компьютера
Неправильные действия:
Выключение компьютера: Одним из основных тактических просчетов следователя было выключение работающего компьютера. При этом, несмотря на наличие запущенных программ и открытых данных, все временные файлы и процессы могли быть потеряны, что усложняет анализ информации. В компьютерной криминалистике существует принцип «неизменности данных», согласно которому любые изменения в системе могут повлиять на доказательства.
Отсутствие документирования: Следователь не зафиксировал все действия во время осмотра, что могло бы уточнить, что именно он делал и какая информация была доступна. Например, скриншоты открытых окон или логи действий были бы полезны для подтверждения его показаний в суде.
Несоответствие навыков понятых: Понятые, приглашенные для подтверждения действий следователя, не имели необходимых знаний для оценки его действий, что добавляет сомнений в правильность выполнения процедуры осмотра. Важно привлекать лиц, обладающих соответствующими компетенциями, чтобы обеспечить законность и прозрачность следственных действий.
2. Действия для установления истины
Чтобы установить истину, следователь должен был бы предпринять следующие шаги:
Применение криминалистической экспертизы: Следователь должен был бы обратиться к экспертам в области компьютерной криминалистики, которые смогли бы провести полное исследование информации на компьютере без ее изменения. Это могло включать создание образа диска, чтобы сохранить все данные в исходном состоянии.
Документирование процесса: Все действия, совершенные следователем в ходе осмотра, должны были быть задокументированы, включая проведение осмотра, вывод информации на экран, описание запущенных программ. Это необходимо для предоставления материальных доказательств в суде.
Дополнение экспертиз и показаний: Следователь мог бы вызвать в качестве свидетелей специалистов по IT-дисциплинам, которые могли бы подтвердить его действия и объяснить их значение.
3. Что будет следователю?
Следователь, допустивший такие ошибки, может столкнуться с несколькими последствиями:
Утрата доказательств: Потеря важной информации в результате неправильного обращения с компьютером может привести к невозможности подтвердить или опровергнуть обвинения, что негативно скажется на итогах судебного процесса.
Скорректированные выводы суда: Суд может принять стороннее мнение о недопустимости доказательств, что приведет к оправданию обвиняемого.
Дисциплинарная ответственность: Поскольку действия следователя несут риски для законности ведения дела, он может быть подвержен дисциплинарной ответственности, если его действия будут признаны небрежными или непрофессиональными.
В заключение, очевидно, что виновная сторона в ситуации — это не только обвиняемый, но и следователь, не соблюдающий процедуры, установленные для обеспечения надежности и допустимости доказательств. Правильный подход к осмотру компьютерной информации имеет решающее значение для достижения справедливости как в уголовном процессе, так и в правоприменительной практике в целом.
