По делу о неправомерном доступе к компьютерной информации в ходе осмотра места происшествия следователь осмотрел работающий компьютер, затем выключил его и продолжил изучение обстановки помещения. В суде обвиняемый заявил, что те действия, которые ему вменяются - уничтожение информации - им не осуществлялись, информацию «стер» случайно или намеренно сам следователь в процессе осмотра компьютера. Следователь пояснил, что обладает необходимыми знаниями, и в ходе осмотра он лишь просмотрел запущенные программы, «корзину» и вывел на экран общую структуру каталогов - никакой информации, постоянно хранящейся в компьютере, он не уничтожал. В суд были вызваны лица, участвующие в качестве понятых при данном осмотре, которые пояснили, что имеют только простейшие навыки работы с компьютером и действия следователя им были совершенно непонятны. Задание: проанализируйте сложившуюся ситуацию и подготовьте обоснованные ответы на следующие вопросы: В чем заключались тактические просчеты следователя при производстве осмотра компьютера, приведшие к сомнениям в суде? Какие действия должен установления истины? что в данном случае будет следователю?

Давайте разберем ситуацию, описанную в задании, и ответим на поставленные вопросы, шаг за шагом анализируя действия следователя и их последствия. ### 1. Тактические просчеты следователя при производстве осмотра компьютера **Неправильные действия:** - **Выключение компьютера:** Одним из основных тактических просчетов следователя было выключение работающего компьютера. При этом, несмотря на наличие запущенных программ и открытых данных, все временные файлы и процессы могли быть потеряны, что усложняет анализ информации. В компьютерной криминалистике существует принцип «неизменности данных», согласно которому любые изменения в системе могут повлиять на доказательства. - **Отсутствие документирования:** Следователь не зафиксировал все действия во время осмотра, что могло бы уточнить, что именно он делал и какая информация была доступна. Например, скриншоты открытых окон или логи действий были бы полезны для подтверждения его показаний в суде. - **Несоответствие навыков понятых:** Понятые, приглашенные для подтверждения действий следователя, не имели необходимых знаний для оценки его действий, что добавляет сомнений в правильность выполнения процедуры осмотра. Важно привлекать лиц, обладающих соответствующими компетенциями, чтобы обеспечить законность и прозрачность следственных действий. ### 2. Действия для установления истины Чтобы установить истину, следователь должен был бы предпринять следующие шаги: - **Применение криминалистической экспертизы:** Следователь должен был бы обратиться к экспертам в области компьютерной криминалистики, которые смогли бы провести полное исследование информации на компьютере без ее изменения. Это могло включать создание образа диска, чтобы сохранить все данные в исходном состоянии. - **Документирование процесса:** Все действия, совершенные следователем в ходе осмотра, должны были быть задокументированы, включая проведение осмотра, вывод информации на экран, описание запущенных программ. Это необходимо для предоставления материальных доказательств в суде. - **Дополнение экспертиз и показаний:** Следователь мог бы вызвать в качестве свидетелей специалистов по IT-дисциплинам, которые могли бы подтвердить его действия и объяснить их значение. ### 3. Что будет следователю? Следователь, допустивший такие ошибки, может столкнуться с несколькими последствиями: - **Утрата доказательств:** Потеря важной информации в результате неправильного обращения с компьютером может привести к невозможности подтвердить или опровергнуть обвинения, что негативно скажется на итогах судебного процесса. - **Скорректированные выводы суда:** Суд может принять стороннее мнение о недопустимости доказательств, что приведет к оправданию обвиняемого. - **Дисциплинарная ответственность:** Поскольку действия следователя несут риски для законности ведения дела, он может быть подвержен дисциплинарной ответственности, если его действия будут признаны небрежными или непрофессиональными. В заключение, очевидно, что виновная сторона в ситуации — это не только обвиняемый, но и следователь, не соблюдающий процедуры, установленные для обеспечения надежности и допустимости доказательств. Правильный подход к осмотру компьютерной информации имеет решающее значение для достижения справедливости как в уголовном процессе, так и в правоприменительной практике в целом.