Телефон:
+7 (908) 590-52-56

Получить консультацию

Получение компьютерной информации от организаторов ее распространения.

ПОЛУЧЕНИЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ ОТ ОРГАНИЗАТОРОВ ЕЕ РАСПРОСТРАНЕНИЯ В СЕТИ ИНТЕРНЕТ

ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ

 

 

Вехов Виталий Борисович, профессор кафедры юриспруденции, интеллектуальной собственности и судебной экспертизы Московского государственного технического университета имени Н.Э. Баумана (национальный исследовательский университет), заслуженный деятель науки и образования Российской академии естествознания (РАЕ), доктор юридических наук, профессор.

 

Васюков Виталий Федорович, старший преподаватель кафедры криминалистики и предварительного расследования в ОВД Орловского юридического института Министерства внутренних дел Российской Федерации имени В.В. Лукьянова, кандидат юридических наук.

 

С учетом изменившегося законодательства в сфере связи, информационных технологий, информации и ее защиты, а также Уголовно-процессуального кодекса Российской Федерации (далее - УПК РФ) и законодательства в сфере оперативно-разыскной деятельности Российской Федерации в статье исследуются теоретические и прикладные проблемы получения доказательственной компьютерной информации от организаторов ее распространения в сети Интернет. Предлагаются возможные способы их решения.

 

Ключевые слова: электронные доказательства, доказательственная компьютерная информация, специальные знания, процессуальное получение компьютерной информации.

 

Согласно ч. 1 ст. 74 УПК РФ доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в определенном данным Кодексом порядке устанавливает наличие или отсутствие обстоятельств, имеющих значение для уголовного дела. Данные сведения могут быть зафиксированы на электронном носителе человеком с применением соответствующих технических устройств и автоматом - быть результатом работы алгоритма программы для электронных вычислительных машин (далее - ЭВМ) . При этом на основании прим. 1 к ст. 272 Уголовного кодекса Российской Федерации (далее - УК РФ) они являются компьютерной информацией, которая имеет следующие юридически определяемые действующим законодательством формы представления: сетевой адрес, доменное имя, файл, электронная подпись, электронное сообщение, электронный документ, программа для ЭВМ, база данных, информационная система, сайт в сети Интернет, страница сайта в сети Интернет, электронный журнал, электронные денежные средства .

 

Известно, что в последнее время в связи с массовым использованием во всех сферах деятельности современного общества информационно-телекоммуникационных технологий, базирующихся на технологических системах, предназначенных для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники, компьютерная информация все чаще стала выступать в качестве доказательств по уголовным делам о преступлениях различных видов. Это обусловило внесение ряда изменений в отечественное уголовно-процессуальное законодательство, о чем мы писали ранее .

 

Продолжая исследование выделенной проблематики, отметим следующие современные новеллы, расширяющие процессуальный инструментарий и возможности сотрудников органов предварительного расследования по работе с доказательственной компьютерной информацией.

Федеральным законом от 6 июля 2016 г. N 375-ФЗ "О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности" ст. 185 "Наложение ареста на почтово-телеграфные отправления, их осмотр и выемка" УПК РФ была дополнена п. 7 следующего содержания: "При наличии достаточных оснований полагать, что сведения, имеющие значение для уголовного дела, могут содержаться в электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях, следователем по решению суда могут быть проведены их осмотр и выемка" (п. 9 ст. 2).

В соответствии с изменениями, внесенными в ст. 64 Федерального закона от 7 июля 2003 г. N 126-ФЗ "О связи"  операторы связи - юридические лица или индивидуальные предприниматели, оказывающие услуги связи на основании соответствующей лицензии, обязаны хранить на территории Российской Федерации и предоставлять в порядке, предусмотренном действующим законодательством:

 

1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи, а именно.

 

- о дате, времени, продолжительности соединений между конкретными абонентами;

- о месте(-ах) жительства и реквизитах основного документа, удостоверяющего их личность;

- о наименовании юридического лица, его месте нахождения, списке лиц, использующих конкретное оконечное оборудование, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность;

- о видах услуг связи, оказываемых конкретным абонентам, и особенностях их оказания (о тарифном плане, особенностях оплаты услуг связи, наличии и зоне действия роуминга и др.);

- о дате, времени, продолжительности соединений между конкретными абонентскими устройствами - оконечным оборудованием или адресах, по которым они установлены;

- о месте расположения терминала или пункта приема платежа, которым воспользовался абонент для оплаты предоставленной услуги связи, интересующей следствие;

- о номерах и месте расположения приемопередающих базовых станций, через которые осуществлялось оказание услуг связи;

- об абонентских номерах и (или) уникальных кодах идентификации абонентского устройства, используемых конкретными абонентами;

- о других данных, позволяющих идентифицировать конкретных абонентов, а также используемые ими абонентские устройства);

2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи.

Согласно нормам, которыми была дополнена ст. 10.1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" <6>, организаторы распространения информации в сети Интернет - лица, осуществляющие деятельность по обеспечению функционирования информационных систем и (или) программ для ЭВМ, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет, обязаны хранить на территории России и предоставлять в установленном порядке для целей уголовного судопроизводства следующие данные.

Правила хранения организаторами распространения информации в информационно-телекоммуникационной сети Интернет информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей информационно-телекоммуникационной сети Интернет и информации об этих пользователях, предоставления ее уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации (утв. Постановлением Правительства Российской Федерации от 31.07.2014 N 759), п. 3.

 

а) сведения о пользователе, в том числе идентификатор пользователя в коммуникационном интернет-сервисе (далее - сервис);

б) сведения о регистрационных данных, включающие в себя:

- информацию о сетевом адресе, с которого осуществлена регистрация пользователя, с указанием точного времени регистрации;

- информацию, внесенную в сервис пользователем или организатором распространения информации в сети Интернет (далее - организатор) при регистрации пользователя;

- информацию, автоматически передаваемую в ходе регистрации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;

- информацию, фактически фиксируемую сервисом при регистрации пользователя с использованием иных сервисов;

в) сведения о фактах авторизации, включающие в себя:

- информацию о фактах авторизации пользователя с указанием его идентификатора в сервисе, точного времени и сетевых адресов, с которых осуществлялась авторизация;

- информацию, фактически фиксируемую сервисом при авторизации пользователя с использованием авторизации в иных сервисах;

- информацию, автоматически передаваемую в ходе авторизации сервису в силу используемых сетевых протоколов с помощью установленных на устройстве пользователя программ для ЭВМ;

г) информацию об изменениях либо о дополнении пользователем информации о номере телефона или адресе электронной почты, а также иных сведений, указанных им при регистрации;

д) информацию об оказанных организатором платных услугах пользователю с указанием:

- точного времени их оказания;

- организации, оказывающей платежную услугу;

- фактически фиксируемой сервисом информации об оплате таких услуг (валюта, сумма, номер транзакции, использованная платежная система и идентификаторы платежной системы);

е) информацию о факте прекращения регистрации в сервисе с указанием:

- идентификатора пользователя в сервисе;

- точного времени и сетевых адресов, с которых осуществлялось прекращение регистрации;

ж) фактически фиксируемую сервисом информацию о пользователях в случае, если этот сервис предоставляет возможность приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователям без регистрации и авторизации;

з) сведения о фактах приема, передачи и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей (информация о точном времени приема, передачи, доставки и (или) обработки электронных сообщений с указанием информации об адресатах этих сообщений, в том числе информации для неопределенного круга пользователей);

и) фактически фиксируемую сервисом информацию об организации приема, передачи, доставки и (или) обработки электронных сообщений, осуществляемых с использованием технологий электронных платежных систем, в том числе информацию:

- о произведенных денежных операциях с указанием сведений о корреспонденте - идентификаторе платежной системы, валюты, суммы, оплачиваемой услуги или товаров (при наличии);

- об иных данных, указанных при проведении денежной операции;

- об осуществленных транзакциях с указанием идентификатора платежной системы ("электронного кошелька"), суммы прихода либо расхода, иных данных, указанных при осуществлении транзакции.

2. Текстовые сообщения, голосовую информацию, изображения, звуки, видео- и иные электронные сообщения пользователей.

3. Информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей.

Организаторы должны хранить и предоставлять по решению суда уполномоченным органам и лицам информацию о следующих пользователях:

1) о зарегистрировавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;

2) об авторизовавшихся с использованием сетевых адресов, определяемых в сети Интернет как используемые на территории России;

3) об указавших при регистрации или при использовании функций сервиса документ, удостоверяющий личность, выданный органом государственной власти Российской Федерации (основной документ или иной документ, удостоверяющий личность);

4) об использующих для доступа к сервису устройства и (или) программы для ЭВМ, передающие коммуникационному интернет-сервису географические данные (метаданные), указывающие на нахождение (в том числе временное) пользователя на территории России;

5) об указавших при регистрации или при использовании функций сервиса в качестве контактной информации телефонные номера, выделенные российскими операторами связи при заключении с абонентом договора об оказании услуг связи.

Вышеуказанная информация, за исключением данных, вносимых пользователем самостоятельно в сервис, хранится и предоставляется в процессуальном порядке на русском или английском языке.

 

Сведения о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей и данные о них организаторы должны хранить в течение одного года с момента окончания осуществления таких действий, а сами текстовые сообщения, голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей - в течение шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки.

Полагаем, что получить вышеперечисленную доказательственную информацию следователь может путем производства следственного действия, регламентированного ст. 186.1 УПК РФ, которое называется "Получение информации о соединениях между абонентами и (или) абонентскими устройствами" . Оно состоит в получении сведений о дате, времени, продолжительности соединений между абонентами и (или) абонентскими устройствами (пользовательским оборудованием), номерах абонентов, других данных, позволяющих идентифицировать абонентов, а также сведений о номерах и месте расположения приемопередающих базовых станций (п. 24.1 ст. 5 УПК РФ) .

 

Рассматриваемое действие производится исключительно на основании судебного решения. Для его получения необходимо вынести постановление о возбуждении перед судом ходатайства о производстве получения информации о соединениях между абонентами и (или) абонентскими устройствами, о чем подробно мы писали ранее .

 

В случае принятия судом положительного решения о производстве данного процессуального действия его копия направляется уполномоченным лицом оператору связи или организатору распространения информации в сети Интернет, которые обязаны предоставить указанные сведения, зафиксированные на любом материальном носителе. Они предоставляются в опечатанном виде с сопроводительным письмом.

Данное процессуальное действие может быть установлено на срок до шести месяцев. В течение всего срока производства названного следственного действия оператор связи обязан предоставлять указанную информацию по мере ее поступления, но не реже одного раза в неделю

 

При этом представленные документы осматриваются с участием понятых и специалиста, о чем составляется протокол осмотра предметов (документов), в котором должна быть указана та часть информации, которая, по мнению следователя, имеет отношение к уголовному делу. Сами документы приобщаются к материалам уголовного дела в полном объеме как вещественное доказательство и хранятся в опечатанном виде в условиях, исключающих возможность ознакомления с ними посторонних лиц и обеспечивающих их сохранность.