В литературе высказывалось предложение о дополнении перечня источников доказательств материалами, полученными в результате применения научно–технических средств. Это так называемые «результаты научно-технических средств» у А. Леви, и «материалы технико–криминалистических средств» у М.В. Салтевского и ряд других. Вместе с тем, специфика технических средств не может служить достаточно весомым аргументом, а кроме того, существующие способы получения, обращения и приобщения доказательств к материалам уголовного дела достаточно разнообразны, что не позволяет объединить результаты использования технических средств в одну группу.
Можно констатировать тот факт, что на практике большинство проблем возникает именно при отнесении электронной информации к какому–либо из перечисленных выше видов источников доказательств. Проанализировав существующее законодательство, а также структуру, свойства и содержание электронной (компьютерной) информации при отнесении ее к определенной группе доказательств, можно выделить следующие критерии, которые лежат в основе разграничения информации на электронных носителях на вещественные доказательства и документы:
- содержание электронной информации;
- функциональное предназначение электронной информации;
- целевое предназначение электронной информации.
Рассмотрим каждый из этих критериев в отдельности.
В первом случае под содержанием информации в электронном виде понимается ее смысловая нагрузка, т.е. такая информация должна фиксировать какие-либо данные независимо от способа ее создания, причем форма ее внешнего представления в средствах компьютерной техники зависит лишь от создателя такой информации. Действительно, создать, например текстовый файл, содержащий бланк доверенности можно как в редакторе текстов MS-WORD (Microsoft Word) любой версии, так и в ряде других - CorelDraw, PageMaker, Adobe и т.д., а кроме того, данный файл можно записать в любом формате, который поддерживает операционная система, установленная на этом компьютере. В таком случае электронная информация выступает в роли документа, призванного передавать какие-либо сведения лицу, который знакомится с ней. Но если в первоначальное содержание внесено изменение, т.е. смысл ее отличается от замысла ее создателя (например, при внесении изменений в программу, текстовый или графический файл и т.д.), данная информация должна быть отнесена к категории вещественных доказательств. Все вышеприведенное затрагивало лишь материальный подлог, т.е. внесение изменений в первоначальное содержание документа. Что же касается интеллектуального подлога, то, как известно, он устанавливается в ходе изучения других материалов дела, а не в ходе его осмотра или производства экспертизы. Если при отнесении документа к вещественным доказательствам последующее производство экспертизы не установит фактов внесения изменений в содержание документа, а материалы дела свидетельствуют о несоответствии смысла информации другим обстоятельствам дела, то следует говорить об интеллектуальном подлоге такой информации. Причем производство экспертизы, объектом которой является вещественное доказательство - информация в электронном виде, выступает в качестве одного из средств установления такого подлога. В основе следующего критерия – функционального предназначения информации, лежит учет момента создания подобной информации. Это необходимо в виду того, что в ходе работы с ней, а также и при совершении преступлений с ее участием возможна ее модификация. Выявить этот факт можно как с помощью изучения сопровождающей документации, опроса лица, ее создавшего, так и опроса лица, работавшего с нею с момента ее появления – установки на компьютере и т.д. В настоящее время выделяют следующие основные виды компьютерной информации:
- текстовая информация;
- графическая информация;
- информация в виде готового исполняемого модуля;
- информация, обеспечивающая обмен данными между элементами компьютерной техники – системные драйверы.
С учетом всего этого возможно деление на документы и вещественные доказательства. Так, если с момента создания данная информация является обособленной, т.е. не требует определенного программного обеспечения, входящего в стандартный комплект системы компьютера, на котором она установлена; или же в процессе своего существования она (информация) не требует внешнего участия в ее функционировании (работа с ней оператора ЭВМ), или же внутреннего (информация создает производную или удаляет имеющуюся информацию), то ее можно отнести к документам. Таким образом, учитывая особенности текстовой и графической информации, а также некоторых исполняемых программ, заключающихся в их функциональном предназначении и особенностях работы с ними, мы можем отнести данные виды информации к документам. Системные программы и исполняемые программные модули в силу того, что при их функционировании возникает потребность в специально созданном для них аппаратном и программном обеспечении, т.е. в своей работе они взаимодействуют как с программными, так и с техническими средствами, нередко оставляя в них результаты своей деятельности, относятся, на наш взгляд, к вещественным доказательствам.
Третий критерий - целевое предназначение информации - с нашей точки зрения, учитывает цель, которую преследовал создатель таковой информации. То есть, если информация призвана сохранить и довести какие-либо данные до сведения других лиц, кроме ее создателя, т.е. ее смысловая нагрузка направлена на других людей, то ее следует отнести к документам. Если же информация исключает направленность для сохранения и ознакомления с нею других людей, а ставит перед собой цель к понуждению либо отказу в осуществлении каких-либо действий со стороны других программ или устройств, т.е. направлена на другую информацию или устройства ее оперирования, то ее следует отнести к вещественным доказательствам.
В процессе практической работы по собиранию доказательств при расследовании преступлений в сфере высоких информационных технологий не следует разграничивать электронную информацию на вещественные доказательства и документы по какому-либо одному из предложенных оснований, рекомендуется использовать их комплексно. В повседневной деятельности следователя часто ощущается нехватка времени и соответствующих знаний, что в результате сказывается не только при расследовании данного вида преступлений, но и ряда других. Поэтому учет содержания, функционального и целевого предназначения при определении информации, содержащейся на электронных носителях, как вещественного доказательства или же документа сможет в какой-то степени повысить эффективность и рациональность работы следователя. Информация в электронном виде наряду с компонентами компьютерной техники является одним из объектов, которые могут быть представлены на экспертизу. Ранее отмечалось, что в ряде случаев невозможно представить на исследование не только компьютерную технику целиком, но и «слепки» с информации, содержащейся в ней, – копии, так как все вышеперечисленные элементы неразрывно связаны между собой и для выяснения подавляющего большинства вопросов ставящихся на разрешение эксперта, необходимо выяснение их взаимосвязи и взаимофункционирования друг с другом. Возникает вопрос о возможности производства данных экспертиз прямо на месте происшествия, Р.С. Белкин назвал ее «полевой» криминалистикой.
В действующем законодательстве РК имеется ссылка на возможность производства экспертизы на месте происшествия. И хотя закон РК «О судебной экспертизе» лишь предусматривает возможность участия эксперта в осмотре, в Уголовно-процессуальном кодексе в ч.3 ст.248 говорится, что «в остальных случаях лицо, назначившее экспертизу, должно обеспечить доставку эксперта к месту нахождения объектов исследования, беспрепятственный доступ к ним и условия, необходимые для проведения исследования». Анализ позиций ученых в отношении производства экспертизы на месте происшествия позволяет выделить для этого следующие основания:
- если для решения вопросов, стоящих перед экспертизой, важно исследовать не только отдельные вещественные доказательства, но и обстановку места происшествия;
- если для ее успеха нужно исследовать взаимосвязь между следами на различных предметах, имеющихся на месте происшествия;
- если вещественные доказательства со следами преступления или преступника не могут быть доставлены с места происшествия в лабораторию из-за своих габаритов и свойств, вследствие которых возможно искажение или порча следов при транспортировке.
Р.С. Белкин, разделяя мнение о целесообразности в некоторых случаях производства экспертизы на месте происшествия, пишет о следующих особенностях ее производства:
а) в ходе производства подобной экспертизы исследованию подлежит не один какой–либо предмет, а вся материальная обстановка места происшествия, включая большое количество следов на различных предметах;
б) исследование производится в необычных условиях;
в) исследование выполняется непрерывно, и связано сжатыми сроками пребывания эксперта на месте происшествия.