Осмотр и судебная экспертиза мобильного устройства в рамках расследований по уголовным делам

Процесс расследования в рамках уголовных дел нередко сопряжен с необходимостью получения данных из мобильных устройств, которые с годом в год увеличивают свое присутствие в различных сферах деятельности человека. При этом не исключается использование данных устройств и с целью совершения проступков и преступлений, за которые предусмотрена ответственность в соответствии с Уголовным кодексом Российской Федерации [1].

Под мобильным устройством понимается любое устройство, работающее автономно от источника питания (например, если оно работает от собственной аккумуляторной батареи), у которого имеется типичный орган управления в виде сенсорного дисплея и имеющее небольшие габаритные размеры. В нашем случае также имеет особую важность наличие модулей типа GSM или Wi-Fi, которые позволяют устройству подключаться к сети Интернет.

В данной статье под мобильным устройством понимаются мобильные телефоны и планшетные компьютеры. В большинстве случаев, исходя из схожего устройства самих исследуемых объектов, процесс извлечения данных для обоих видов идентичен.

С процессуальной точки зрения получить данные с устройств можно различными путями:

– проведение осмотра на месте происшествия;

– проведение осмотра уже изъятого в рамках уголовного дела устройства;

– назначение и производство судебной экспертизы.

При проведении осмотров также возможно привлечение специалиста, обладающего как необходимыми специальными знаниями, так и навыками использования специализированных программ и аппаратно-программных комплексов [2].

Проведение осмотра имеет серьезное преимущество относительно назначения экспертизы в виде быстроты его проведения и получения результатов. Это очень важный фактор, тем более, если требуемая информация либо незначительна по объему, либо находится в открытом виде. Однако, осмотр полностью исключает процесс исследования телефона (даже с участием специалиста). Исследование является частью только судебной экспертизы. Это гораздо более долгий процесс, причем зачастую, по причине необходимости соблюдения всех процессуальных правил и требований документального сопровождения всего процесса. Но объем получаемой информации в данном случае несопоставимо больше, часть информации может быть недоступна при простом осмотре и может быть получена лишь в процессе глубокого анализа содержимого носителя информации мобильного устройства.

Процессуально осмотр оформляется в виде протокола осмотра, к которому чаще всего прикладываются фототаблицы и приложения, содержащие искомую информацию. Судебная экспертиза оформляется в виде заключения эксперта.

Согласно действующему законодательству, заключение эксперта не имеет заведомо большей силы как доказательство по делу, однако на практике, имея ввиду также человеческий фактор, многие убеждены, что заключение эксперта позволяет более уверенно утверждать, что найденная информация действительно имеется в памяти устройства, что она не подвергалась изменению/удалению, а полученная информация является достоверной и полной.

Лицо, осуществляющее осмотр мобильного устройства, может в конечном счете получить следующие виды данных:

– пользовательские графиче-ские/текстовые файлы, аудио- и видеозаписи;

– сведения о совершенных звонках;

– сведения о различных сообщениях (в том числе чатов в мессенджерах);

– историю посещения Интернет-ресурсов;

– заметки;

– и т.д.

При производстве судебной экспертизы, лицо (эксперт), проводящее исследование, может получить, помимо перечисленной выше, следующую информацию:

– сведения о местоположении устройства (службы геолокации);

– сведения о точках wi-fi, к которым устройство подключалось;

– история работы с устройством;

– логины и пароли от различных социальных сетей и сервисов;

– и т.д.

Таким образом, решение о том, проводить осмотр или назначить экспертизу, должно приниматься, опираясь на количество требуемой информации, срочность получения этих данных и их значимость для всего расследования.

– список контактов