Особенности получения криминалистически значимой информации о событии дорожно-транспортного происшествия с участием средств персональной (индивидуальной) мобильности (по материалам Республики Беларусь)

Традиционно в криминалистике под криминалистически значимой информацией понимаются сведения, данные, имеющие отношение к раскрытию    и    расследованию преступлений. Она может быть актуальной    и    потенциальной, фактически ею может быть любая информация любой природы [1, с. 83]. В последнее время перечень сведений,      относящихся      к криминалистически      значимой информации, расширился за счет того, что в качестве таковой стала фигурировать         информация, обнаруживаемая в памяти средств компьютерной            техники, телекоммуникационного оборудования и т.п., то есть появилась     определенная     ее разновидность     –     цифровая криминалистически       значимая информация.

Необходимость обращения с ней в рамках раскрытия и расследования преступлений    актуализировалась прежде всего в связи с увеличением количества преступных деяний, совершаемых в сфере компьютерной информации, однако по мере все более широкого распространения цифровых средств и систем, их внедрения в различные сферы жизни общества,       функционирования государственных институтов, спектр преступных деяний, в рамках которых они фигурируют в качестве источников важной, в том числе доказательственной, информации, существенно расширился.

В последнее десятилетие в Республике Беларусь, как и в Российской Федерации, отмечен скачкообразный рост количества дорожно-транспортных происшествий с участием средств персональной мобильности.    В соответствии с законодательством Республики Беларусь, средство персональной мобильности – устройство или приспособление, не являющееся транспортным средством, приводимое в движение двигателем и предназначенное для индивидуального или совместного (в случае наличия специально оборудованных мест для сидения) использования пешеходами (далее СПМ). К данным устройствам и приспособлениям относятся: электросамокаты, гироскутеры, сигвеи, моноколеса и другие1. В Российской Федерации схожий термин начнет действовать с весны 2023 года: «средство индивидуальной мобильности» – транспортное средство, имеющее одно или несколько колес (роликов), предназначенное для индивидуального передвижения человека посредством использования двигателя (двигателей)2. Статистические данные показывают, что количество зарегистрированных на территории Республики Беларусь происшествий с участием средств персональной мобильности с 2018 по 2022 год увеличилось более чем в пять раз.

В этой связи особый интерес представляет цифровая криминалистически значимая информация,    получаемая    из программного и (или) аппаратного обеспечения средства персональной мобильности. Именно она зачастую является            единственным объективным источником данных о произошедшем           событии.

Соответственно, рекомендации по обнаружению, фиксации и изъятию такой информации должны быть исчерпывающе представлены в криминалистической литературе и материалах    для    сотрудников практических       подразделений, поскольку это крайне важно для обеспечения        эффективности расследования    рассматриваемого вида преступлений. В этой связи совершенно             оправдана необходимость развития положений теории           информационнокомпьютерного        обеспечения правоприменительной деятельности и её отдельных учений [2, 3, 4, 5, 6].

Основная часть

При обнаружении средства персональной мобильности в ходе осмотра места происшествия оно визуально           осматривается, описывается и изымается. Для установления           механизма произошедшего события необходимо полное и всестороннее исследование всех обстоятельств, в том числе получение      криминалистически значимой информации о маршруте движения, его характере (ускорение, маневрирование, торможение) и т.п. СПМ могут являться источниками вышеуказанной криминалистически значимой информации, а именно одной из категорий определенной Е. Р. Россинской               [7, c. 62].

В зависимости от комплектации СПМ могут иметь:

‒ устройства для хранения информации;

‒ устройства для ввода/вывода информации;

‒    устройства    обработки информации;

‒ устройства для передачи информации по каналам связи;

‒ информационные комплексы и системы.

К характеристикам классической следовой информации, оставляемой на месте происшествия средствами персональной мобильности, можно отнести колейность СПМ в зависимости от особенностей конструкции:

– одноколейные (моноколесо, электросамокат, электроскутер, электровелосипед);

– двухколейные (гироскутер, сигвей);

– трехколейные (электросамокат, электроскутер, электровелосипед).

По классификации следов и признаков в следе установленных Г. Л. Грановским колейность СПМ на месте происшествия отображается видимым поверхностным или вдавленным следом колеса (колес) определенного цвета или формы; по механизму формирования след физического воздействия давления или скольжения (трения) с наслоением или отслоением [8, 9]. Например – черный след (следы) от шин СПМ оставленные на асфальте шириной равной ширине профиля шины. Либо рисунок протектора шины СПМ выдавленный на грунте или снегу.

Все средства персональной мобильности являются сложными техническими объектами, сочетающими в себе механическую составляющую, электрическую и цифровую. К настоящему времени на практике в правоохранительных органах Республики Беларусь сложилось два алгоритма получения цифровой информации при осмотре средств персональной мобильности:

• 1)    непосредственно следователем (дознавателем) с использованием специального приложения или программы, установленных на смартфоне, к которому «привязывается» СПМ;

• 2)    специалистом (экспертом) в процессе соответствующего исследования.

В первом случае получение данного типа информации осуществляется в порядке статьи 204 или 204-1 (осмотр компьютерной информации) Уголовнопроцессуального кодекса Республики Беларусь (далее – УПК Беларуси) следователем или лицом, производящим дознание, если их знаний достаточно для проведения данного осмотра, а также они обеспечены всей необходимой (современной) компьютерной техникой.

Второй вариант получения информации – привлечение специалиста для участия в осмотре в соответствии со статьей 62 УПК Беларуси либо назначение компьютерной технической экспертизы эксперту в ГКСЭ Республики Беларусь3. Первый способ характеризуется возможностью более оперативного получения криминалистически значимой информации.

Следует обратить внимание на опыт России, где в статье 164.1 УПК РФ закреплена возможность изъятия электронных носителей информации и копирования с них информации при производстве следственных действий. В статье закреплено обязательное участие специалиста в производстве следственных действий, направленных на получение носителей такой информации4. Данное законодательное предписание, на наш взгляд, будет положительно влиять на результаты следственного действия в части обеспечения сохранности информации.

В рамках первого алгоритма информация о режиме эксплуатации устройства может быть получена из памяти смартфона, привязанного к СПМ и относящегося к лицу, управлявшему им. При помощи специализированного программного обеспечения, такого как «Мобильный криминалист» или «Cellebrite», можно получить её со смартфона для дальнейшего использования при расследовании. Как правило, на смартфон устанавливается стандартное приложение от СПМ. В данном приложении в папке с названием «DriveRecord» хранятся текстовые файлы, содержащие информацию о поездке, дате и времени начала и окончания движения. Соответственно, изучение содержимого данной папки позволяет составить представление о том, что происходило со СПМ во время определенной поездки и в целом за сутки – то есть получить криминалистически значимую информацию о количестве и характеристиках передвижений конкретного средства мобильности.

В настоящее время для наиболее распространённых и широко используемых СПМ разработаны и представлены в открытом доступе множество приложений и компьютерных программ, предполагающих в качестве одной из функций фиксацию и накопление информации о характеристиках его передвижений. Как показывает практика, благодаря данному программному обеспечению можно получить криминалистически значимую информацию о:

• –    модели СПМ;

• –    времени поездки;

• –    маршруте поездки СПМ, автоматически составленном на «Гугл картах» (путем связи с «GPS-метками» и сопоставления траектории поездки), благодаря чему мы можем видеть весь путь в каждой его точке или рассмотреть отдельный период времени нахождения СПМ;

  – режиме движения СПМ (данные с контроллера: ускорение, торможение и маневрирование; скорость, фиксируемая GPS датчиком).

Кроме того, иная важная для расследования криминалистически значимая информация может быть зафиксирована и впоследствии получена с датчиков СПМ, вплоть до определения, в какой момент времени какие данные фиксировались, в частности:

• –    состояние батареи;

• –    скорость вращения электромотора (моторов) в момент времени;

• –    погодные условия и др.

Также вышеуказанные текстовые файлы с информацией о режиме эксплуатации устройства можно исследовать и с помощью программ, ссылки на которые размещаются на специализированных интернет-ресурсах производителей СПМ, загрузив данные на их сайт.

Вышеизложенный алгоритм получения криминалистически значимой информации (с помощью приложения, установленного на смартфон и привязанного к СПМ) является наиболее распространенным, как показало изучение практики. Изъяв, осмотрев и проанализировав данную информацию, используя компьютерную онлайн-сервис,

программу   или можно      в

установленном законом порядке приобщить к материалам проверки или уголовного дела указанную информацию. Она будет достоверным и допустимым доказательством.

Следует обратить внимание на тот факт, что до настоящего времени авторизованного программного обеспечения, созданного для решения задач правоохранительных органов по раскрытию и расследованию преступлений, совершенных с использованием средств персональной мобильности, на постсоветском пространстве не создано. При этом очевидно, что для получения цифровой криминалистически значимой информации из СПМ необходим универсальный специализированный программный продукт, которой позволял бы осуществлять такую работу со всеми типами и моделями СПМ. Сегодня наиболее целесообразно использование программ «Мобильный Криминалист» или «Cellebrite». Но к сожалению, на них тоже нет программного обеспечения под все типы, марки и модели СПМ, которые известны и эксплуатируются пользователями. В ходе исследования мы определили, что в Республике Беларусь наиболее распространены такие, как «Xiaomi», «Kugoo» «Ninebot» и др.5

Иной алгоритм получения цифровой криминалистически значимой информации используется, когда в распоряжении правоохранительных органов находится непосредственно СПМ (имеющее механические повреждения), участвовавшее в происшествии, без смартфона. В таком случае необходимо обращаться к помощи специалистов (экспертов) в области компьютерной техники, которые могут попытаться извлечь данные из блоков и микросхем. Как правило, они используют методы извлечения данных, практически не отличающиеся от тех, которые применяются при получении данных с карты памяти или смартфона. Как и при исследовании USB-флэш-накопителя, на котором удалена вся или часть информации, специалист использует программу «R-STUDIO» и извлекает данные.

В СПМ может фиксироваться и храниться огромный массив информации о режиме эксплуатации этого устройства, сохраняющейся на карту памяти и (или) внутреннюю память. На цифровых носителях информации, как и в комплекте с автовидеорегистратором, имеются заводские приложения, которые позволят получить информацию о GPS-координатах, скорости движения и «G-сенсоре», иные данные со СПМ и (или) его контроллера (в случае разрушения самого СПМ).

Специализированные

(заводские) программы, прилагаемые к СПМ, могут аккумулировать и извлекать аналогичную информацию в один файл, с которым можно работать как с контейнером, содержащим в себе весь массив данных, изъятых с исследуемого СПМ. В дальнейшем этот «контейнер» можно распаковать и получить «дата-файлы», содержащие в себе информацию о режиме эксплуатации устройства.

Необходимо отметить, что при проведении компьютернотехнического исследования (экспертизы) специалисту (эксперту) желательно предоставлять СПМ вместе со смартфоном, на котором установлено его заводское приложение, потому что часть или вся информация о режиме эксплуатации устройства может храниться на смартфоне (как на СПМ

«Xiaomi»). Характерной особенностью таких СПМ будет наличие только интерфейса подключения для зарядки аккумуляторной батареи (отсутствие иных слотов и «USB» портов), вся передача информации и получение данных извне на них осуществляется беспроводным способом.

Важно понимать, что все СПМ не позиционируются компаниями изготовителями как девайсы, предназначенные для умышленного нарушения правил дорожного движения и общественного порядка (противоправных действий). Поэтому у производителей нет цели «защитить» от исследователя какую-либо информацию, так как это не является основным фокусом направления использования данных средств передвижения.

Учитывая вышеизложенное, можно констатировать что на данный момент у правоохранительных органов присутствует широкий спектр возможностей получения криминалистически значимой информации.

В ходе исследования нами установлено, что техники получения информации со СПМ на постсоветском пространстве мало изучены. В правоохранительных органах Республики Беларусь они также исследованию не подвергались. Спектр технических возможностей, которыми располагают силовые ведомства для получения такого типа информации, – использование «Мобильного криминалиста», «ElcomSoft», «Cellebrite» и др. В настоящее время может быть использован любой из вышеперечисленных способов и инструментов получения криминалистически значимой информации из СПМ. Полученные массивы криминалистически значимых данных будут представлять из себя «log»-файлы эксплуатации СПМ и (или) только текстовую информацию о его эксплуатации. Особое внимание этой криминалистически значимой информации должен уделять следователь или лицо, производящее дознание, для принятия полного, всестороннего и объективного решения по делу.

Считаем важным обратить внимание на следующую закономерность, что у большинства самых распространённых на территории Республики Беларусь СПМ (марок «Xiaomi», «Kugoo», «Ninebot») унифицированные операционные системы, где, как правило, никакая информация не шифруется, и получить её довольно просто путем осмотра предметов без привлечения специалиста.

После осмотра места дорожнотранспортного происшествия с участием СПМ может возникнуть важная схема (цепочка) (рис. 1):

– повреждено или не повреждено СПМ (транспортное средство);

– повреждён или не повреждён смартфон, относящийся к вышеуказанному СПМ.

Далее необходимо сопоставить лицо, управляющее СПМ, со смартфоном, а смартфон – с СПМ (транспортным средством) и замкнуть эту цепочку в ходе расследования обстоятельств произошедшего события.

Рисунок 1. Схема сопоставления

В настоящее время в криминалистике звено «человек -смартфон» уже в некоторой степени изучено (есть специалисты, программное обеспечение, цифровые и компьютерно-криминалистические комплексы), а звено «смартфон - СПМ (транспортное средство)» -практически не изучено. В этой связи следует активизировать данное направление, создавать исследовательские комплексы на базах криминалистических отделов управлений и центрального аппарата Следственного комитета Республики Беларусь, а также отделов и управлений компьютернотехнических экспертиз Государственного комитета судебных экспертиз Республики Беларусь. В исследовательские комплексы необходимо добавить элементы, относящиеся к девайсам СПМ, чтобы устанавливать закономерности, важные как для науки криминалистики в целом, так и для практического применения в частности. Целесообразным видится создание исследовательской базы, на которую можно опираться и на основании которой можно будет работать и взаимодействовать следователю (лицу, производящему дознание) со специалистами (экспертами) при расследовании уголовного дела и работе по материалам проверок, связанных с нарушением правил безопасности движения автотранспорта.

Выводы и заключение

Необходимость данного подхода подтверждается потребностями практики, ежегодным увеличением количества лиц, управляющих СПМ и участвующих в дорожном движении, и закономерным увеличением количества происшествий с их участием. Необходимо собирать данные участников и вести отдельный учет данного вида преступлений, определять места и регионы, где происходят инциденты со СПМ в течение года (несмотря на их сезонность), какой тип (модель) СПМ и обстоятельства произошедших событий. Сейчас отсутствует такой подход, и «карта инцидентов» с участием СМП в Республике Беларусь не ведется, информация не предоставляется заинтересованным органам и ведомствам, в связи с чем её не могут обработать, так как нет классификаторов «участник дорожного движения - лицо, управляющее СПМ», «средство передвижения - СПМ» (происшествие регистрируется и учитывается в «ЕГБДП» в общей массе иных сообщений о преступлениях).

В текущей ситуации на практике следователь или лицо, производящее дознание, часто вынуждены обходиться без получения цифровой криминалистически значимой информации, поскольку использование уже давно известных и привычных процессуальных «инструментов» проще, не требует от них обращения к соответствующим специалистам и знания специальных программ. Хотя при помощи смартфона и приложения, взаимодействующего с СПМ, можно «привязать» (аутентифицировать) человека, эксплуатировавшего СПМ, следовательно – замкнуть круг «водитель – смартфон – СПМ (транспортное средство)». Это, в свою очередь, благоприятно повлияет на ход и результаты расследования уголовных преступлений, связанных с эксплуатацией СПМ.