Тактика производства отдельных следственных действий по делам о распространении заведомо ложной информации в сфере общественной безопасности с использованием сети "Интернет"

Современный период развития общества характеризуется стремительным возникновением новых угроз, посягающих как на безопасность граждан, так и на суверенитет нашей страны. Наряду с «традиционными» уголовно-правовыми деяниями, связанными с распространением заведомо ложной информации об актах терроризма, все чаще объектом преступлений становятся иные сегменты общественной безопасности, которые включают санитарноэпидемиологическое благополучие населения, а также нормальную работу организаций, предприятий и органов государственной власти.

Отмеченное обусловило необходимость разработки и принятия мер уголовно-правовой защиты. В связи с распространением в 2020 году новой коронавирусной инфекции, законодательные органы приняли решение о введении уголовной ответственности за действия, связанные с публичным распространением заведомо недостоверной информации о ситуациях, угрожающих жизни и безопасности населения (ст. 207.1 УК РФ1). Публичное распространение ложной информации, которая заведомо не соответствует действительности и может привести к тяжким последствиям, побудило законодателя к дополнению УК РФ статьей 207.2.

Проведение специальной военной операции на территории Украины стало своеобразным триггером к возникновению фактов публичного распространения заведомо ложной информации о действиях Вооруженных Сил Российской Федерации, Федеральной службы войск национальной гвардии Российской Федерации, а также иных органов государственной власти, организаций и добровольческих формирований. В связи с этим была разработана и введена в действие статья 207.3 УК РФ, предусматривающая уголовную ответственность за совершение указанных деяний в контексте специальной военной операции.

Таким образом, новые составы преступлений, касающиеся публичного распространения заведомо ложной информации, были интегрированы в Главу 24 Уголовного кодекса Российской Федерации, дополнив группу однородных составов преступлений.

Основная часть

Анализ материалов уголовных дел, возбужденных по факту распространения заведомо ложной информации в сфере общественной безопасности (статьи 207–207.3 УК РФ), позволяет выделить ряд следственных действий, правильная организация тактики проведения которых позволяет эффективно раскрывать и расследовать преступления рассматриваемой группы.

Осмотр места происшествия по делам о распространении заведомо ложной информации в сфере общественной безопасности - неотложное следственное действие, во многом определяющее ход предварительного расследования. В ходе его проведения следователь (дознаватель) имеет возможность изучить обстановку места происшествия, обнаружить следы (материальные, цифровые) противоправной деятельности, предметы, используемые в качестве средств распространения недостоверной информации.

Подготовительные мероприятия к проведению осмотра места происшествия включают в себя определение арсенала специальных технических средств, необходимых для решения поставленных перед должностным лицом задач.

На основе анализа материалов уголовных дел возможно сделать вывод о том, что местами распространения заведомо ложной информации наиболее часто выступают:

• -    площадки для публичных выступлений;

• -    помещения теле-, радиокомпаний в случаях распространения «фейковой» информации через средства массовой информации;

• -    жилые помещения, интернет-кафе, места работы (для распространения заведомо ложной информации посредством информационнотелекоммуникационной сети «Интернет»).

В последних двух случаях, как отмечает М. В. Кардашевская, целью осмотра места происшествия (помимо непосредственной фиксации обстановки) будет выступать обнаружение и изъятие средств, используемых для совершения преступлений: мобильных телефонов, компьютеров, планшетов, «жестких дисков» и иных носителей информации, материальных и цифровых следов [1, с. 139].

Согласимся с мнением А. Я. Климовой, которая отмечает, что в рамках проведения осмотра места про- исшествия важно обнаружить и приобщить к материалам уголовного дела цифровые следы [2, с. 176]. Их анализ в последующем позволяет получить важную криминалистическую информацию, включающую сведения о том, сколько раз и как долго посещался сайт (мессенджер, социальная сеть), о предполагаемом местонахождении (lP-адресе) устройства и используемых способах оплаты его аренды, и позволяющую восстановить удаленные пользователем данные (звонки, геотеги, временные маркеры, в том числе содержащиеся на облачных сервисах, а также удаленную цифровую информацию).

К цифровым следам будут относиться:

• -    цифровые данные, содержащиеся в памяти электронного носителя информации технического средства, которые позволяют задокументировать факт распространения заведомо ложной информации путем отправки электронных писем (совершения звонков), а также делающие возможным определение местонахождения пользователя в конкретный временной период;

• -    данные социальных сетей, информация, находящаяся на страницах и сайтах в информационнотелекоммуникационной сети «Интернет», в том числе цифровые истории их размещения и рассылки (репостов) в сети «Интернет» и пр.

Следует согласиться с рекомендацией, сформированной П. М. Зуевым, что в целях качественного проведения осмотра места происшествия следователь (дознаватель), выезжающий на место, должен ориентироваться в следах и механизме следооб-разования любого преступления, в противном случае тактические рекомендации теряют практический смысл [3, с. 56]. В рамках рассматриваемой группы преступлений осмотр места происшествия целесообразно проводить следователю (дознавателю), который специализируется на расследовании преступлений, совершенных с использованием информационно-телекоммуникационных технологий и сети «Интернет».

Осмотр предметов и документов - следственное действие, проводимое в ходе расследования уголовных дел, возбужденных по фактам распространения недостоверной информации, с целью визуального изучения и документирования компьютерной информации, предметов, оставленных в местах подготовки и совершения преступления.

Подготовка к проведению осмотра компьютерной информации будет включать в себя привлечение специалиста, обладающего необходимыми компетенциями в этой области. Грамотное проведение рассматриваемого следственного действия позволяет установить и зафиксировать взаимосвязанность распространения заведомо ложной информации с конкретным лицом, получить доказательства его причастности к совершению преступления. Кроме того, в ходе осмотра специалист может применить специализированные комплексы («Мобильный криминалист», «АПК UFED»), позволяющие повысить результативность осмотра компьютерной информации.

Аппаратно-программный комплекс UFED представляет собой средство для проведения оперативного исследования мобильных устройств. Аппаратно-программный комплекс позволяет провести упрощенное и быстрое логическое извлечение информации из обширного ряда мобильных устройств: мобильных телефонов, смартфонов, планшетов, телефонов на базе микропроцессора, некоторых моделей GPS-приемников, сим-карт мобильных устройств и карт памяти.

UFED использует несколько механизмов анализа мобильных устройств, а именно:

• 1)    извлечение данных на физическом уровне;

• 2)    логическое извлечение;

• 3)    извлечение файловой системы.

Извлечение данных на физическом уровне предполагает побитовое полное копирование содержания памяти мобильного устройства. Указанный метод извлечения данных позволяет извлечь не только неповрежденные данные, но и скрытые данные, включая ранее удаленную информацию.

Поддерживаемые типы данных, извлекаемые на физическом уровне, включают неповрежденные и удаленные пароли, установленные приложения, географические теги, информацию о местонахождении, файлы мультимедиа, такие как фото- и видеофайлы пользователя.

Логическое извлечение предполагает извлечение данных при помощи операционной системы устройства. Это означает, что инструменты извлечения данных взаимодействуют с операционной системой устройства и запрашивают из нее информацию. Использование такого метода позволяет получить большинство оперативных данных мобильного устройства.

О. С. Бутенко отмечает, что типы данных включают в себя пароли, списки звонков, журналы звонков, сохраненные на сим-карте, данные телефона (IMEI/ESN), записи телефонной книги, SMS, MMS, изображения, видео- и аудиофайлы и др. Следует подчеркнуть, что в большинстве случаев логическое извлечение невозможно для заблокированных устройств [4, с. 303].

В связи с этим необходимо отметить фактор, создающий препятствие для более широкого распространения практики применения UFED в ходе расследования уголовных дел. Таким обстоятельством является трудозатратность проведения исследования с помощью UFED. Каждая модель мобильного устройства достаточно уникальна относительно возможности извлечения содержащейся в ней информации, что определяет необходимость криминалистического осмотра предмета на протяжении от 2 до 5 часов.

Особенностью программы «Мобильный криминалист» является жесткая привязка путей, по которым расположены файлы – базы данных приложений. То есть если структура базы данных какого-либо приложения осталась прежней, но изменился путь, по которому база данных находится в мобильном устройстве, «Мобильный Криминалист» просто пропустит такую базу данных в ходе анализа. По этой причине исследование подобных баз данных приходится производить вручную, используя файловый браузер «Мобильного Криминалиста» и вспомогательные утилиты.

Следственное действие «осмотр предметов и документов» является типовым для всех предметов и документов, подлежащих документированию, что, по-нашему мнению, не совсем правильно. В действующем уголовно-процессуальном законодательстве отсутствует следственное действие, закрепляющее порядок документирования именно электронной информации и цифровых следов, что создает проблемы в правоприменительной практике и свидетельствует о наличии существенной нормативной неопределенности, подлежащей устранению. Учитывая изложенное, полагаем целесообразным внести в Уголовно-процессуальный кодекс Российской Федераци и2 правовые предписания, устанавливающие требования к осмотру технических средств, содержащих цифровую информацию или цифровые следы, имеющие значение для полного, всестороннего и объективного расследования уголовного дела. Представляется возможным использование опыта, выработанного уголовнопроцессуальным законодательством Республики Беларусь (статьей 204.1

УПК Республики Беларусь). Толчком к его реализации послужило отсутствие следственного действия, регламентирующего осмотр компьютерной информации, что привело к наличию юридических проблем при признании компьютерной информации допустимым доказательство м3.

В ходе производства предварительного расследования по делам о распространении «фейковой» информации, на наш взгляд, производство обыска будет иметь одно из ключевых значений для получения и формирования доказательственной базы, необходимой для привлечения виновных лиц к уголовной ответственности.

При подготовке к проведению обыска необходимо:

• 1)    определить дату и время проведения следственного действия;

• 2)    обеспечить конфиденциальность проведения обыска (не допустить информирование заинтересованных лиц о дате и времени его проведения);

• 3)    обеспечить присутствие специалистов, в том числе имеющих познания в области работы с компьютерной информацией, наличие технических средств, необходимых для производства обыска в рамках конкретной следственной ситуации;

• 4)    информировать участников, оказывающих помощь в проведении поисковых мероприятий, о предметах, объектах, подлежащих изъятию.

Тактика проведения обыска включает в себя следующую систему взаимосвязанных действия:

• 1)    обеспечение личной безопасности каждого из участников, привлекаемых к производству следственного действия;

• 2)    определение места обнаружения и изъятия материальных (следов

пальцев рук, ног и т. д.) и цифровых следов преступления (информации, содержащейся в мобильном телефоне, персональном компьютере, флэш-карте, «жестком диске» и т. д.);

• 3)    обеспечение сохранности обнаруженной компьютерной информации путем отключения средств защиты и программ удаленного доступа;

• 4)    ограничение свободы передвижения обыскиваемого лица в целях предотвращения уничтожения компьютерной информации, цифровых следов преступления;

• 5)    соблюдение законности при изъятии электронной информации и прав лиц, участвующих в следственном действии.

При обнаружении в ходе проведения обыска электронных устройств изымать их полностью не всегда целесообразно. В данном случае необходима консультация специалиста, в ходе которой решается вопрос об изъятии устройства целиком или только жесткого диска.

В рамках анкетирования следователей следственного управления следственного комитета Российской Федерации по Рязанской области 60 % респондентов высказались о наличии нормативной неопределенности получения цифровой информации, содержащей заведомо ложные сведения в сфере общественной безопасности и находящейся в «облачных» хранилищах4. В практической деятельности следователи для решения этой проблемы направляют поручения в орган дознания о производстве оперативно-розыскных мероприятий. В ходе их исполнения сотрудники оперативных подразделений органов внутренних дел подготавливают документы в суд для получения разрешения на производство оперативно-розыскного мероприятия «Получение компьютерной информации». По результатам его проведения в соответствии с действую- щими нормативными правовыми ак-тами5 инициатору поручения направляются полученные материалы и сведения.

По нашему мнению, следует расширить функциональное предназначение обыска (выемки) путем закрепления возможности его применения для обследования не только объектов материального мира (жилых и иных помещений, участков местности), но и цифрового пространства. Полагаем, что предложенная концепция полностью укладывается в существующую уголовноправовую доктрину и станет элементом упорядочивания мер уголовнопроцессуального принуждения.

В связи с изложенным предлагается внести в части 1, 3, 5, 6, 9,10 статьи 182 УПК РФ изменения, изложив их в следующей редакции:

«Статья 182. Основания и порядок производства обыска

• 1.    Основанием производства обыска является наличие достаточных данных полагать, что в каком-либо месте, в том числе в цифровом пространстве , или у какого-либо лица могут находиться орудия, оборудование или иные средства совершения преступления, предметы, документы и ценности, а также иные данные, которые могут иметь значение для уголовного дела.

• 3.    Обыск в жилище и цифровом пространстве, исключающем свободный доступ , производится на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса.

• 5.    До начала обыска следователь предлагает добровольно выдать подлежащие изъятию предметы, документы и ценности, а также иные данные, которые могут иметь значение для уголовного дела. Если они выданы добровольно и нет оснований опасаться их сокрытия, то следователь вправе не производить обыск.

• 6.    При производстве обыска могут вскрываться любые помещения и цифровые пространства , если владелец отказывается добровольно их открыть (предоставить к ним доступ) . При этом не должно допускаться не вызываемое необходимостью повреждение имущества.

• 9.    При производстве обыска во всяком случае изымаются предметы и документы, изъятые из оборота , а также сведения ограниченного распространения .

• 10.    Изъятые предметы, документы и ценности предъявляются понятым и другим лицам, присутствующим при обыске, и в случае необходимости упаковываются и опечатываются на месте обыска, что удостоверяется подписями указанных лиц.

С обнаруженной цифровой информации с участием специалиста снимаются копии ».

В ходе расследования уголовных дел, возбужденных по статьям 207– 207.3 УК РФ, помимо традиционных экспертиз (трасологическая, дактилоскопическая) могут проводиться лингвистические и компьютерные исследования. Перед назначением экспертиз следователю (дознавателю) целесообразно проконсультироваться со специалистом в целях определения перечня вопросов, выносимых на разрешение эксперта, и материалов, направляемых на исследование.

Выводы и заключение

Рассмотренный алгоритм проведения следственных действий не является исчерпывающим и отражает авторскую методику расследования преступлений, совершаемых в сфере общественной безопасности. Полагаем, что предложенные изменения в УПК РФ позволят устранить существующие юридические неопределенности при расследовании как указанной группы преступлений, так и иных уголовно наказуемых деяний.