Осмотр документов и предметов

В результате проведения обыска (выемки) в ходе расследования экономических преступлений изымается большое количество документов и информации, содержащейся на электронных носителях цифровой информации (жестких дисках, компьютерах, серверах, мобильных телефонах).

Предметы и документы осматриваются в процессе производства самостоятельного следственного действия, проведение которого наиболее характерно как условие для приобщения предмета или документа к уголовному делу в качестве вещественного доказательства (следует напомнить, что качество, признаки и свойства этих объектов, требующие их признания таковыми, указаны в ст. 81 УПК).

Осмотр изъятого начинается с указания в протоколе осмотра упаковки осматриваемых объектов, так, например: «полиэтиленовый пакет черного цвета, снабженный пояснительной запиской с текстом: «Уголовное дело № 201/713004-11. Место производства обыска: МО Дмитровский район, д. Агафониха, ул. Озеро Черное д. 251—4, 254 А, 255. Изъятые документы (предметы) телефоны, видеокамера, сим-карта, компакт-диски, флеш-носители, указанные в п. 59, 61, 65—74, 75—78, 79, изъятые 19.01.2011 в кабинете на 1-м этаже. Пояснительная записка скреплена подписями понятых, участвующих лиц, следователя. Пакет оклеен липкой лентой скотч, опечатан, упаковка выполнена так, что вскрыть ее без нарушения целостности не представляется возможным, в упаковке обнаружено:...».

Осмотр документов производится по принципу от общего к частному — от наименования и внешнего вида документа до его реквизитов и тщательного исследования той его части, которая имеет (или может иметь) значение для расследования. Если мы имеем дело с документом, выполненным на бланке государственного образца, указываем в протоколе осмотра формат документа, цвет бланка, номер бланка, каким текстом заполнен бланк рукописным или печатным.

Так, например: «вексель выполнен на двустороннем формализованном бланке формата А4, вверху векселя имеется оттиск мастичной печати «погашено», на лицевой стороне векселя имеются две линии, исходящие из углов документа, пересекающиеся в его центре. На векселе вверху имеется текст следующего содержания: «Открытое акционерное общество «Газпром», ниже следует «Серия АА, № 0045461, простой вексель на сумму 5 000 000 рублей. Место составления: г. Москва. Дата составления «31» июля 2000 г. Открытое акционерное общество «Газпром» 117884, г. Москва, ул. Наметкина, 16, обязуется безусловно уплатить по этому векселю денежную сумму в размере «пять миллионов» рублей непосредственно предприятию (лицу) «Общество с ограниченной ответственностью «Надымгазпром»», 626711, Тюменская обл., г. Надым, ул. Зверева, д. 1», или его приказу любому другому предприятию (лицу). Этот вексель подлежит оплате в следующий срок: 31 октября 2000 года. Местом платежа является: г. Москва». Внизу документа имеется текст «Руководитель предприятия», далее следует нечитаемая подпись — «В. В. Шеремет», оттиск печати «Открытое акционерное общество Газмпром Г.Р. № 022726. Москва ОАО «Газпром»». На обороте векселя имеется шесть пунктов. В пункте 1 текст «Платите приказу», далее рукописный текст «12-й Отдел государственной противопожарной службы Управления государственной противопожарной службы УВД ЯНАО», далее текст «Подпись индоссанта, рукописный текст «ООО «Надымгазпром»», дата 12 сентября 2000 г. Оттиск печати «Российская Федерация. Тюменская область. Ямало- Ненецкий автономный округ, г. Надым. Общество с ограниченной ответственностью «Надымгазпром»». Далее следует нечитаемая подпись. Данный пункт перечеркнут. В пункте 2 текст «Платите приказу», далее рукописный текст «ООО «Строительно-проектное объединение»», далее текст «Подпись индоссанта, рукописный текст «ООО «Надымгазпром»», дата отсутствует. Оттиск печати «Российская Федерация. Тюменская область. Ямало-Ненецкий автономный округ, г. Надым. Общество с ограниченной ответственностью «Надымгазпром»». Далее следует нечитаемая подпись. В пункте 3 текст «Платите приказу», далее рукописный текст «ООО «Мостострой- Инвест»», дата отсутствует. Оттиск печати «Российская Федерация. Тюменская область. Ямало-Ненецкий автономный округ, г. Надым. Общество с ограниченной ответственностью «Строительнопроектное объединение»». Далее следует нечитаемая подпись».

В ходе осмотра договоров между несколькими лицами, состоящих из нескольких листов, необходимо указывать формат договора, количество листов, текст, которым он выполнен, наличие подписей и печатей, при этом нет необходимости перепечатывать весь текст договора, указывается информация, имеющая значение для уголовного дела. Так, например: «договор займа от 2 июля 2010 г., в соответствии с которым Ч. предает займ Б. на сумму в валюте долларов США в размере 9 620 833 (девять миллионов шестьсот тысяч восемьсот тридцать три), в срок до 31 декабря 2010 г. Договор займа состоит из шести пунктов: 1. Предмет договора; 2. Права и обязанности сторон; 3. Ответственность сторон; 4. Разрешение споров; 5. Прекращение договора; 6. Заключительные положения. Договор выполнен на двух листах формата А 4, договор подписан обеими сторонами внизу каждой страницы документа».

В ходе осмотра документов с рукописным или печатным текстом не представляющих значения для уголовного дела, в протоколе указывается начало и конец текста без передачи его содержания, так, например: «два листа с машинописным текстом формата А4, который начинается со слов «Папа! Прости...», заканчивается «...Прости за грамматику!».

Учитывая уникальность и доказательственное значение документов, к ним следует относиться крайне аккуратно, сохраняя их в неизменном, «первозданном» виде, оберегая от каких-либо повреждений. Совершенно недопустимым является производство следователем в документах при их осмотре каких-либо пометок: подчеркивание отдельных слов, подписей, цифр, расстановка «галочек», вопросительных либо восклицательных знаков и т.п. Зачастую следователи этой тактической «заповедью» пренебрегают, чем существенно усложняют дальнейшие (в том числе экспертные) исследования осмотренных документов.

Осмотренные документы, имеющие значение для уголовного дела, признаются вещественными доказательствами и приобщаются к материалам уголовного дела в порядке, установленном ст. 81 УПК РФ. Как правило, данные документы вшиваются в материалы уголовного дела после протокола осмотра предметов (документов) и постановления о признании и приобщении к материалам уголовного дела вещественных доказательств. После чего удобен поиск интересующих документов, протокол осмотра и сам документ находятся в одном томе уголовного дела.

Как уже отмечалось, следователи сталкиваются с необходимостью осмотра компьютерной техники и иных электронных носителей цифровой информации (мобильных телефонов, флэш-карт, лазерных компакт-дисков) и содержащейся в них информации. В данном случае мы не будем говорить о компьютерной технике и компьютерной информации как о предмете преступных посягательств либо орудии совершения преступления. Изъятую в ходе расследования экономических преступлений компьютерную технику и содержащуюся на ней информацию следует рассматривать как объект, содержащий информацию, которая имеет значение для уголовного дела. Например, бухгалтерский учет предприятий, учреждений, иных хозяйствующих субъектов, базы данных, которые могут представлять интерес для расследования. Также следует иметь в виду, что для установления связей между интересующими следствие лицами либо характеристики их личности компьютерную информацию следует расценивать как объект, содержащий неофициальную информацию. В повседневной жизни лица, имеющие в личном или служебном распоряжении компьютерную технику, нередко используют для подготовки проектов различных документов, хранения видео- или фотофайлов, ведения переговоров в сети Интернет и по электронной почте, посещения социальных сетей.

Неофициальная информация даже в большем объеме может храниться в памяти мобильного телефона. Даже в самом обычном мобильном телефоне есть операционная система и, следовательно, выход в сеть Интернет, а потому на флэш-карте сотового телефона также может храниться значительное количество информации о контактах, связях и т.п., в некоторых мобильных телефонах фиксируется место расположения лица (координаты), который осуществляет телефонный звонок либо выходит в Интернет посредством сети WI-FI, что, несомненно, представляет интерес для следствия.

Нередко компьютерная техника, мобильные телефоны защищены паролем, который осложняет доступ к содержащейся информации от посторонних лиц. В данном случае к осмотру указанной техники необходимо привлекать специалиста, как правило, программиста, который сможет оказать помощь во включении указанной техники. Если же компьютеры и мобильные телефоны не защищены паролем, не возникает проблем в проведении осмотра следователем самостоятельно.

При осмотре компьютера прежде всего, как уже говорилось ранее, необходимо описать упаковку, после чего описать последовательность осмотра компьютера, начиная с его включения. При осмотре уже включенного компьютера необходимо:

• • определить, какие программы выполняются в данный момент. Для этого изучается изображение на экране монитора, которое описывается в протоколе. При необходимости могут осуществляться фотографирование или видеозапись изображения на экране дисплея;
• • остановить исполнение программы и зафиксировать в протоколе результаты своих действий, отразить изменения, произошедшие на экране компьютера;
• • определить наличие у компьютера внешних устройств — накопителей информации на жестком магнитном диске (винчестере), на съемных винчестерах, флэш-картах;
• • поиск документов или файлов производится по ключевым словам или с помощью формального запроса, аналогично тому, как это делается в поисковых системах Интернета. При поиске автоматически учитываются все формы слов, обеспечивая смысловой поиск документов.

Флэш-карты, внешние жесткие диски и другие устройства могут осматриваться самостоятельно с помощью подключения к компьютеру следователя по указанному выше алгоритму. В случае отыскания документов в цифровом формате, имеющих значение для уголовного дела, производится их распечатка, что указывается в протоколе, распечатанные документы приобщаются к протоколу осмотра. В случае необходимости возможно скопировать программы и файлы, содержащиеся на жестком диске компьютера (флэш-карте, внешнем жестком диске) на флэш-карту или компакт-диск, процедура копирования должна быть подробно описана в протоколе следственного действия. Источник, на котором была обнаружена информация, интересующая следствие, признается вещественным доказательством и приобщается к уголовному делу в порядке, предусмотренном ст. 81 УПК РФ.

Так, например: «корпус системного блока видимых повреждений не имеет, корпус системного блока светло-серого цвета. Лицевая сторона корпуса обрамлена пластиковым элементом оформления черного цвета, имеющего ребристую поверхность. Также на лицевой стороне корпуса системного блока имеется пластиковый элемент оформления серого цвета прямоугольной формы. На лицевую сторону корпуса системного блока выходят передние панели устройств: комбинированного устройства (DVD-ROM и CD-RW дисковода), передняя панель которого имеет черный цвет.....», «На рабочем столе имеется папка «Мои документы», помимо прочих в папке обнаружен файл «договор субподряда». Документ, сохраненный в формате тестовой программы «Word», при нажатии на файл правой кнопкой мыши и выборе и выборе меню «свойства» появилась информация: создан 24.09.2010 21:42, последние изменения внесены 09.10.2010 14:58, файл открыт 09.10.2010 20:42. Автор документа зарегистрирован под условным именем «Ш.», автор последнего изменения зарегистрирован под условным именем «Ш.». Файл содержит документ, озаглавленный «Договор субподряда № 2 на выполнение проектно-изыскательских работ по землеустройству земель». Содержимое файла распечатано на 12 листах и приобщено к протоколу осмотра».

Осмотр мобильного телефона практически не отличается от осмотра иных электронных носителей, имеет некоторые особенности. При осмотре этого объекта:

• • необходимо описать его внешний вид, модель, внешнее состояние;
• • указать наличие либо отсутствие сим-карты, ее номер, а при возможности — сотового оператора;
• • после чего необходимо определить номер Международного идентификатора мобильного оборудования (International Mobile Equipment Identity — IMEI). IMEI присваивается телефону во время изготовления на заводе, он служит для идентификации устройства в сети и хранится в программной прошивке аппарата. IMEI указывается в самом аппарате (в большинстве случаев его можно вывести на экран набором *№ 06# на клавиатуре), под аккумуляторной батареей, на упаковке и в гарантийном талоне. IMEI играет роль серийного номера аппарата и передается в эфир при авторизации в сети. IMEI используется только для идентификации аппарата и не имеет отношения к владельцу телефона. Информация о IMEI имеет огромное значение, так при получении информации о месте нахождения абонента за счет определения базовых вышек сотовых операторов указывается номер абонента, время звонка, продолжительность звонка, а также IMEI;
• • далее изучаются контакты абонента, журнал звонков, журнал СМС-сообщений, а также видео- и фотофайлы.

Так, например: «сотовый телефон Nokia в металлическом корпусе коричневого цвета, не имеет видимых повреждений, при открытии задней крышки имеется бумажный лист с надписью, выполненной красителем синего цвета: «СТОП 12.12.10», на батарее имеется надпись: «89647292791», IMEI 358667/01/877674/4 модель: 6500с, сим-карта Билайн № 8970199090960509366#, при включении данного телефона были обнаружены следующие сообщения: 1) отправитель «Степанов С.» (+79037533493), текст сообщения

«+79318538550», получено 06:49:42 11.10.2010; 2) отправитель «Ш. Вячеслав» (+79852116341), текст сообщения «ЭССК/ЕС/1577 от 04.06.2010», получено 11:00:31 07.06.2010; 3) отправитель «Ш. Вячеслав» (+79852116341), текст сообщения «Сильвиян Сеу (имя, фамилия), получено 06:29:41 03.06.2010».

Сотовые телефоны, на которых обнаружена информация, имеющая доказательственное значение, признаются вещественными доказательствами и приобщаются к уголовному делу в порядке, предусмотренном ст. 81 УПК РФ. Также необходимо отметить, что осмотренные документы, электронные носители, мобильные телефоны и иные предметы, не представляющие интереса для следствия и не признанные вещественными доказательствами, подлежат возврату лицам, у которых они были изъяты (ч. 4 ст. 81 УПК РФ).

Производство следователем осмотра мобильных телефонов и иных мобильных устройств (навигаторов, планшетов и т.д.) возможно с применением универсального устройства извлечения информации «UFED», с помощью которого может быть извлечена вся удаленная информация. Возможности указанного устройства, а также положительный опыт использования изложены в методических рекомендациях, предназначенных для следователей, — «Получение информации, содержащейся в электронных мобильных устройствах, с применением универсального устройства извлечения судебной информации (UFED): Методические рекомендации/А.М. Багмет, С.Ю. Скобелин. М.: Институт повышения квалификации Следственного комитета Российской Федерации, 2013. С. 52».

В ходе расследования экономических преступлений возникает необходимость в изъятии различных видов предметов, что не дает возможности в рамках данной работы подробно осветить тактические особенности каждого из них, затронуты особенности осмотра наиболее распространенных объектов, встречающихся при расследовании преступлений указанной категории дел.