Статья: Информационные технологии в расследовании массовых беспорядков

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Программный комплекс АРМС облегчает на этом этапе возможности управления базой данных по имеющимся в производстве материалам проверки, поручениям, запросам, жалобам, включая контроль за сроками их рассмотрения, а также участникам процесса, созданным по делу документам, изъятым следам и предметам, назначенным судебным экспертизам. В программном комплексе имеются готовые шаблоны документов. Использование шаблонов из базы данных позволяет создавать основы документов от простых запросов до различных постановлений и протоколов, заполнения различных процессуальных и организационных документов, статистических карточек, экспертиз, отдельных поручений, соединения и выделения материалов уголовного дела, контролировать процессуальные сроки. Программа обеспечивает доступ к различной справочной информации, правовой и методической литературе (Бурцева и др. 2008, 481).

Первичные материалы по каждому эпизоду преступления учитываются в информационном центре (или штабе) следственной группы всего региона и в той конкретной группе (территориальной, предметной или персональной), куда они передаются в работу. С учетом значительных массивов первичных материалов рекомендуется налаживать учет с применением предназначенных для этого программ.

Материалы, прошедшие учет и поступившие в группу для расследования, распределяются по местам совершения преступлений, по отдельным видам преступлений, по их отдельным эпизодам или по группам участников беспорядков. Для работы по каждому из выделенных блоков первичных материалов в специализированной следственной группе образуются подгруппы, в задачи которых входят фиксация обстоятельств совершенных преступлений и доказывание фактов участия в массовых беспорядках.

Фиксация обстоятельств преступлений

На первоначальном этапе расследования массовых беспорядков специализированная следственная группа предпринимает меры к фиксации обстоятельств преступлений по следующим основным направлениям: производство неотложных следственных действий по установлению и закреплению следов преступлений; действия следователей при проведении войсковых операций; организация и проведение поисковых мероприятий.

Неотложные следственные действия предпринимаются в ситуациях, когда после серии массовых беспорядков сводным подразделениям правоохранительных органов удалось развести враждующие стороны, локализовать беспорядки, в целом стабилизировать обстановку, взять ее под контроль и создать необходимые предпосылки для начала следственной работы.

Действия в войсковых операциях предпринимаются в ситуациях, когда массовые беспорядки еще продолжаются и войсковые подразделения прилагают усилия к их локализации и пресечению.

Поисковые мероприятия, направленные на обнаружение и изъятие оружия, орудий преступления, имущества, награбленного в ходе массовых беспорядков, розыск без вести пропавших, могильников и других неучтенных захоронений жертв массовых беспорядков, организуются после стабилизации обстановки в регионе по мере поступления информации о местах изготовления и складирования оружия и орудий преступлений, укрытия похищенных предметов и ценностей и предпринимаются одновременно с неотложными следственными действиями или сразу же после их завершения.

В условиях массовых беспорядков возникает особенно острая необходимость шире использовать в процессе протоколирования и фиксации доказательственной информации научно-технические достижения -- компьютерную технику, высокотехнологичные методы цифровой видеозаписи, технологии 3D-моделирования, фиксации места происшествия и следов, что позволяет значительно сэкономить время и оптимизировать процесс формирования и изготовления протокола следственного действия.

Прошло то время, когда руководители следственной группы по расследованию массовых беспорядков пытались договориться с военным руководством об использовании бронетехники для обеспечения фиксации беспорядков, осмотра их места. На смену пришли гораздо более дешевые, безопасные и на порядок более эффективные беспилотные летательные аппараты (БПЛА), в частности различные квадрокоптеры (Бегалиев 2019, 165). Их применение особенно эффективно, когда требуется произвести осмотр большой территории и воссоздать единую картину. Это дает возможность в короткие сроки, находясь на одном месте и не привлекая большого количества людей, провести осмотр прилегающей территории, где происходили беспорядки, установить точные координаты местности, сделать аэрофотоснимки, на которых обозначить места обнаружения сожженных строений, трупов, иные следы беспорядков и приобщить полученные материалы к уголовному делу. Беспилотные летательные аппараты также способны помочь с выбором нужного направления движения для дальнейшей фиксации и изъятия обнаруженных следов, предметов или иных деталей произошедшего путем отображения картинки на сотовом телефоне, мониторе или на планшетном компьютере. Обоснованно отмечается, что обнаруженные таким образом следы будут иметь четкие координаты для последующей фиксации и изъятия без угрозы безвозвратного уничтожения по неосторожности (Барышников, Червяков 2018, 21).

Результаты анализа обеспечения системы правоохранительных органов беспилотными летательными аппаратами выявили ряд серьезных проблем и недостатков системного, организационного, правового и методического характера (Варданян, Андреев 2018, 790-791).

При наличии сведений об используемых участниками беспорядков IP-адресах технических средств, номерах электронных кошельков и т. п., полученных в результате снятия информации с технических каналов связи, в организацию интернет- провайдера необходимо направить запрос на получение сведений об абоненте, использовавшем этот IP-адрес, адресе его использования, сайтах, которые посещал абонент в определенный период. При наличии следов, содержащих фоноскопические данные (оптические диски с аудиозаписью прослушивания телефонных переговоров, оперативного наблюдения, опроса и т. п.), назначается фоноскопическая экспертиза по представленным аудиозаписям и образцам голоса подозреваемого (Шебалин, Польгерт 2017, 122-124).

Непосредственно специалист выполняет копирование информации с изымаемых электронных носителей информации, о чем делается соответствующая запись в протоколе следственного действия. Компетентный специалист может получить информацию, представленную в электронном виде, с мобильных и компьютерных устройств, удаленных накопителей внешней памяти, лог-файлов браузеров, отображающих интересы пользователя. Следует ставить перед специалистом задачу обнаружения и копирования данных из социальных сетей с выложенными фотографиями и комментариями, с временной и географической привязкой, СМС и голосовых сообщений, отправленных с помощью различных программных средств, лог-файлов звонков и контактов адресной книги, а также отпечатков пальцев и других физиологических данных пользователя, полученных со смарт-часов и других гаджетов. Такие действия необходимо синхронизировать с осмотром места происшествия, электронной техники и источников внешней памяти и с изъятием данных с электронных накопителей информации, имеющих отношение к расследуемому преступлению. Исследование массивов полученной информации позволяет сопоставить данные различных источников, таких как почтовая переписка, электронные документы и лог-файлы мобильной связи, история поисковых запросов в веббраузерах, карты и платежные системы для определения причастности к тому или иному преступлению (Кувычков 2016, 296).

На практике достаточно актуальна тема изъятия различных устройств, прямым назначением которых не являются запись, хранение и воспроизведение информации, но которые содержат некий «электронный носитель информации» (чаще всего карты памяти различных форматов или МР3-плееры, которые в первую очередь используются для воспроизведения аудиофайлов, мобильные телефоны, цифровые фотоаппараты, различные мобильные игровые консоли). Поскольку данный «электронный носитель информации» может содержать доказательственную информацию, представленную в электронном виде, постольку подлежит изъятию все устройство, в котором он содержится. Это устройство приобщается к делу в качестве вещественного доказательства и подлежит экспертному исследованию (Медведева 2018, 121-124).

Доказательство участия в беспорядках

Как следует из результатов обобщения уголовных дел, чтобы доказать массовые беспорядки, необходимо установить обстоятельства трех степеней общности: 1) общую обстановку, свидетельствующую о распространении массовых беспорядков в каком-то регионе или населенном пункте; 2) отдельный эпизод массовых беспорядков; 3) конкретные действия, непосредственно выполненные лицом в данном эпизоде массовых беспорядков (Бастрыкин, Волынский, Дубровин, ред. 2017, 783).

В последние годы отмечается активное использование при организации и совершении массовых беспорядков информационно-телекоммуникационных сетей, в первую очередь сети Интернет, которые становятся одним из основных средств совершения ряда тяжких преступлений. Широкое применение данного средства обусловлено возможностями, которые предоставляют информационные технологии: удаленность действий виновных лиц от места наступления последствий этих действий, относительная анонимность криминальной деятельности, ее транснациональный характер (Суходолов и др. 2017, 13). Данное обстоятельство необходимо использовать в доказывании массовых беспорядков.

Так, сведения об общей обстановке включают данные о начале и окончании массовых беспорядков, их поводах, направленности и основных способах совершения, последствиях, размерах причиненного материального ущерба, принятых органами власти и управления чрезвычайных мерах охраны общественного порядка и обеспечения безопасности граждан. Исследователи из Университетского колледжа Лондона, изучая массовые беспорядки, охватившие в августе 2011 г. несколько районов Лондона, разработали математическую модель с целью изучения пространственно-временных закономерностей событий (Davieset al. 2013). Полезно также взять на вооружение данные «цифровой оперативной обстановки», под которой понимается максимально приближенная к реальной пространственно-временная информационная модель на основе сочетания нечетких и четких множеств данных о криминальных и административно-деликтных событиях, связанных с ними лицах и географических местах (Тагиров 2018, 32).

Особенности доказывания обстоятельств, касающихся отдельных эпизодов массовых беспорядков и конкретных действий, непосредственно выполненных обвиняемым в ходе них, заключаются в необходимости установить в неразрывном единстве массовые действия толпы и единичные акты поведения отдельных ее членов. На практике это достигается путем описания поведения толпы с одновременным вычленением отдельных актов поведения, содержащих состав массовых беспорядков (насилие, погромы, поджоги, уничтожение имущества, применение оружия и т. д.). Одним из обстоятельств, влияющих на раскрываемость массовых беспорядков, является поведение лиц, случайно оказавшихся участниками преступного события. Специалисты доказали влияние поведения таких лиц на содержание криминальных и посткриминальных ситуаций, исходных следственных ситуаций (Андреев 2018, 16).

Доказательством участия в массовых беспорядках, выразившегося в призывах к их совершению, современная судебная практика, наряду с фото- и видеоматериалами, признает также размещенные в электронных средствах соответствующие тексты. В этом отношении показательны примеры из английской судебной практики, где вынесено несколько приговоров за так называемые преступления на Facebook, т. е. попытки использовать Facebookи другие социальные сети для организации беспорядков, прокатившихся по Англии в августе 2011 г. Так, Дэвид Глин Джонс получил четырехмесячный срок за предложение о беспорядках в Бангоре на Facebook, написав друзьям: «Давайте начнем беспорядки в Бангоре». Перри Сат- клифф-Кинан и Джордан Блекшоу были осуждены на четыре года лишения свободы в связи с подстрекательством к массовым беспорядкам. Уликой против Блекшоу послужила встреча «Smashd[o]wninNorthwichTown» (переводится с английского примерно как «Громи Нортвич») в социальной сети Facebook, на странице которой были указаны время и место сбора, а также ее примерная цель. 22-летний Сатклиф- Кинан, находясь в нетрезвом состоянии, создал в Facebookгруппу «Громи Уоррингтон», которая просуществовала до утра следующего дня, после чего была удалена протрезвевшим автором (Wardman2011).

Апелляционный суд отклонил апелляции Сатклифф-Кинана и Блэкшоу. Поддерживая назначенное им тюремное заключение, лорд -- главный судья сказал, что мужчины использовали технологии для преступлений и было бы неправильно утверждать, что их преступления были незначительными просто потому, что они не ходили от двери к двери, поощряя людей на бунт: «Эти преступники были пойманы с поличным» “England riots: Court rejects Facebook sentence appeals”. 2011. BBCNews.Дата обращения 19 ноября, 2019. https://www.bbc.com/news/uk-15347868..

Выявление, пресечение и предотвращение преступлений, совершаемых с использованием сети Интернет, может осуществляться с помощью контекстного поиска информации. Причем практика диктует необходимость расширить понятие контекстного поиска информации и рассматривать его как метод поиска фрагментов записей не только в текстовых, но и в графических файлах, поскольку при расследовании отдельных видов преступлений наличие изображения документа с определенным текстом может быть гораздо более значимым, чем просто наличие текстового файла (Себякин 2019, 266).

В качестве средств контекстного поиска в сети Интернет могут использоваться различные инструменты. Наиболее распространены информационно-поисковые системы таких интернет-ресурсов, как Yandex, Google, Rambler, Yahoo. Другой способ, позволяющий провести контекстный поиск в сети Интернет, -- применение метапоисковых систем. Не имея собственной базы данных и собственного поискового индекса, метапоисковые системы посылают запросы одновременно на несколько поисковых систем, каталогов, в том числе в теневую часть Интернета (Се- бякин 2019, 268).