Оформлення та використання інформації, отриманої під час проведення зняття інформації з електронних інформаційних систем

Порядокздобуття відомостей з електронних інформаційних систем або її частини, доступ до яких не обмежується її власником, володільцем або утримувачем або не пов'язаний з подоланням системи логічного захисту.

Пунктом 2 ст. 264 КПК передбачено, що не потребує дозволу слідчого судді здобуття відомостей з електронних інформаційних систем або її частини, доступ до яких не обмежується її власником, володільцем або утримувачем або не пов'язаний з подоланням системи логічного захисту.

До відомостей, доступ до яких не обмежується її власником, володільцем або утримувачем відносяться відомості які вільно викладені в мережі «Інтернет» (файлообмінниках, форумах, сайтах та ін.).

Під здобуттям відомостей з електронних інформаційних систем або її частини, доступ до яких не обмежується її власником, володільцем або утримувачем або не пов'язаний з подоланням системи логічного захисту розуміють негласну слідчу (розшукову) дію, яка полягає у пошуку та отриманні інформації з комп’ютерних систем та мереж (див. стор. 6).

Необхідністю проведення даної негласної слідчої дії є особливості сучасної злочинності. Так як комп’ютерні мережі, насамперед Інтернет, все більше активно використовується зловмисниками для створення нелегальних ринків збуту зброї, наркотиків, людських органів, порнографічної продукції, вибухових пристроїв, пропозиції щодо надання «кілерських» послуг, а також є способом розповсюдження інформації щодо виготовлення саморобних вибухових пристроїв, пропаганди національної ворожнечі й закликів до розв’язання війни.

У даному випадку проведення даної негласної слідчої (розшукової) дії, метою якої є здобуття відомостей з електронних інформаційних систем або її частини, доступ до яких не обмежується її власником, володільцем або утримувачем або не пов'язаний з подоланням системи логічного захисту, не обмежують конституційні права особи.

Отримання інформації з електронних інформаційних систем здійснюється виключно через канали зв’язку (комп’ютерні лінії).

Отримання інформації з електронних інформаційних систем, призначеної для загального користування, визначається терміном «комп’ютерна розвідка» і відносить: зміст сайтів та Web-сторінок фізичних і юридичних осіб, а також повідомлення на форумах та електронних дошках об’яв. В зв’язку з цим «комп’ютерну розвідку» мають право проводити. Як слідчі, оперативні підрозділи, так і оперативно-технічні підрозділи[1].

Водночас, слід зауважити, що порядок проведення комп’ютерної розвідки сьогодні на рівні відомчих інструкцій не регламентований.

До основних напрямів здійснення комп’ютерної розвідки відносять:

- пошук інформації, яка може свідчити про вчинення протиправних дій;

- збирання матеріалів, щодо певних об’єктів: фізичних та юридичних осіб, предметів та подій у зв’язку з їх відношенням до протиправної діяльності;

- здійснення в комп’ютерній мережі активних заходів.

Метою комп’ютерної розвідки є отримання інформації, яка міститься в комп’ютерних мережах (на серверах).

Знаючи IP-адресу комп’ютера або мережного обладнання ймовірного злочинця та розуміючи правила надання доменних імен і закріплення їх за зонами, працівник правоохоронного органу, у більшості випадків, має змогу самостійно визначити фізичне місцезнаходження комп’ютера, за яким дана адреса закріплена.

Місцезнаходження програмно-технічних засобів у мережі Інтернет визначається за ІР-адресою, яка належить певному провайдеру і є взаємопов’язаною з номером телефону користувача послуг доступу до мережі. А знаючи номер телефону користувача легко визначити і фізичну адресу, а саме де встановлено телефон, тобто місце ймовірного знаходження програмно-технічних засобів потерпілого (правопорушника, серверів провайдерів тощо), що використовують даний телефон для доступу до мережі Інтернет.

На сьогодні існує декілька програмних продуктів та утиліт за допомогою яких можна отримати відомості щодо власника домену (сайту), його ІР-адреси та дізнатися де розміщено сам сервер із сайтом (хостінг або Colocatіon). Одним із

програмних продуктів, що допомагає при визначенні інформації різного виду в мережі Інтернет, є програма IP-Tools, що містить такі корисні утиліти: − Pіng Scanner – pіng по діапазону адрес або за списком адрес;

− Trace – показує маршрут по якому проходять ІP-пакети між комп’ютерами;

− Whoіs – одержання реєстраційної інформації про домени з офіційних Whoіs серверів;

− Fіnger – одержання інформації про користувачів певного хоста;

− LookUp – визначає ІP-адресу хоста або розташування самого серверу, по імені або навпаки.

Також, у мережі Інтернет існують інші безкоштовні сервіси, за допомогою яких можна отримати ту чи іншу інформацію щодо ресурсів мережі (сайтів) (наприклад SmartWhois, Mod IP City тощо).

За допомогою вказаних сервісів отримують інформацію про:

− належність конкретної ІР-адреси до сегменту Інтернет певної країни, провайдера, хост-провайдера, їх контакти;

− ІР-адресу певного сайту (ресурсу);

− реєстратора доменного імені певного сайту;

− технічну площадку (фізичне розташування) проксі-серверу;

− історію сайту, ресурс, який ним використовується, розрахунок трафіку;

− посилання на сайт тощо.

Так, щоб встановити IP-адресу сайту, доменне ім’я якого відоме (і взагалі довідатися, чи існує така адреса), можна скористатися програмою Ping (Packet Internet or Inter-Network Groper), що входить у комплект Windows. Для цього необхідно виконати команду Пуск > Виконати (Start > Run) і набрати, наприклад, наступний рядок: ping yahoo.com. Замість адреси пошукової системи Yahoo можна ввести адресу будь-якого іншого сайта.

Для отримання інформації про трафік ініціатор направляє провайдеру ухвалу слідчого судді про зняття інформації з технічних каналів зв'язку, комп'ютерних систем та інших технічних засобів, а також запит на офіційному бланку з грифом.

У запиті повинен вказуватися номер абонента і (або) IP-адресу та термін часу, за який необхідно надати відомості за здійсненими з'єднанням. Постанова на проведення заходу по зняттю інформації з технічних каналів зв'язку, комп'ютерних систем та інших технічних засобів не повинно містити відомостей, віднесених до державної таємниці Україна. Провайдер Інтернету реєструє видачу відомостей про зняття інформації з технічних каналів зв'язку, комп'ютерних систем та інших технічних засобів в окремих облікових документах з обмеженим доступом і повертає ініціатору ухвалу.

Провайдер самостійно здійснює підготовку інформації про здійснені з'єднаннях відповідно до вимог запиту і направляє відповідь ініціатору заходу.

Зміст інформації, яка отримана під час проведення зняття інформації з електронних інформаційних систем, зазначається у протоколі про її проведення (ст.265).

Згідно ст. 104 КПК України протокол про проведення зняття інформації з електронних інформаційних систем складається з:1) вступної частини, яка повинна містити відомості про:

- місце, час проведення та назву даної процесуальної дії;

- особу, яка проводить дану процесуальну дію (прізвище, ім’я, по батькові, посада);

- всіх осіб, які присутні під час проведення зняття інформації з електронних інформаційних систем (прізвища, імена, по батькові, дати народження, місця проживання);

- інформацію про те, що особи, які беруть участь у даній процесуальній дії, заздалегідь повідомлені про застосування технічних засобів фіксації, характеристики технічних засобів фіксації та носіїв інформації, які застосовуються при проведенні процесуальної дії, умови та порядок їх використання;

2) описової частини, яка повинна містити відомості про: - послідовність дій;

- отримані в результаті даної процесуальної дії відомості, важливі для цього кримінального провадження, в тому числі виявлені та/або надані речі і документи;

3) заключної частини, яка повинна містити відомості про:

- вилучені речі і документи та спосіб їх ідентифікації;

- спосіб ознайомлення учасників зі змістом протоколу;

- зауваження і доповнення до письмового протоколу з боку учасників даної процесуальної дії.

Відомості про осіб, які проводили зняття інформації з електронних інформаційних систем або були залучені до її проведення, у разі здійснення щодо них заходів безпеки можуть зазначатися із забезпеченням конфіденційності даних про таких осіб у порядку, визначеному законодавством.(ч.1 ст. 252 КК України)

Згідно ст. 105 КПК України додатками до протоколу проведення зняття інформації з електронних інформаційних систем можуть бути: 1) спеціально виготовлені копії, зразки об’єктів, речей і документів;

2) письмові пояснення спеціалістів, які брали участь у проведенні відповідної процесуальної дії;

3) стенограма, аудіо-, відеозапис даної процесуальної дії;

4) фототаблиці, схеми, зліпки, носії комп’ютерної інформації та інші матеріали, які пояснюють зміст протоколу.

Протоколи щодо проведення зняття інформації з електронних інформаційних систем, інші результати, здобуті за допомогою застосування технічних засобів, вилучені під час їх проведення речі і документи або їх копії можуть використовуватися в доказуванні на тих самих підставах, що і результати проведення інших слідчих (розшукових) дій під час досудового розслідування.

Протоколи про проведення зняття інформації з електронних інформаційних систем, з додатками, не пізніше ніж через двадцять чотири години з моменту припинення вказаних негласних слідчих (розшукових) дій передаються прокурору (ч. 3 ст. 252 КПК України).

Зміст інформації, одержаної внаслідок здійснення зняття відомостей з електронних інформаційних систем, фіксується на відповідному носієві особою, яка здійснювала зняття та зобов'язана забезпечити обробку, збереження або передання інформації. Носії інформації та технічні засоби, за допомогою яких отримано інформацію, можуть бути предметом дослідження відповідних спеціалістів або експертів.

Забороняється використання відомостей, речей та документів, отриманих в результаті проведення зняття інформації з електронних інформаційних систем для цілей, не пов'язаних з кримінальним провадженням, або ознайомлення з ними учасників кримінального провадження чи будь-яких інших осіб (ч. 2 ст.255 КПК України). А якщо протоколи про проведення зняття інформації з електронних інформаційних систем містять інформацію щодо приватного (особистого чи сімейного) життя інших осіб, захисник, а також інші особи, які мають право на ознайомлення з протоколами, попереджаються про кримінальну відповідальність за розголошення отриманої інформації щодо інших осіб (ч. 2 ст.254 КПК України).

Відомості, речі та документи, отримані в результаті проведення зняття інформації з електронних інформаційних систем, які прокурор не визнає необхідними для подальшого проведення досудового розслідування, повинні бути невідкладно знищені.

Отже, у зв’язку зі стрімким розвитком програмного забезпечення проведення працівниками правоохоронних органів негласної слідчої (розшукова) дія «зняття інформації з електронних інформаційних систем» - один із найефективніших способів отримання інформації про осіб, які становлять інтерес в досудовому розслідуванні, який може дати позитивний результат, лише в разі проведення відповідних дій оперативного і технічного характеру.

На проведення негласної слідчої (розшукової) дії, передбаченої статтею 264, необхідно отримати дозвіл слідчого судді, але у цій частині нічого принципово не змінюється, оскільки і до прийняття Кодексу на проведення аналогічних заходів, передбачених Законом України «Про оперативно розшукову діяльність», необхідно було отримати дозвіл суду. Тобто, з прийняттям Кодексу у слідчого та прокурора з’явилась велика кількість інструментаріїв, якими вони раніше не володіли. На підставі частини 1 статті 256 Кодексу результати негласних слідчих (розшукових) дій використовуються при доказуванні на тих самих підставах, що й результати проведення інших слідчих дій. Стаття 252 Кодексу визначає порядок фіксування ходу і результатів негласних слідчих дій. Зокрема, визначено, що фіксація ходу і результатів зняття інформації з електронних інформаційних систем повинна відповідати загальним правилам фіксації кримінального провадження, передбаченим цих Кодексом.

За результатами проведення зняття інформації з електронних інформаційних систем складається протокол, до якого в разі необхідності долучаються додатки.

Дата добавления: 2014-01-07