Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В современном цифровом мире компьютерная информация становится ключевым источником доказательств и свидетельств в уголовных делах. Получение такой информации в рамках оперативно-розыскной деятельности (ОРД) – это сложный процесс, требующий строгого соблюдения законодательства, технической компетентности и этических норм.

Понятие и значение компьютерной информации в ОРД

Компьютерная информация включает в себя:

Данные, хранящиеся на жёстких дисках, SSD и других носителях;
Информацию, передаваемую по сетям (включая интернет-трафик);
Метаданные (время создания, редактирования, местоположение и пр.);
Лог-файлы и системные журналы.

В рамках ОРД такая информация может:

Подтвердить или опровергнуть подозрения в совершении преступления;
Установить связи между участниками преступной группировки;
Восстановить хронологию событий;
Выявить новые эпизоды преступной деятельности.

Правовое обоснование

В Российской Федерации получение компьютерной информации регулируется:

Федеральным законом № 144-ФЗ «Об оперативно-розыскной деятельности»;
Уголовно-процессуальным кодексом РФ (особенно ст. 186 «Прослушивание телефонных переговоров» и ст. 187 «Изъятие предметов и документов»);
Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Этапы получения компьютерной информации

3.1 Подготовительный этап

На этом этапе проводится:

Анализ поступившей оперативной информации;
Определение целей и задач ОРМ;
Согласование с прокурором или судом (при необходимости);
Разработка технического задания для специалистов.

3.2 Технический этап

Включает:

Доступ к аппаратному обеспечению (физический доступ к серверу, ПК, мобильному устройству);
Снятие побитовой копии (bit-for-bit copy) с использованием инструментов вроде dd, FTK Imager, Cellebrite UFED;
Анализ данных с применением специализированного ПО (Autopsy, X-Ways, Magnet AXIOM);
Извлечение и фиксация доказательств с соблюдением требований к цифровой криминалистике.

3.3 Заключительный этап

Заключается в:

Оформлении технического заключения;
Передаче материалов следователю или в суд;
Хранении копий в соответствии с регламентом.

Технические аспекты

4.1 Криптография и шифрование

Современные операционные системы и приложения используют шифрование на лету (например, BitLocker, FileVault, iOS encryption). Это требует:

Использования специализированных инструментов для обхода шифрования (GrayKey, Cellebrite Premium);
Получения ключей доступа через социальную инженерию или правовые каналы.

4.2 Облачные хранилища

Всё чаще данные хранятся не локально, а в облаке (Google Drive, iCloud, OneDrive). Получение доступа требует:

Подачи запроса в иностранную юрисдикцию (MLAT, CLOUD Act);
Использования токенов доступа, извлечённых с устройства;
Анализа кэшированных данных на локальном носителе.

Этические и правовые риски

Нарушение процедуры получения компьютерной информации может привести к:

Недопустимости доказательств в суде (ст. 75 УПК РФ);
Уголовной ответственности сотрудников ОРО (ст. 286 УК РФ – «Превышение должностных полномочий»);
Репутационным потерям для органов власти.

Перспективы развития

В будущем ожидается:

Автоматизация анализа с использованием ИИ и машинного обучения;
Расширение международного сотрудничества в рамках Будапештской конвенции;
Ужесточение законодательства о защите персональных данных (в т.ч. GDPR-аналогов в РФ).

Получение компьютерной информации как оперативно-розыскное мероприятие – это не просто технический процесс, а система мер, требующая согласования интересов государства, прав личности и требований справедливого судопроизводства. Только строгое соблюдение процедур и постоянное повышение квалификации специалистов позволяют гарантировать законность и эффективность таких мероприятий.