події, що розслідується, через специфічні причини: латентність, відносна простота приховування даних злочинів, нематеріальний характер об'єкту посягання і ін.
Носії інформації, що має відношення до події, що розслідується, можуть бути з дотриманням встановленого КПК України порядку вилучені і залучені до кримінальної справи в якості речового доказу, оскільки вони, як правило, є самими найважливішими елементами доказової бази подібного роду злочинів. Слід лише відзначити, що хоча вилучається і відповідним чином фіксується носій, доказом у справі буде інформація, що саме міститься на ньому.
При вилученні засобів комп'ютерної техніки необхідно забезпечити строге дотримання вимог чинного кримінально-процесуального законодавства. Для цього необхідно акцентувати увагу понятих на всіх вчинюваних діях і їхніх результатахпоясненюючи їх при необхідності, оскільки учасникам слідчої дії можуть бути незрозумілі вироблювані маніпуляції.
Специфіка зберігання інформації, засобів і способів її приховування, а також можливої протидії злочинця слідчому вимагає особливої уваги при оглядах, обшуках і виїмках, зв'язаних з вилученням комп'ютерної техніки і носіїв інформації:
в даний час інформація зберігається на магнітних дисках, тому наявність сильного електромагнітного поля може повністю зруйнувати її логічну структуру на відстані, без фізичного контакту і видимої дії;
аналогічно, різкі кидки, удари, підвищені температури, вогкість і інша фізична дія на носія, може пошкодити інформацію, що зберігається на ньому;
необережні дії з комп'ютерною технікою можуть привести до втрати або приведення інформації в непридатний стан;
інформація може шифруватися за допомогою криптостійких алгоритмів, єдиним ключем до яких може бути той або інший спосіб доступу (або пароль), відомий виняткове її власнику;
дані, що мають важливе значення для розкриття і розслідування злочину, можуть зберігатися на носіях зовні сфери контролю винного (наприклад, відмітки або ведення журналів своєї роботи тієї або іншої програми приховані від користувача).
Таким чином, при проведенні слідчих дій необхідно:
мати з собою і використовувати при обшуку і огляді пристрій для визначення і вимірювання магнітних полів;
при транспортуванні і зберіганні речових доказів у вигляді комп'ютерної техніки і носіїв інформації дотримуватись особливої акуратність;
самостійно не вчиняти ніяких маніпуляцій з комп'ютерною технікою, якщо їхній результат наперед не відомий;
не дозволяти нікому з осіб, що знаходяться на місці проведення слідчої дії (працюючих, проживаючих), торкатися до працюючих комп'ютерів, магнітних носіїв, включати і вимикати комп'ютери;
передбачати інші заходи, що робляться злочинцями з ціллю знищення речових доказів.
В цьому зв'язку рекомендується негайно знеструмити комп'ютер у разі підстав припускати, що важлива інформація у справі може бути знищена. Проте в деяких випадках ця інформація буде недоступна саме в результаті виключення комп'ютера. Так, наприклад, якщо злочинець береже результати або засоби своєї роботи на шифрованому PGP-диску, доступ до якого здійснюється тільки при введенні пароля, раптове, несподіване для винного проведення слідчої дії може привести до виявлення доказів, тоді як 20-30 секунд для закриття цього диска або виключення комп'ютера приведуть до повної неможливості доступу до цієї інформації.
Також, не слід забувати при оглядах і обшуках про можливості збору традиційних доказів (прихованих відбитків пальців на клавіатурі, вимикачах і ін., рукописних записів тощо ).
Використані джерела:
«Криминалистика» под ред. Р.С.Белкина, М., ЮЛ, 1986.
Криміналістика під ред. Шепітька В., – К.: Ін Юре, 2002.