Расследование злоупотреблений должностными полномочиями.

Злоупотребление властью или служебным положением всегда связано с использованием виновным своего служебного положения вопреки интересам службы. При этом должностное лицо из корыстной или иной личной заинтересованности (протекционизм, приятельские побуждения, стремление скрыть недостатки в работе и т. д.) причиняет вред государственным или общественным интересам либо охраняемым правам граждан.

Злоупотребления в большинстве случаев совершаются одним из следующих способов:

совершение действий должностным лицом в пределах своих служебных полномочий, но не вызванных служебной необходимостью (например, перевод неугодного работника на нижеоплачиваемую работу, издание приказа о лишении премии);

совершение действий, явно превышающих права должностного лица;

бездействие.

При расследовании дел данной категории особое значение приобретает установление размера причиненного ущерба.

Большинство дел о злоупотреблениях властью или служебным положением возбуждается по материалам контрольно-ревизионных органов и ведомственных проверок, статей, заметок, опубликованных в печати, заявлений отдельных граждан, прокурорских проверок.

Если в материалах, послуживших основанием к возбуждению уголовного дела, четко обозначены признаки преступления, которые нашли отражение в представленных документах, расследование обычно начинается с допроса подозреваемого должностного лица.

Однако в большинстве случаев злоупотребление не находит прямого отражения в поступивших документах. Поэтому, прежде чем возбудить дело и приступить к расследованию, необходимо проанализировать поступивший первичный материал, ознакомиться с работой организации, где допущено злоупотребление, изучить инструкции, положения, регламентирующие ее деятельность, права и обязанности должностного лица, его полномочия в тех пределах, о нарушении которых говорится в поступившем сообщении. Это поможет следователю, в частности, очертить круг должностных лиц, которые могут быть причастны к зло­употреблению, выявить документы, подлежащие осмотру и изъятию, сформулировать вопросы ревизорам и экспертам.

Нередко злоупотребление властью или служебным положением совершается в ряде организаций-смежников в течение значительного периода времени. В таких случаях необходимо точно установить время и место совершения преступления. Если в ходе расследования становятся известны случаи неоднократного совершения злоупотреблений тем или иным должностным лицом, то в первую очередь следует выяснить время совершения каждого факта злоупотребления, что позволит наметить конкретные пути поиска доказательств и определить круг возможных виновников. В установлении времени совершения злоупотреблений важная роль принадлежит осмотру места происшествия и документов, допросу сотрудников производственных подразделений, специалистов, а также экспертным исследованиям (судебно-строительная, планово-экономическая и иные, в зависимости от характера причиненного ущерба, экспертизы).

Применительно к данным преступлениям местом происшествия обычно является место, где наступили вредные последствия злоупотреблений. При этом, если ущерб связан, например, с обвалом дома, стены, порчей сельскохо­зяйственной продукции, ненадлежащим (бесхозным) хранением материалов, оборудования, техники и т. д., важно не только тщательно осмотреть и правильно описать в протоколе осматриваемый объект, но и сфотографировать его (по возможности в цвете), чтобы наглядно показать последствия преступных действий (бездействия) должностного лица. Особенно большое значение имеет киносъемка. Она отражает динамику движения и сам процесс изучения следователем места преступления. В ходе расследования демонстрация отснятого материала оказывает существенную помощь при проведении таких следственных действий, как допрос должностного лица, экспертиза, следственный эксперимент. Обязательно составление схем, чертежей, планов.

Из первоначальных следственных действий проводятся: выемка и осмотр документов, осмотр места происшествия, допрос свидетелей и подозреваемых, а иногда и обыск у должностного лица по месту его жительства или работы. Следственный осмотр документов помогает выявить материальные следы преступления (дописки цифр и слов, подчистки и др.), а также интеллектуальный подлог, когда в правильно оформленный документ вносятся заведомо ложные сведения. Порой по документам устанавливается материальный ущерб от злоупотреблений и иные вредные последствия. Документы важны и для экспертизы. Поэтому во избежание умышленного уничтожения или видоизменения документов их сразу же следует изъять либо создать такие условия хранения, при которых без ведома следователя к ним никто не имел бы доступа. Если документ вызывает сомнение, он изымается и направляется на технико-криминалистическую экспертизу.

В случаях когда для выяснения обстоятельств злоупотреблений требуются специальные познания, назначаются экспертизы: техническая — в целях определения причины аварии, пригодности оборудования для эксплуатации и др.; товароведческая — для определения качества, сортности, правильности хранения и транспортировки промышленных и продовольственных товаров; судебно-бухгалтерская — для исследования вопросов финансово-хозяйственной деятельности предприятия и отдельных должностных лиц по соответствующим документам, если установить эти вопросы другими путями, например с помощью ревизии, оказалось невозможным; судебно-эконо-мическая — для определения размеров убытков и упущенной выгоды от простоев производства и т. д.

Эффективным средством разоблачения злоупотреблений властью или служебным положением являются показания свидетелей. В зависимости от содержания информации, которую они дают при допросе, их можно разбить на несколько групп.

К первой группе относятся лица, сообщившие о противоправных действиях должностного лица и причиненных последствиях(главные или старшие бухгалтеры, члены инвентаризационных комиссий, ревизоры, представители администрации, контрольно-ревизионных органов и др.). Обычно они допрашиваются в первую очередь, если дело возбуждается по представленным ими материалам, поскольку они могут охарактеризовать поведение должностного лица во время проверки (инвентаризации), особенности работы предприятия, указать на конкретные факты злоупотреблений, обратить внимание на недостатки, способствовавшие им. Такие лица могут объяснить выводы комиссии (ревизии), помочь разобраться в документах, определить размеры причиненного ущерба.

Во вторую группу входят свидетели, хорошо осведомленные о работе обвиняемого. Это прежде всего работники бухгалтерии, экономисты, которые могут пояснить, какие нарушения финансовой дисциплины, штатно-смет-ного расписания допускались, обосновать размер причиненного материального ущерба, рассказать о преступных действиях должностного лица.

Третья группа свидетелей — лица, знающие об обстоятельствах допущенных злоупотреблений должностным лицом (работники, исполнявшие его незаконные распоряжения, пострадавшие от его неправомерных действий). При их допросе следует детально выяснить все обстоятельства преступных злоупотреблений, мотивы и цели преступления. Конкретизация последних позволяет отграничить злоупотребление властью или служебным положением от других, нередко более опасных преступлений, например хищений.

Четвертая группа — должностные лица вышестоящих организаций, руководители предприятий, где работал обвиняемый. Эти свидетели могут пояснить, когда им стало известно о злоупотреблениях и какие с их стороны прини­мались меры к предотвращению вредных последствий, охарактеризовать поведение должностного лица на службе. Допрашиваются также свидетели из числа знакомых должностного лица, привлеченного к ответственности за злоупотребление по службе (родственники, соседи по квартире, сослуживцы). Они могут дать показания об образе его жизни, о фактах приобретения им дорогостоящих вещей не по своему законному доходу, неправомерного обогащения за счет государства и т. д. Известны случаи оговора свидетелями подозреваемых, продиктованного личными корыстными интересами. Поэтому в каждом конкретном случае нужно стремиться выяснить, чем могут быть подтверждены показания свидетелей о действиях должностного лица, противоречащих интересам службы, ущемляющих права граждан, из какого конкретного источника им стало известно о сообщаемых фактах злоупотреблений, допущенных должностным лицом, где отражены те или иные факты.
103. Особенности расследования преступлений, совершаемых в сфере компьютерной информации. Особенности тактики отдельных следственных действий: следственный осмотр, обыск, выемка, допрос, назначение экспертиз.

При начальном этапе расследования преступлений в сфере компьютерной информации можно выделить три типичные следственные ситуации.

Первая следственная ситуация— преступление произошло в условиях очевидности - характер и его обстоятельства известны и выявлены потерпевшим собственными силами, преступник известен и задержан. Главное направление расследования — установление причинно-следственной связи между несанкционированным проникновением в компьютер и наступившими последствиями, а также определение размера ущерба.

Вторая следственная ситуация — известен способ совершения, но механизм преступления в полном объеме неясен, преступник известен, но скрылся. Главное направление расследования — наряду с указанным выше, розыск и задержание преступника.

Третья следственная ситуация — налицо только преступный результат, а механизм преступления и преступник неизвестны. Главное направление расследования — установление механизма преступления и личности преступника, розыск и задержание преступника.

На начальном этапе расследования проводятся следующие следственные действия: осмотр места происшествия, обыск, выемка, контроль и запись телефонных и других переговоров, допросы подозреваемых (обвиняемых), свидетелей и потерпевших.

Важное значение осмотра места происшествия с целью обнаружения компьютерной техники в первую очередь обусловлено тем, что следы манипуляций с компьютерной информацией остаются на носителях информации (винчестере, компакт-дисках, дискетах и т.п.), и своевременное обнаружение компьютерной техники и грамотное ее изъятие увеличивают доказательственный потенциал компьютерно-технической экспертизы.

Вопрос о необходимости изъятия компьютерной информации следователь решает на этапе подготовки к осмотру, обыску или выемке. Поэтому необходимо еще на подготовительном этапе осмотра или обыска получить достоверную информацию о конфигурации компьютера; выяснить, подключен ли он к сети и с помощью каких технических средств заблокировано помещение (терминал) с компьютерной техникой, каков пароль (электронный ключ доступа) к нему; собрать информацию о том, какие средства охраны и обеспечения безопасности компьютерной информации используются, установлена ли система ее уничтожения, порядке доступа к компьютерной информации, системе электропитания помещений, где установлена компьютерная техника; собрать сведения о сотрудниках, обслуживающих компьютерную технику и т.д.

Если компьютер подключен к сети Интернет, необходимо связаться с провайдером и организовать сохранение и изъятие необходимой компьютерной информации пользователя. Если известно, что компьютеры организованы в локальную сеть, необходимо установив местонахождение всех компьютеров, подключенных к локальной сети, организовать групповой обыск одновременно во всех помещениях (терминалах), где установлена компьютерная техника.

Поскольку компьютерную информацию можно быстро уничтожить, поэтому решающее значение имеет внезапность осмотра (обыска) и обязательное выполнение мероприятий по предотвращению повреждения или уничтожения компьютерной информации. С этой целью необходимо: обеспечить бесперебойное электроснабжение компьютерной техники в момент осмотра (обыска), удалить из помещения (терминала) посторонних лиц и отключить посторонние источники электромагнитного излучения. Осмотр (обыск) необходимо производить с участием специалиста в области компьютерной техники, с приглашением в качестве понятых лиц, знакомых с работой на компьютере.

До момента начала поиска информации в компьютере, необходимо изучить всю техническую документацию на компьютер; осмотреть различные черновые записи пользователя, т.к. зачастую, не надеясь на свою память, они оставляют записи о паролях и изменениях конфигурации компьютера; обнаружить и изъять любые носители компьютерной информации, т.к. большинство пользователей хранят компьютерную информацию на дискетах (компакт-дисках) во избежание ее утраты при выходе компьютера из строя.

Только после этого следует приступать к действиям по преодолению защиты компьютера от несанкционированного доступа.

После успешного преодоления защиты компьютера от несанкционированного доступа следует переходить к поиску компьютерной информации, тактика поиска которой зависит от функционального состояния средств компьютерной техники на момент осмотра (обыска). Поэтому следователю необходимо выбирать различные тактические приемы поиска в зависимости от того, работает компьютер на момент начала следственного действия или отключен, т.к. компьютерная информация может быть либо зафиксирована на постоянном физическом носителе, либо храниться в компьютере только в период его работы.

В случае, если компьютер на момент начала осмотра (обыска) оказался включен, необходимо вначале оценить информацию, изображенную на мониторе, и определить, какая программа выполняется в этот момент. Затем необходимо сфотографировать экран монитора, отключить все телефонные линии, подсоединенные к компьютеру, и описать все соединения на задней стенке системного блока компьютера. Если это необходимо, то, вскрыв корпус системного блока, визуально определить конфигурацию компьютера и описать месторасположение электронных плат. В случае выявления при осмотре системного блока неизвестных участникам осмотра (обыска) устройств (платы расширения, нестандартные соединения и т.п.), компьютер необходимо сразу выключить. Затем (до отсоединения проводов) необходимо промаркировать всю систему подключения, все порты и разъемы, чтобы потом можно было осуществить точную реконструкцию расположения кабелей, плат расширения и других устройств.

Если конфигурация компьютера стандартна, то следует корректно завершить работу исполняемой в данный момент программы, либо дождаться завершения ее работы до выдачи дополнительных, возможно искомых, данных. При этом присутствующим при осмотре (обыске) необходимо разъяснять все действия следователя и специалиста в ходе манипуляций с компьютером.

Если для поиска информации следователь или специалист используют свои компьютерные программы, то это необходимо отметить в протоколе осмотра (обыска).

В случае обнаружения необходимой компьютерной информации изображение экрана монитора фотографируется, после чего компьютерная информация переписывается на постоянный физический носитель (дискету, компакт-диск) или распечатывается.

Компьютеры и их комплектующие опечатываются, чтобы исключить возможность работы с ними в отсутствие владельца или эксперта. В протоколе следственного действия описываются основные технические характеристики изымаемых устройств, серийные номера аппаратуры, их видимые индивидуальные признаки. При этом распечатки компьютерной информации прилагаются к протоколу.

При первом допросе подозреваемых (обвиняемых) необходимо выяснить уровень его подготовки как программиста и все обстоятельства подготовки и совершения преступления: какие изменения в работу компьютера были внесены, какие вирусы использовались, алгоритм функционирования вредоносной программы, на какую информацию и как она воздействует, какие сведения и кому передавались и т.п. Для проверки возможности создания вредоносной программы признавшимся обвиняемым проводится следственный эксперимент.

При первых допросах свидетелей и потерпевших необходимо выяснить: кто имел доступ к компьютерной технике и в помещения (терминал), где она находилась, какие средства защиты использовались, какая информация подверглась вредоносному воздействию, какой вред причинен преступлением и имеются ли способы его уменьшить и т.п.

На дальнейшем этапе расследования может проводиться два вида компьютерно-технических экспертиз:

1) компьютерно-техническая экспертиза компьютеров и их комплектующих;

2) компьютерно-техническая экспертиза данных и программного обеспечения.

Компьютерно-техническая экспертиза компьютеров и их комплектующих проводится в целях изучения технических характеристик, конструктивных особенностей и технического состояния компьютерной техники, а также причин возникновения сбоев в ее работе, и др.

Компьютерно-техническая экспертиза данных и программного обеспечения осуществляемая в целях определения содержания информации, хранящейся в компьютере и на магнитных носителях, и механизма утечки информации из локальных компьютерных сетей, а также возможности восстановления стертых файлов и дефектных магнитных носителей, и др. Объектами компьютерно-технической экспертизы являются: техническая документация, компьютеры и их системные блоки, периферийные и коммуникационные устройства компьютеров, магнитные носители информации, иные электронные носители текстовой или цифровой информации, распечатки программных и текстовых файлов и др.

При расследовании преступлений в сфере компьютерной информации могут назначаться и другие виды криминалистических экспертиз, например, для исследования следов взлома (трасологические экспертизы), следов рук на поверхности компьютеров и их комплектующих (дактилоскопические экспертизы), если с помощью компьютера изготавливаются поддельные документы или фальшивые деньги (технико-криминалистические экспертизы документов) и др.

104. Особенности расследования преступлений, совершаемых несовершеннолетними.

Объектамипреступных посягательств несовершеннолетних обычно выступают собственность, личность и ее право на жизнь, здоровье, половую неприкосновенность, а также общественная безопасность, нравственность и здоровье населения. Они совершают кражи, грабежи, разбойные нападения, угоны автотранспортных средств, убийства, изнасилования, причинение вреда здоровью, хулиганство, вандализм, приобретение и хранение наркотиков, взломы компьютерных систем, уничтожение или повреждение памятников и др. Несовершеннолетние нередко повинны в совершении групповых преступлений.

Преступления несовершеннолетних чаще всего характеризуются активными действиями, направленными на достижение преступного результата. Для преступлений, совершаемых несовершеннолетними, предварительная подготовка обычно несвойственна.

Отсутствие предварительной подготовки существенно влияет на выбор несовершеннолетними орудий совершения преступления. Зачастую ими оказываются носимые с собой предметы обихода либо предметы, подобранные вблизи от места происшествия (складные ножи, ключи от дверей, бутылки, булыжники, металлическая арматура, обрезки труб, кирпичи и т.п.).

Значительное число преступлений несовершеннолетние совершают группой.

Несовершеннолетние, как правило, не принимают каких-либо специальных мер для сокрытия совершенного преступления, оставляя следы рук, ног, зубов, надписи на стенах, наносимые с помощью аэрозольных баллончиков. Основное их стремление после содеянного - как можно скорее скрыться с места происшествия.

Преобладающее число посягательств несовершеннолетних приходится на вторую половину дня и темное время суток.

Предметом посягательства несовершеннолетних нередко выступают вещи, не имеющие значительной материальной ценности, однако считающиеся престижными в подростковой среде. Это, например лазерные диски, мобильные телефоны, бижутерия, предметы одежды и обуви, спиртное и т.д.

В ходе предварительного расследования следует установить возраст несовершеннолетнего, число, месяц и год его рождения, условия жизни и воспитания, уровень психического развития, иные особенности его личности, влияние на него лиц, старших по возрасту. При наличии данных, свидетельствующих об отставании в психическом развитии, не связанном с расстройством психики, устанавливается также, мог ли несовершеннолетний в полной мере осознавать характер и общественную опасность своих действий и руководить ими.

К участию в деле допускаются законные представители несовершеннолетнего подозреваемого, обвиняемого с момента его первого допросав таком качестве, о чем выносится постановление.

При планировании расследования преступлений несовершеннолетних кроме следственных действий, обусловленных характером содеянного, следователем (дознавателем) должны быть запланированы мероприятия, сориентированные на получение исчерпывающих данных о личности подозреваемых (обвиняемых), характеризующих их сведений. Для этого рекомендуется запланировать допросы их родителей или лиц, их заменяющих, классных руководителей, учителей, товарищей по работе, иных граждан, хорошо знающих несовершеннолетнего (например, участкового уполномоченного), затребовать характеристики с мест работы, учебы, жительства, получить справки из инспекций по делам несовершеннолетних и т.п.

Осмотр места происшествия в ряде случаев позволяет обнаружить следы и вещественные доказательства, указывающие на то, что преступление совершили именно подростки. Это: 1) размерные характеристики следов рук и ног, а также следы зубов на таких продуктах, как шоколад, конфеты, сыр, масло; следы губ на вскрытых банках со сгущенным молоком; 2) обстановка места происшествия свидетельствует об алогичности действий преступников; 3) характер похищенного имущества; 4) особенности способа совершения преступления (непоследовательность действий, брошенные на месте бутылки, жестянки из-под пива, хулиганские надписи и др.).

Допрос несовершеннолетнего. Лицо, не достигшее 16 лет, вызывается на допрос через его законных представителей либо через администрацию по месту его работы или учебы.

Допроснесовершеннолетнего подозреваемого, обвиняемого не может продолжаться без перерыва более 2 часов, а в общей сложности более 4 часов в день. В допросе участвует защитник, который вправе задавать допрашиваемому вопросы, а по окончании следственного действия знакомиться с протоколом и делать замечания о правильности и полноте сделанных в нем записей.

Согласно УПК РФ, если этот субъект не достиг 14-летнего возраста, а по усмотрению следователя, если он находится в возрасте от 14 до 18 лет, их допрос проводится с участием педагога. При допросе несовершеннолетнего потерпевшего или свидетеля вправе участвовать его законный представитель. При допросе несовершеннолетних в возрасте до 14 лет участие педагога является обязательным и от усмотрения следователя не зависит.

Педагогприглашается для участия в следственном действии прежде всего как специалист в области детской и подростковой психологии. Его основные задачи - помочь следователю в установлении психологического контакта с несовершеннолетним, снять с него излишнее эмоциональное напряжение, создать благоприятную нравственно-психологическую атмосферу следственного действия. Кроме того, специалист может помочь следователю в формулировании вопросов в понятной, доступной несовершеннолетнему форме.

Обыск. Поскольку несовершеннолетние при обыске обычно хуже владеют собой, чем взрослые, нужно наблюдать за их поведением и реакциями на действия следователя. Подростки реже устраивают сложные, хорошо замаскированные тайники, они просто прячут предметы и ценности в места, кажущиеся им укромными. Следует также искать и изымать записные книжки, фотографии знакомых подростка, мобильные телефоны, оружие, наркотики и др.