14.2. Выдвижение следственных версий и особенности тактики отдельных следственных действий*(20)

Заявление о незаконном получении сведений, составляющих коммерческую тайну, поступает от собственника конфиденциальной информации, на которую совершено посягательство, в службу безопасности организации. Полученные этой службой сведения фиксируются в материалах служебного (доследственного) расследования, проводящегося в порядке ст. 144 УПК РФ, и должны содержать ответы на следующие вопросы:

- имеет ли предполагаемый предмет преступного посягательства статус документа, установленный ст. 3 и 10 Закона о коммерческой тайне;

- составляет ли содержащаяся в документе информация коммерческую тайну и имеющую действительную или потенциальную коммерческую ценность (в соответствии с п. 2 ст. 3 Закона о коммерческой тайне);

- включен ли предполагаемый предмет преступного посягательства в систему охранительных отношений - в режим коммерческой тайны, имеет ли предусмотренные п. 5 ч. 1 ст. 10 Закона о коммерческой тайне реквизиты: регистрационный номер, гриф "Коммерческая тайна" с указанием обладателя информации.

Для первоначального этапа расследования по фактам похищения конфиденциальных документов в условиях неочевидности характерны следующие типичные следственные ситуации:

- обнаружена недостача документов по месту хранения, обстоятельства выхода из законного владения неизвестны;

- документ обнаружен вне установленного места хранения с признаками возможного ознакомления посторонними;

- документ поступил в распоряжение законного обладателя или правоохранительных органов от посторонних лиц после выхода из законного владения при невыясненных обстоятельствах.

При первой следственной ситуации: обнаружена недостача документа по месту хранения, обстоятельства выхода из законного владения неизвестны. В этой ситуации типичными следственными версиями являются:

- документ похищен работниками организации;

- документ похищен лицами, не являющимися работниками организации, находившимися в хранилище в связи с выполнением каких-либо работ либо проводившими там время по приглашению лица, ответственного за документ;

- документ утрачен ответственным за него лицом.

Тактика следственных действий при первой ситуации: обнаружена недостача документа по месту хранения, обстоятельства выхода изданного владения неизвестны; необходимо произвести:

- осмотр места (помещения) хранения документа;

- осмотр хранилища, в котором находился документ;

- осмотр документа, аналогичного недостающему;

- осмотр учетной документации участка конфиденциального делопроизводства;

- назначение ревизии конфиденциального делопроизводства;

- назначение экспертизы вещественных доказательств;

- назначение экспертизы по определению конфиденциальности документа;

- допрос лица, ответственного за документ;

- допрос лиц, обнаруживших отсутствие документа;

- подготовку поручения о производстве оперативно-розыскных действий.

При второй следственной ситуации: документы обнаружены вне установленного места хранения с признаками возможного ознакомления посторонними.

Типичные следственные версии:

- документом временно завладели работники организации в целях копирования либо ознакомления с содержащимися в ним конфиденциальными сведениями;

- документом временно завладели с указанной выше целью лица, не являющиеся работниками организации, находившиеся в хранилище в связи с выполнением каких-либо работ либо проводившие там время по приглашению лица, ответственного за документ;

- документ утрачен ответственным за него лицом.

При второй следственной ситуации необходимо произвести:

- осмотр места обнаружения документа;

- осмотр обнаруженного документа;

- осмотр упаковочного материала;

- осмотр места хранения документа;

- осмотр средств доставки документа;

- осмотр учетной документации по месту хранения документа, доставочной документации;

- назначение ревизии конфиденциального делопроизводства;

- назначение экспертизы по определению конфиденциальности документа;

- назначение экспертизы вещественных доказательств;

- допрос лица, ответственного за документ;

- допрос лиц, которые обнаружили отсутствие документа;

- подготовку поручения о производстве оперативно-розыскных мероприятий.

При третьей следственной ситуации: документ поступил в распоряжение законного обладателя или правоохранительных органов от посторонних лиц после выхода из законного владения при невыясненных обстоятельствах.

Типичные следственные версии:

- документ был похищен и возвращен собственнику информации похитителем в целях компрометации ответственного за него лица;

- документ был похищен в целях собирания конфиденциальной информации одним лицом и возвращен другим лицом, не причастным к похищению;

- документ был утрачен ответственным за него лицом и возвращен посторонним.

При третьей следственной ситуации необходимо произвести:

- допрос лиц, передавших документ в распоряжение законного обладателя или правоохранительных органов;

- осмотр поступившего документа либо его части;

- осмотр упаковочного материала;

- осмотр места хранения документа;

- осмотр сейфа, в котором хранился документ;

- осмотр учетной документации по месту хранения документа, доставочной документации;

- назначение ревизии конфиденциального делопроизводства;

- назначение экспертизы по определению конфиденциальности документа;

- назначение экспертизы вещественных доказательств;

- подготовку поручения о производстве оперативно-розыскных действий.

Во всех перечисленных следственных ситуациях осмотр места хранения документа проводится с целью выявить и зафиксировать следующие обстоятельства:

- возможное наличие и суть нарушений правил конфиденциального делопроизводства (отсутствие предусмотренных правилами средств технической защиты помещения; нарушение правил сдачи помещения под охрану; фактов ненадлежащего хранения документов вне сейфа, хранилища и т.п.);

- пребывание в служебном помещении посторонних лиц (следы ног, рук, крови, слюны, одежды; следы употребления пищи, спиртного, курения и т.п.);

- следы проникновения правонарушителя в помещение (следы рук, ног на наружных стенах здания, подоконниках; следы применения орудий взлома и других приспособлений; следы повреждения целостности печати; следы отключения, повреждения охранной сигнализации, приборов освещения и т.д.).

Цель осмотра сейфа (хранилища) - обнаружить, выявить и зафиксировать следующие обстоятельства:

- следы нарушения правил пользования хранилищем, сейфом (неисправность замка, корпуса, дающая возможность доступа в хранилище без ключа; нарушение правил опечатывания сейфа и т.п.);

- выявление следов правонарушителя (следы рук, обуви, одежды, микроследов от перчаток и одежды на корпусе сейфа; следы распила, отжима сверления, взлома; следы извлечения документов через поврежденную часть корпуса сейфа и т.п.).

Осмотр ключей от сейфа проводится с целью выявить и зафиксировать следующие признаки:

- признаки подмены одного из ключей (расхождение заводских номеров на ключах и замке сейфа; признаки кустарного изготовления ключа);

- признаки использования ключа для изготовления его дубликата (следы зажимного устройства; наслоение следокопирующего вещества);

- признаки несанкционированного использования запасного ключа (нарушение целостности корпуса контейнера (конверта) с запасным ключом; удаление печати, скрепляющей контейнер (конверт и т.п.).

Осмотр и описание документа (предмета), аналогичного утраченному, имеет цель установить криминалистически значимые свойства документа (вид документа; способ изготовления; реквизиты; особенности документа и т.д.).

Осмотр учетной документации по месту хранения документа имеет целью получение сведений:

- об обстоятельствах подготовки (поступления) документа в организацию и постановки его на учет;

- движении документа и о лице, ответственном за сохранность документа, и о допуске этого лица к работе с конфиденциальными материалами (приказ, подписка о неразглашении конфиденциальных сведений) и т.п.

Осмотр места обнаружения документа, вышедшего из законного владения, выполняется с целью обнаружить вещественные доказательства (следы пребывания ответственного за документ лица; следы похитителя; вещи и предметы, которые могут служить средствами к обнаружению лица, виновного в похищении (утрате) документа).

Ревизия конфиденциального делопроизводства имеет целью: поиск недостающего документа; выявление сведений о движении недостающего документа; выявление причин и условий, способствовавших выходу документа из владения; выявление недостачи других документальных материалов - конфиденциальных или учетных и т.п.

В ходе допроса лица, ответственного за документ, следует выяснить:

- когда и в связи с чем был получен документ;

- был ли соблюден установленный порядок его получения;

- когда и в связи с чем была обнаружена недостача документа;

- известны ли обстоятельства и причины выхода документа из владения;

- допускались ли нарушения правил обращения с полученным документом, в чем они заключались.

Допрос лиц, которые обнаружили отсутствие документа, проводится с целью выяснить:

- когда и при каких обстоятельствах обнаружена недостача;

- проявлял ли кто-либо признаки осведомленности о ней до ее обнаружения;

- известно ли свидетелю об обстоятельствах выхода документа из владения ответственного лица и др.

Экспертиза по определению конфиденциальности утраченного (похищенного) документа имеет целью установить:

- представляют ли сведения, содержавшиеся в документе, действительную или потенциальную коммерческую ценность дел их законного владельца;

- находились ли содержащиеся в документе сведения в исключительном владении их законного обладателя в силу их неизвестности третьим лицам;

- выполнены ли законным обладателем документа требования по охране конфиденциальности содержащихся в нем сведений;

- имеет ли документ необходимые реквизиты, свидетельствующие о его включении в систему охранительных отношений;

- составляют ли сведения, содержащиеся в документе, коммерческую тайну;

- какой ущерб был причинен законному обладателю документа в результате неправомерного использования содержащихся в нем сведений.

Осмотр документа, временно вышедшего из владения, имеет целью установить:

- общие обстоятельства и признаки, подлежащие описанию (вид документа; положение документа; имеющиеся на документе повреждения; признаки изменений документа от воздействия естественных сил природы);

- следы пребывания документа в распоряжении постороннего (следы вскрытия упаковки, в которой находился документ; следы рук; записи и пометки на документе и т.п.).

Следует также провести осмотр предметов, в которых находился обнаруженный документ (пакеты, сумки, чемоданы, контейнеры, мешки).

Допрос лиц, передавших документ в распоряжение законного обладателя или правоохранительных органов. Перечень вопросов, подлежащих выяснению:

- когда и при каких обстоятельствах документ оказался у допрашиваемого;

- каким изменениям подвергался документ после поступления к допрашиваемому;

- была ли использована содержащаяся в документе информация и в каких целях.

Оперативно-розыскным подразделениям поручается выявление следующих сведений, имеющих отношение к утрате документа либо его похищению:

- об обстоятельствах выхода документа из законного владения;

- деловых и личных качествах лица, ответственного за документ;

- возможно допускавшихся нарушениях правил обращения с документом;

- маскировке возможных нарушений правил конфиденциального делопроизводства;

- организациях и лицах, которые могли быть заинтересованы в похищении документа;

- лицах, имевших намерение совершить похищение документа;

- фактах использования похищенного документа и содержащейся в нем информации;

- лицах (организациях), незаконно завладевших документом и т.п.

Для первоначального этапа расследования незаконного собирания сведений путем перехвата конфиденциальной информации, циркулирующей в технических средствах и помещениях, характерна следующая типичная следственная ситуация: сведения, составляющие коммерческую тайну, незаконно получены путем перехвата информации, циркулирующей в технических средствах и помещениях. Типичные следственные версии:

- перехват информации совершен с применением специально изготовленных технических средств, установленных вне помещения, где обрабатывается и циркулирует конфиденциальная информация;

- перехват совершен с применением специально изготовленных технических средств, установленных в помещении, где обрабатывается или циркулирует конфиденциальная информация.

Задачи, которые предстоит решить в первой и второй ситуациях, состоят в том, чтобы установить и удостоверить факт незаконного получения сведений, выявить способ перехвата информации и виновных лиц, установить размер ущерба, выявить обстоятельства, способствовавшие незаконному собиранию сведений путем перехвата информации. Действия следователя в этих ситуациях:

- осмотр помещения, в котором обрабатывается конфиденциальная информация;

- осмотр технических средств и систем обработки и передачи информации;

- осмотр типичных мест установки устройств перехвата информации и следов их использования;

- осмотр типичных мест обнаружения устройств перехвата информации, циркулирующей в телефонной связи;

- осмотр документов, регламентирующих организацию защиты информации;

- назначение экспертизы по определению конфиденциальности незаконно полученных сведений;

- назначение экспертизы вещественных доказательств;

- дача отдельного поручения оперативным работникам о производстве оперативно-розыскных действий;

- проведение следственного эксперимента.

Особенности и цели выполнения перечисленных выше следственных действий:

- осмотр помещения, в котором обрабатывается конфиденциальная информация;

- осмотр технических средств и систем обработки и передачи информации;

- осмотр средств вычислительной техники (СВТ).

Цели осмотров предполагают:

- выявление встроенных электронных технических средств, позволяющих осуществить несанкционированный доступ к информации;

- обнаружение следов повреждений технических элементов системы защиты информации и следов повреждений программных элементов системы защиты информации, позволяющих осуществить несанкционированный доступ к защищаемой информации;

- выявление способа несанкционированного доступа;

- обнаружение следов копирования, повреждения либо изъятия информации, находящейся в СВТ;

- выявление обстоятельств, способствовавших незаконному собиранию сведений путем перехвата информации, находящейся в технических средствах и помещениях;

- выявление внедренной "закладки" или других специальных устройств, предназначенных для перехвата информации, либо следов их подключения;

- выявление в охраняемом помещении технических средств системы, не прошедших сертификацию и специальную проверку на наличие возможно внедренных электронных устройств перехвата информации.

Тактика производства следственных действий на дальнейшем этапе расследования. К числу дальнейших следственных действий относятся: допросы свидетелей, обвиняемых, назначение и производство судебно-технической, судебно-компьютерной, различных видов криминалистической экспертизы, проведения следственного эксперимента и проверки показаний на месте, производства обыска, выемки и других следственных действий.

Так, если в показаниях ранее допрошенных лиц, собирающих сведения, составляющие коммерческую тайну, и свидетелей, и допрошенного руководителя организации или руководителя делопроизводственного отдела (управления) содержатся существенные противоречия, то для их устранения могут быть проведены очные ставки.

В условиях повышения значимости информации, имеющей действительную или потенциальную коммерческую ценность, а также роста числа преступных посягательств, появления современных способов совершения и маскировки преступлений возрастает актуальность использования типовых программ действий следователя, которые позволяют понять реальные обстоятельства исходной ситуации расследования, осуществлять поиски, систематизацию и оценку криминалистически значимой информации для целенаправленного расследования конкретных уголовных дел.