Не следует забывать, что осмотр места происшествия и экспертиза на месте происшествия являются различными следственными действиями и законом не предусмотрена их взаимозаменяемость. Вопрос о времени назначения производства такой экспертизы целиком и полностью зависит от конкретной следственной ситуации. Как показывает практика, целесообразнее всего подобную экспертизу назначать сразу же после осмотра места происшествия. Проведение экспертизы до осмотра является неверным, так как нередко в ходе ее производства эксперт может производить исследование, которое повлечет за собой качественные преобразования, если говорить применительно к преступлениям в сфере ВИТ, как в информационной сети, так и в самих устройствах. Также в некоторых случаях экспертиза может носить диагностический характер в целях выявления конкретной ситуации, механизма и возможности совершения преступления, например, когда преступление совершено в отношении компьютерной системы, объединенной в единую сеть, и каждый компьютер хранит в себе различные следы преступлений.
Кроме того, с учетом специфики расследования преступлений в сфере ВИТ, соглашаясь с необходимостью в данном случае с производством экспертизы на месте происшествия, необходимо указать на необходимость ограничения круга объектов исследования. Действительно, большой круг таких объектов затрудняет производство экспертизы. Поэтому, объектами экспертизы должны выступать лишь те предметы, которые не могут быть осмотрены визуально следователем и понятны для всех участников предшествующего экспертизе осмотра, т.е. объектом экспертизы должны выступать компоненты компьютерной техники и т.п. Таким образом, согласно предложенной позиции, проводя осмотр места происшествия с участием соответствующих специалистов, следователь изучает обстановку и состояние места происшествия на тот момент и лишь после этого назначает экспертизу, которая может проводиться практически сразу же после осмотра. Причем исследование объектов на месте происшествия является лишь первоначальным этапом экспертизы, тогда как дальнейшее исследование (при необходимости), формирование выводов, составление и оформление заключения может проводиться в лабораторных условиях, если обстановка места происшествия не предусматривает дачу заключения на месте. Таким образом можно решить проблему, возникающую при удостоверении понятыми факта и результатов производства осмотра в суде, связанную зачастую с отсутствием иногда даже элементарных знаний в области компьютерных технологий у них. Ведь в таком случае при осмотре устанавливаются и проводятся общепонятные для всех участников действия, а порядок и результаты использования специальных знаний найдут свое отражение в акте экспертизы.
Однако на практике в большинстве случаев следователи прибегают к использованию комплекса следственных действий вместо назначения такой экспертизы. Анализ практики свидетельствует, что производство экспертизы вне лабораторных условий в большинстве случаев связано с исследованием зданий, сооружений, очагов пожара и т.п. Можно констатировать тот факт, что на практике буквально в единичных случаях следователи прибегают к привлечению экспертов (в большинстве случаев это сотрудники Центра судебной экспертизы) для производства исследований на месте происшествия при расследовании преступлений в сфере ВИТ. Однако, необходимость участия эксперта в осмотре или производстве части исследования на месте происшествия обусловлено тем, что данные действия являются наиболее эффективными способами сбора доказательственной базы, а также активно способствуют повышению результатов и совершенствованию практики раскрытия и расследования подобных преступлений.
С учетом вышеизложенного мы можем сделать следующие выводы:
- действующее законодательство Республики Казахстан с позиции причисления к источникам доказательств информацию в электронном виде относит как к вещественным доказательствам, так и к документам, в основе деления которых лежит содержание, функциональное и целевое предназначение такой информации;
- в случаях, когда такую информацию невозможно исследовать как в рамках отдельных следственных действий, так и предоставить ее на экспертизу в силу определенных причин (невозможность моделирования равнозначного первоначальной информации производного доказательства, большого количество устройств, задействованных в операциях над информацией и т.д.), необходимо проводить экспертизу на месте происшествия, а в некоторых случаях – и диагностирование ситуации на месте происшествия в рамках решения диагностических задач исследования.
Вместе с тем процесс доказывания по делам о преступлениях в сфере ВИТ не ограничивается собиранием и исследованием доказательств. Для расследования таких преступлений более важной является оценка доказательств, а именно заключения эксперта, как одного из основных результатов сбора и оценки доказательств, полученных этим путем, и дальнейшее их использование.
Оценка заключения эксперта следователем и судом
Этапом, являющимся логическим продолжением процесса по сбору и дальнейшему исследованию доказательств, особенности которого были рассмотрены выше, служит оценка собранных доказательств. И здесь имеются некоторые специфичные черты, обусловленные характером и структурой рассматриваемых нами видов преступлений.
В теории уголовно–процессуального права нет четкого определения понятия оценки доказательств. Одни авторы, например Д.М. Чечот, определяют ее как «имеющее правовые последствия суждение о достоверности доказательства, его силе и значении для установления искомых юридических фактов». Другие, в частности Р.С. Белкин, говорят о ней как о «логическом мыслительном процессе определения роли собранных доказательств в установлении истины». Некоторые, такие как И.М. Резниченко, указывают на то, что «оценку доказательств следует различать как деятельность, как результат этой деятельности и судебный акт». Вышеприведенные определения указывают на то, что, с одной стороны, оценка доказательств - это итог, результат мыслительной деятельности, с другой – это сама мыслительная деятельность, с третьей – это и мыслительная деятельность, и результат, и судебный акт. На наш взгляд, противопоставление деятельности ее правовому результату является неверным. По мнению Р.С. Белкина, оценка доказательств осуществляется на всем протяжении процесса расследования и доказывания: как в процессе дознания и предварительного следствия, так и входе судебного разбирательства уголовных дел. Подобно тому, как меняются субъекты расследования, меняются субъекты оценки, значение оценки: на предварительном расследовании доказательства оцениваются предварительно, оценка доказательств судом, выносящим решение по делу, является окончательным. Хотя и считается, что оценка доказательств является завершающим этапом в процессе доказывания, из этого не следует, что оценка имеет место лишь в завершающих стадиях уголовного процесса. Как видно, оценка проводится на протяжении всего процесса доказывания и выделяется в отдельную группу лишь в качестве логической операции. Вместе с тем некоторые ученые выделяют оценку доказательств в отдельную группу. Так, В.Д. Арсеньев пишет, что «если доказывание в целом составляет «сердцевину» уголовного процесса, то оценка доказательств является «душой» уголовно-процессуального доказывания». Однако автор тут же указывает на то, что данное суждение ни в коей мере не должно умалять других элементов доказывания – собирания и проверки доказательств. Л.М. Карнеева считает, что «практически собирание и проверка доказательств все время сопровождается их оценкой, так как в противном случае субъект доказывания просто не мог бы двигаться вперед». Таким образом, оценка доказательств является необходимым условием для принятия правильного решения по делу следователем, судом или другими субъектами оценки доказательств.
Р.С. Белкин под оценкой доказательств понимает логический процесс установления допустимости и относимости доказательств, наличия и характера связей между ними, определения значения и путей использования доказательств для обнаружения истины. Это наиболее правильное определение оценки доказательств, сущность которого отражена в действующем законодательстве.
С учетом норм действующего уголовно–процессуального права мы можем выделить следующие элементы оценки доказательств:
1) определение относимости доказательства или совокупности доказательств к конкретному уголовному делу – п.3.ст.128 УПК РК;
2) определение допустимости использования сведений или факта, устанавливаемого доказательством, к делу, отсутствие в нем противоречий закону - п.4 ст.128 УПК РК;
3) определение достоверности информации, содержащейся в доказательстве или совокупности доказательств, установление разрешенных законом источников, способов и методов по сбору и исследованию доказательств – п.5 ст.128 УПК РК;
4) оценка совокупности доказательств, связи доказательств друг с другом, характер и значение этой связи – п.6 ст.128 УПК РК.
Кроме того, Р.С. Белкин предлагает в качестве еще одного элемента процесса доказывания выделить определение путей дальнейшего использования данного доказательства или их совокупности в процессе доказывания. Данный элемент не нашел своего отражения в законе и существует только в криминалистике и теории доказательств. Однако, данный элемент, вытекая из задач уголовного процесса, является заключительным в оценке, так как позволяет в большей степени, по сравнению с другими элементами, установить взаимосвязь между предшествующими и последующими ступенями в доказывании, определить при необходимости направление по дальнейшему сбору и исследованию доказательств, а также принятию решения по делу.