85.Властивості комп’ютерних об’єктів та їх врахування під час виявлення та проведення огляду, обшуку

"Обшук та виїмка комп’ютерних об’єктів" розкриваються ті положення, що певною особливістю об’єктів пошуку в разі проведення обшуку та виїмки є те, що доволі часто таким об’єктом є не тільки технічний пристрій чи матеріальний носій комп’ютерної інформації, якими можуть бути жорсткий диск комп’ютера, дискета, оптичний диск, флеш-карта тощо, а й інформація, яка зберігається на них і яка власне й є основним об’єктом пошуку та вилучення з метою встановлення обставин вчинення комп’ютерного злочину. Місцем проведення слідчої дії в такому разі виступатиме не просто приміщення, в якому є носій комп’ютерної інформації, а приміщення, технічний засіб та інформаційний масив конкретного комп’ютерного об’єкта. Наявність фактичних підстав вважати, що певні дані присутні в конкретному місці, на конкретному носієві і що ці дані здатні стати доказами у справі про вчинення комп’ютерного злочину і є необхідною умовою проведення обшуку та виїмки. Вилучення комп’ютерних об’єктів, що містять інформаційні дані, може здійснюватися по-різному. Можуть бути вилучені носії інформації або навіть комп’ютерна система загалом чи окремі її частини якщо дані не можуть бути доступі для їх копіювання або вивчення на іншому обладнанні. Для відновлення таких даних потрібні спеціальні програми, інколи – додаткове обладнання, а сам процес відновлення може займати багато часу. У цих випадку здійснювати фактично дії з дослідження програмного продукту під час проведення обшуку або виїмки не доцільно. За певних обставин можна визнати припустимим вилучення даних шляхом їх копіювання на окремі носії інформації. В таких випадках необхідно здійснити спеціальні заходи, що забезпечують цілісність і збереження вилучених даних, а використані для копіювання носії не повинні містити жодної інформації. Не доцільно здійснювати копіювання вилученої інформації на носії, що містять навіть таку інформацію, яка стосується цієї справи і навіть, якщо ця інформація ідентична повністю або містить фрагменти тієї, котра підлягає вилученню. Повинні бути створені умови та гарантії ідентичності копії оригіналу на момент провадження обшуку або виїмки та надійності її зберігання протягом всього часу розслідування.

Не варто обмежуватися пошуком інформації тільки в комп’ютері або на певному магнітному носієві, який виявлено в приміщенні. Слід ретельно вивчити наявну документацію, різноманітні записи, які можуть містити програми, паролі, відомості щодо змін в конфігурації системи, особливостей побудови інформаційної бази комп’ютера тощо. Враховуючи специфіку об’єктів, де будуть здійснюватися пошукові дії у справах про комп’ютерні злочини, загальне правило щодо присутності обшукуваної особи повинно стосуватися не тієї особи, яка займає приміщення, а тієї, яка є власником або законним користувачем засобів комп’ютерної техніки. Адже пошукові дії здійснюватимуться окрім території приміщення на "специфічній території", якою є інформаційний масив комп’ютера. Пропозиція слідчого видати добровільно зазначені в постанові предмети або документи повинна враховувати ту обставину, що власноручне відкриття файлу особою, яку обшукують, може призвести до втрати потрібних слідчому даних. На знищення інформації, яка знаходиться у файлі зловмиснику потрібен час від декількох хвилин до секунд і на припинення цього шкідливого процесу слідчий не матиме часу. Тому треба пропонувати вказати місце зберігання та порядок доступу до інформаційних даних, які підлягають вилученню в результаті обшуку чи виїмки. І навіть після цього доступ до інформації повинен здійснити залучений слідчим спеціаліст із дотриманням відповідних правил, що унеможливлюють знищення або спотворення інформації, адже і вказаний підозрюваним або іншою особою шлях доступу до інформації може містити приховані способи її знищення.

"Електронна поштова скринька" – це умовна назва для позначення комп’ютерного файлу, в якому накопичується електронна інформація і доступ до такої інформації відрізняється за сутністю від доступу до звичайної кореспонденції поштового закладу. Правила щодо порядку накладання арешту та виїмки поштово-телеграфної кореспонденції з висуненням відповідних вимог до власника чи керівника установи зв’язку не можуть розповсюджуватися на власника чи користувача електронної поштової скриньки, кореспонденція в яких істотно відрізняється від традиційної поштової.