CC BY
71УДК 343.14 ГРНТИ 10.79.35
ТЕХНОЛОГИЯ СОБИРАНИЯ ЭЛЕКТРОННО-ЦИФРОВЫХ ДОКАЗАТЕЛЬСТВ: ПРОБЛЕМЫ И РЕКОМЕНДАЦИИ
Степаненко Д. А.
Байкальский государственный университет, г. Иркутск, Россия
Аннотация. В современном мире с каждым днем растет количество электронных документов, хранящихся как на компьютерах, так и в облачных сервисах. В судопроизводствах цифрового общества электронно-цифровые доказательства являются важным инструментом, позволяющим доказывать факты и обстоятельства дела. Поэтому проблемы собирания, исследования и использования электронно-цифровых доказательств являются актуальными и значимыми для современного правового сообщества и требуют дальнейших исследований и разработок в этой области. В статье представлены основные технологии собирания электронно-правовых доказательств.
Цель исследования заключается в выделении проблем собирания, исследования и использования электронно-цифровых доказательств, а также поиске путей их решения для дальнейшего развития цифровой криминалистики.
Целью обусловлена постановка следующих задач: изучить электронно-цифровые доказательства как важнейший инструмент, позволяющий доказывать факты и обстоятельства дела, изучить и выявить проблемы собирания, исследования и использования электронно-цифровых доказательств, а также выявить пути их совершенствования.
В процессе исследования использовалась совокупность общенаучных методов: сравнения, анализа, синтеза, индукции, дедукции и обобщения. Также применялись частнонаучные методы исследования: формально-юридический, историко-правовой, системно-структурный методы познания социально-правовой действительности, а также метод моделирования.
В процессе исследования были выделены проблемы собирания электронных доказательств и предложены пути их решения. Несмотря на то что использование электронных доказательств в судебных процессах имеет множество преимуществ, существуют и определенные трудности. Однако развитие цифровой криминалистики и применение новых технологий в этой области позволяют эффективно решать возникающие проблемы.
Ключевые слова: доказательства, электронный документ, электронно-цифровые доказательства, документооборот, криминалистика, судебный процесс.
Stepanenko D. A.
Baikal State University, Irkutsk, Russia
Abstract. In the modern world, the number of electronic documents stored both on computers and in cloud services is growing every day. In legal proceedings of the digital society, electronic digital evidence is an important tool for proving the facts and circumstances of the case. Therefore, the problems of collecting, researching and using electronic digital evidence are relevant and significant for the modern legal community, and require further research and development in this area. The article presents the main technologies for collecting electronic legal evidence.
The purpose of the study is to highlight the problems of collecting, researching and using electronic digital evidence, as well as to find ways to solve them for the further development of digital forensics.
The goal is determined by the formulation of the following tasks: to study electronic digital evidence as the most important tool for proving the facts and circumstances of a case, to explore and identify problems in collecting, researching and using electronic digital evidence, as well as to identify ways to improve it.
TECHNOLOGY FOR COLLECTING ELECTRONIC EVIDENCE: PROBLEMS AND RECOMMENDATIONS
During the research process, a set of general scientific methods was used: comparison, analysis, synthesis, induction, deduction and generalizations. Private scientific research methods were also used: formal-legal, historical-legal, systemic-structural methods of cognition of socio-legal reality, as well as the modeling method.
During the research, problems of collecting electronic evidence were identified and ways to solve them were proposed. While there are many benefits to using electronic evidence in litigation, there are also certain challenges associated with its use. However, the development of digital forensics and the use of new technologies in this area make it possible to effectively solve emerging problems.
Keywords: evidence, electronic document, electronic digital evidence, document flow, forensics, trial.
В современном мире с каждым днем растет количество электронных документов1, хранящихся как на компьютерах, так и в облачных сервисах. И закономерно, что одновременно с этим возникает необходимость в использовании электронно-цифровых документов в юридической деятельности, а электронно-цифровых доказательств — в судопроизводствах.
В судопроизводствах цифрового общества электронно-цифровые доказательства являются важным инструментом, позволяющим доказывать факты и обстоятельства дела, особенно в тех случаях, когда традиционные доказательства, такие как документы на бумажном носителе или свидетели, не доступны. Поэтому проблемы собирания, исследования и использования электронно-цифровых доказательств являются актуальными и значимыми для современного правового сообщества и требуют дальнейших исследований и разработок в этой области.
Использование таких документов в доказывании может столкнуться с рядом проблем, связанных с подлинностью, целостностью, сохранением и конфиденциальностью этих документов.
Как известно, электронный документ должен обладать такими свойствами, как:
— аутентичность — свойство электронного документа, гарантирующее, что электронный документ идентичен заявленному;
1 Электронный документ — документированная информация, представленная в электронной форме, т. е. в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах (п. 11.1 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»). В п. 3.1 ГОСТ Р 7.0.8-2013. Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Делопроизводство и архивное дело. Термины и определения (утв. Приказом Росстандарта от 17.10.2013 № 1185-ст), электронный документ определен как документ, информация которого представлена в электронной форме.
— достоверность — свойство электронного документа, при котором содержание электронного документа является полным и точным представлением подтверждаемых операций, деятельности или фактов и которому можно доверять в последующих операциях или в последующей деятельности;
— целостность — состояние электронного документа, в который после его создания не вносились никакие изменения;
— пригодность для использования — свойство электронного документа, позволяющее его локализовать и воспроизвести в любой момент времени2.
Электронный документ признается равнозначным документу на бумажном носителе, если он подписан электронной подписью или иным аналогом собственноручной подписи3.
Электронно-цифровые доказательства — это сведения, полученные в электронном виде, подтверждающие факты и обстоятельства, связанные с делом. Это могут быть электронные документы, электронные сообщения, записи звонков, видео- и аудиозаписи, фотографии и другие материалы, полученные в электронном виде. В. А. Новицкий и Л. Ю. Новицкая понимают под судебным цифровым доказательством сведения о фактах в виде цифрового файла, сохраненного на цифровом носителе, в локальной сети или Интернете, относя к цифровой информации цифровые фото-, аудио-, видеофайлы [2, с. 217].
Невозможно не согласиться с мнением, что в отличие от традиционного доказательства электронный документ в качестве доказа-
2 ГОСТ Р 7.0.8.-2013. Система стандартов по информации, библиотечному и издательскому делу. Делопроизводство и архивное дело. Термины и определения. М. : Стандартин-форм, 2014. 16 с.
3 Об информации, информационных технологиях и защите информации : федер. закон от 27.07.2006 № 149-ФЗ. URL: http: / / www.consultant.ru/document/cons_doc_LAW _61798/c5051782233acca771e9ad b35b47d3fb82c9ff1c/ (дата обращения: 18.02.2024).
Глаголъ
правосудия
тельства имеет сложную структуру, которая должна включать как электронно-цифровое содержание, так и возможность актуализации [1, с. 44].
Остановимся на некоторых насущных проблемах исследуемой проблематики.
Первая проблема. Необходимо учитывать особенности сбора и хранения электронно-цифровых доказательств. Специфика этих доказательств заключается в их электронной форме, которую при всех мерах защиты можно изменить и подделать, что может повлиять на их достоверность и подлинность. Поэтому сбор и хранение электронно-цифровых доказательств требуют особой осторожности, соблюдения определенных правил.
К таким правилам, прежде всего, относятся:
• Использование специального программного обеспечения. Для сбора и хранения электронно-цифровых доказательств необходимо использовать специальное программное обеспечение, которое позволяет сохранять доказательства в безопасной и надежной форме.
• Сохранение целостности доказательств. Электронно-цифровые доказательства должны быть сохранены в их первоначальном виде без изменений. Для этого используются специальные хеш-суммы и цифровые подписи, которые позволяют проверить подлинность доказательств и отследить любые изменения.
• Защита от несанкционированного доступа. Для защиты электронно-цифровых доказательств от несанкционированного доступа необходимо использовать пароли, шифрование и другие современные методы защиты данных.
• Сохранение метаданных. Кроме самого содержимого электронно-цифровых доказательств, необходимо сохранять также метаданные, которые содержат информацию о дате создания, изменения, авторе и т. д.
• Соответствие правовым требованиям. Сбор и хранение электронно-цифровых доказательств должны соответствовать правовым требованиям и нормам, которые регулируют данную область.
Проблема вторая. Требуется разработка эффективной технологии сбора и извлечения электронно-цифровых доказательств.
Процедуры сбора и хранения данных представляют собой важный этап в использо-
вании электронно-цифровых доказательств. Они могут быть различными в зависимости от типа данных и средств, используемых для сбора и хранения [3, с. 101].
Сбор данных может происходить путем как активного вмешательства (например, изъятие данных с электронного устройства), так и пассивного сбора (например, сбор данных с социальных сетей). При этом необходимо учитывать, что при активном вмешательстве может возникнуть опасность уничтожения или изменения данных, поэтому следует использовать специальные программы и технологии, которые позволят сохранить данные в первоначальном виде.
Хранение данных также является важной процедурой, так как это гарантирует сохранность доказательств на протяжении всего времени их использования в процессе. Для хранения данных могут использоваться различные средства, такие как внешние жесткие диски, облачные хранилища, серверы и т. д. Важно также обеспечить защиту данных от несанкционированного доступа, в том числе путем использования паролей, шифрования и других технологий защиты данных.
В целом процедуры сбора и хранения электронно-цифровых доказательств требуют специальных знаний и навыков в области информационных технологий и кибербезопас-ности. Соблюдение при сборе и хранении таких данных норм и правил, установленных законодательством, позволит избежать возможных ошибок и недопустимых действий, обеспечивая в дальнейшем правомерность использования электронно-цифровых доказательств в рамках судебного процесса.
При сборе и анализе электронно-цифровых доказательств требуется использование специализированных инструментов. К средствам сбора и анализа данных, особенно обработки большого объема электронных данных, можно отнести:
— компьютерные программы для сбора данных: данное программное обеспечение позволяет собирать данные с различных источников, таких как компьютеры, мобильные устройства, серверы и облачные хранилища данных;
— средства для физического изъятия дисков и носителей информации: такие средства
позволяют проводить изъятие данных с физических носителей информации, таких как жесткие диски, флеш-накопители, СО/ОУО-диски и т. д;
— специализированные программы для анализа данных: такие программы позволяют проводить анализ и обработку данных, выявлять зависимости и корреляции между данными, а также строить графики и диаграммы;
— инструменты для восстановления данных: такие инструменты используются в случае повреждения или удаления данных, позволяя восстановить утерянные данные;
— средства для защиты данных: такие средства позволяют защитить данные от несанкционированного доступа и изменения, а также обеспечить их сохранность и целостность.
Проблема третья. Насущная потребность формирования и признания самостоятельной соответствующей области знания, своего рода научного фундамента работы с электронно-цифровыми доказательствами. В настоящее время вопросы собирания, хранения, защиты и использования электронно-цифровых доказательств положили начало такой области научно-правовых знаний, как цифровая криминалистика.
Цифровая криминалистика — это область знаний, методов и технологий, которые применяются для собирания, анализа, интерпретации и представления цифровых доказательств в рамках уголовного и гражданского судопроизводства.
В криминалистической литературе цифровая криминалистика больше связана с уголовным судопроизводством и определяется как система «новых знаний в криминалистике, которые базируются на понимании особенностей функционирования современных информационно-коммуникационных технологий и используются для выявления уголовно-релевантных закономерностей:
— преступной деятельности, направленной на воспрепятствование нормальному функционированию информационных систем, их компонентов или деятельности, направленной на использование последних в качестве инструмента совершения иных преступлений;
— создания, изменения, передачи, удаления информации на электронных носителях, в информационно-телекоммуникационных се-
тях, виртуальном пространстве, связанной с подготовкой, совершением, сокрытием преступлений;
— собирания цифровой информации с выполнением технических процедур обеспечения ее юридической значимости;
— исследования цифровой информации, сохраненной в отдельных информационных объектах, а также в информационной среде электронного носителя информации;
— оценки полученных результатов, соотнесения их с действиями субъекта и использования для квалификации преступного деяния;
— интеграции цифровых доказательств в систему существующих доказательств с соблюдением процессуальной формы их получения» [4, с. 360].
Но в гражданском, арбитражном судопроизводствах значение электронно-цифровых доказательств в правовых спорах сложно переоценить. И разработки криминалистов, несомненно, востребованы и необходимы. А пресловутое криминалистическое обеспечение этих видов судопроизводств приобретает реальное сущностное понимание. В содержание цифровой криминалистики следует включить такие аспекты, как извлечение данных (сбор и сохранение электронных данных с цифровых устройств и иных источников); анализ данных: методы и инструменты для обработки и интерпретации цифровых доказательств, включая поиск, анализ и классификацию информации; идентификация (определение авторства и подлинности цифровых доказательств); реконструкция событий (использование цифровых данных для восстановления последовательности событий); защита цифровых доказательств от незаконного доступа и изменения (электронная безопасность); проведение экспертизы цифровых доказательств и представление результатов в судебных процессах.
В целом цифровая криминалистика является важной областью для судебных и правоохранительных органов, а также для любых организаций, имеющих дело с цифровыми данными и информационной безопасностью.
Следующая проблема, требующая разрешения, — использование электронно-цифровых доказательств в судебном процессе.
Электронно-цифровые доказательства могут иметь большое значение в рассмотрении
глаголъ правосудия
судебных дел, однако они также могут быть подвержены различным ограничениям и оспариванию.
Среди возможностей использования электронно-цифровых доказательств можно выделить:
— ускорение процесса сбора и представления доказательств. Электронные документы могут быть собраны и представлены в суд быстрее, чем бумажные документы, что может ускорить судебный процесс;
— улучшенную точность и надежность доказательств. Электронные документы могут быть более точными и надежными, чем бумажные документы, так как они могут содержать метаданные, которые позволяют установить время создания, изменения или отправки документа;
— большую объективность доказательств. Электронные документы могут быть независимыми от личных взглядов и интерпретаций свидетелей и экспертов.
При всех плюсах электронно-цифровых доказательств имеется и ряд ограничений:
• Возможность подделки и изменения. Электронные документы могут быть подвержены манипуляции и фальсификации, что делает их менее достоверными.
• Необходимость специальных знаний и оборудования. Для работы с электронными доказательствами требуется специализированное программное обеспечение и оборудование, что может быть сложным и дорогостоящим.
• Ограничения, связанные с защитой личных данных. Электронные доказательства могут содержать личные данные, которые нужно защищать от неправомерного доступа и использования.
• Ограничения, связанные с правом на конфиденциальность. Электронные доказательства могут содержать информацию, которую нужно защищать на основе права на конфиденциальность.
Процедуры представления электронно-цифровых доказательств в суде включают несколько этапов, которые направлены на обеспечение их допустимости и достоверности:
1. Идентификация и аутентификация доказательств: необходимо установить источник и подлинность электронно-цифровых доказательств, а также проверить их целостность и неподдельность.
2. Подготовка доказательств: необходимо сохранить электронно-цифровые доказательства в исходном виде и с метаданными, которые содержат информацию о времени создания, модификации и других параметрах.
3. Представление доказательств: электронно-цифровые доказательства могут быть представлены в суде в формате электронных документов, а также в виде печатных копий. Важно обеспечить их читаемость и полноту.
4. Доказывание подлинности: необходимо доказать подлинность электронно-цифровых доказательств, например, путем привлечения эксперта, который может провести исследование и дать заключение о подлинности доказательств.
5. Допустимость: важно убедить суд в допустимости электронно-цифровых доказательств на основе соответствующих законодательных и нормативных актов, а также практики применения таких доказательств в аналогичных делах.
Одним из ограничений использования электронно-цифровых доказательств в судебных процессах является их техническая сложность и возможность подделки. Для обеспечения их допустимости и достоверности необходимо проводить специальные экспертизы и проверки, что может приводить к увеличению времени и затрат на судебное разбирательство. Акцентируем внимание на том, что возможны проблемы с доступом к информации, которая содержится в электронно-цифровых доказательствах, в связи с ограничениями на конфиденциальность и защиту персональных данных.
Эксперты по электронным доказательствам должны иметь определенную компетенцию, чтобы выполнять свои задачи в судебных процессах. Они должны обладать знаниями в области цифровой криминалистики, программного обеспечения, компьютерных сетей и операционных систем, чтобы анализировать, собирать и представлять электронно-цифровые доказательства.
Кроме того, эксперты должны иметь знания о правовых нормах, регулирующих использование электронных доказательств, в том числе о законах о защите персональных данных и кибербезопасности. Они должны быть знакомы с процедурами, используемыми в су-
дах, и уметь представлять свои выводы в понятной форме для суда и сторон дела.
Однако компетенция экспертов по электронным доказательствам может быть ограничена, например, из-за быстро меняющейся технологии, сложности восстановления удаленных данных или из-за того, что данные были зашифрованы. Также могут возникать проблемы, связанные с противоборствующими интересами, так как стороны могут пытаться оспорить выводы эксперта или спорить о том, какой именно метод исследования следует применять.
Использование электронно-цифровых доказательств в судебном процессе может вызвать ряд трудностей, связанных с их сбором, анализом, представлением и оценкой. Ниже перечислены некоторые из этих трудностей:
1. Технические проблемы: при работе с электронно-цифровыми доказательствами возможны технические проблемы, связанные с хранением, передачей, извлечением и анализом данных.
2. Доступ к данным: для сбора электронных доказательств могут потребоваться специальные навыки и технические средства. Кроме того, может потребоваться судебное разрешение на доступ к данным.
3. Подлинность данных: возможно искажение электронных данных, что может повлиять на их подлинность и достоверность.
4. Комплексность данных: электронные данные могут быть очень объемными и сложными, что затрудняет их анализ и использование в судебном процессе.
5. Недостаточная квалификация участников процесса: для работы с электронными доказательствами необходимы специальные знания и навыки, которыми не обладают все участники судебного процесса.
6. Отсутствие правовых стандартов: в отличие от традиционных доказательств, электронно-цифровые доказательства являются относительно новым явлением, и нормы, регулирующие их использование, могут быть неясными или недостаточными.
7. Вопросы конфиденциальности: при работе с электронными данными возникают вопросы конфиденциальности, связанные с защитой персональных данных и коммерческой тайной.
Таким образом, можно сделать вывод, что вышеперечисленные проблемы и трудности могут существенно усложнить процесс использования электронно-цифровых доказательств в судебном процессе и требуют тщательной подготовки и соответствующих мер предосторожности.
Некоторые из возможных путей решения трудностей, связанных с использованием электронно-цифровых доказательств в судебных процессах, могут включать в себя:
1. Создание специализированных отделов и экспертных групп, которые будут заниматься обработкой и анализом электронных данных, собранных в рамках уголовных дел.
2. Разработку более точных и надежных методов исследования электронных данных, которые могут быть применены в судебной практике.
3. Обеспечение высокого уровня защиты данных и конфиденциальности при использовании электронно-цифровых доказательств в судебном процессе.
4. Повышение квалификации судей и других участников судебного процесса в области цифровой криминалистики и использования электронно-цифровых доказательств.
5. Развитие и внедрение современных технологий, позволяющих более эффективно обрабатывать и анализировать большие объемы данных, а также обеспечивать их сохранность и надежность.
6. Усиление сотрудничества между различными государственными и частными организациями, занимающимися проблемами цифровой криминальности и обеспечением информационной безопасности.
Подводя итог, можно отметить, что такие доказательства стали неотъемлемой частью современной судебной практики. Это вызывает необходимость разработки эффективных технологий сбора, хранения и анализа электронных данных. Несмотря на то что использование электронных доказательств в судебных процессах имеет множество преимуществ, существуют и определенные трудности, связанные с их использованием. Однако развитие цифровой криминалистики и применение новых технологий в этой области позволяют эффективно решать возникающие проблемы. В целом использование электрон-
глаголъ правосудия
но-цифровых доказательств в судебных процессах способствует повышению эффективности правосудия и обеспечению гражданской безопасности. Однако для дальнейшего развития данной области необходимо уделять больше внимания разработке новых технологий и улучшению процедур сбора и анализа электронных данных.
Список литературы
1. Жижина М. В. Документ как носитель доказательственной информации в современном цивили-стическом процессе // Арбитражный и гражданский процесс. 2016. № 2. С. 43-48.
2. Новицкий, В. А., Новицкая, Л. Ю. Понятие и виды цифровых доказательств // Ленинградский журнал. 2019. № 1(55). С. 213-220.
3. Самотуга А. Е. Распознавание субъектов и их психофизиологических состояний на основе пара-
метров подписи для защиты документооборота : дис. ... канд.тех. наук. Омск, 2017. 124 с.
4. Яковлев А. Н. Цифровая криминалистика и её значение для расследования преступлений в современном информационном обществе // Совершенствование следственной деятельности в условиях информатизации : сб. материалов Междунар. науч.-практ. конф. Минск, 12—13 апр. 2018 г. / Следств. комитет Респ. Беларусь ; редкол.: С. Я. Аземша [и др.]. Минск : Ред. журн. «Пром.-торг. право», 2018. С. 357—362.
Степаненко Диана Аркадьевна - доктор юридических наук, профессор, профессор кафедры криминалистики, судебных экспертиз и юридической психологии, Институт юстиции, Байкальский государственный университет, Иркутск, Россия, [email protected]
Stepanenko Diana Arkadyevna - Doctor of Law, Professor, Professor of the Department of Criminalistics, Forensic Expertise and Legal Psychology, Institute of Justice, Baikal State University, Irkutsk, Russia, [email protected]
