Мудрый Юрист

Обыск и выемка в кредитной организации: проблемы и пути их решения

Шмонин А.В., докторант Академии управления МВД России.

Особенности тактики обыска и выемки в кредитных организациях обусловлены совокупностью требований, предусмотренных уголовно-процессуальным законом, и системой функционирования кредитной организации, в том числе режимом реализации банковских технологий.

Исходя из положений, закрепленных в ст. 182 Уголовно-процессуального кодекса Российской Федерации <*> (далее - УПК), обыск в кредитной организации можно определить как урегулированное уголовно-процессуальным законом, обеспеченное государственным принуждением действие, заключающееся в обследовании помещений (хранилищ) кредитной организации, а также в случае необходимости лиц - находящихся в ее помещениях, с целью обнаружения и изъятия предметов (элементов информационных банковских систем (далее - ИБС) <**>, в том числе компьютерная техника, носители компьютерной информации - диски, дискеты и т.п.), ценностей (например, драгоценные металлы, ценные бумаги и т.п.), документов, содержащих сведения о самой кредитной организации (например, учредительные и регистрационные документы) и ее клиентах (например, банковские расчетные документы, досье участников внешнеэкономической деятельности, кредитное дело и т.п.) (далее - объекты).

<*> Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. (с изм. от 28 декабря 2004 г.) // Собрание законодательства РФ. 2001. N 52 (часть I). Ст. 4921; 2002. N 22. Ст. 2027; N 30. Ст. 3015, ст. 3020, ст. 3029; N 44. Ст. 4298; 2003. N 27 (часть I). Ст. 2700, ст. 2706; N 27 (часть II). Ст. 2708; N 28. Ст. 2880; N 50. Ст. 4847; 2004. N 17. Ст. 1585; N 27. Ст. 2711; N 49. Ст. 4853; 2005. N 1 (часть I). Ст. 13.
<**> Информационные банковские системы - это упорядоченная совокупность банковской документации и банковских информационных технологий, реализующих банковские информационные процессы.

Практика расследования преступлений, сопряженных с банковскими технологиями, показывает, что органы расследования прибегают к такому следственному действию, как обыск в помещениях и (или) хранилищах кредитной организации, только в тех случаях, когда имеются основания полагать, что руководство или иной сотрудник данной кредитной организации причастен к совершению преступлений.

Подготовка обыска в кредитной организации предполагает систему организационных мероприятий, выполняемых органом расследования с целью реализации принятого решения о производстве данного следственного действия. В эту систему входят следующие мероприятия:

  1. Сбор ориентирующей информации.
  2. Подготовка технических и иных средств.
  3. Определение круга участников обыска.
  4. Инструктаж участников обыска.
  5. Иные мероприятия.

В связи с тем что порядок подготовки к обыску достаточно подробно изложен в криминалистической литературе, представляется возможным остановиться только на нескольких вопросах, непосредственно связанных с подготовкой производства данного следственного действия в кредитных организациях.

Наряду с другими подготовительными действиями следует подготовить технические и подручные средства. В зависимости от характера объекта, подлежащего обнаружению и изъятию, которым может быть либо документ, либо элемент ИБС (например, компьютер, сервер, компьютерная информация и т.п.), орган расследования обязан подготовить средства упаковки, транспортировки и хранения таких объектов. Такими средствами могут служить: полиэтиленовые пакеты, картонные коробки, контейнеры, компьютерные дискеты и т.п.

Также необходимо подготовить переносную аппаратуру для считывания и хранения изымаемой информации. Это может быть переносной компьютер (например, notebook и т.п.) и программное обеспечение, набор которого должен быть сформирован по рекомендации специалиста, участвующего в обыске, а также переносные накопители информации со сменными носителями, способные вместить большой объем информации, например: стример (ленточные кассеты), сменный жесткий диск, дисководы и диски сверхплотной записи (устройство Zip, а: Drive, DVD) и т.п.

Определение круга участников обыска в кредитной организации зависит от условий предстоящего обыска, а также от того, какие именно объекты предстоит обнаружить и изъять.

Обязательными участниками обыска являются понятые и представители кредитной организации. В качестве понятых нежелательно приглашать работников обыскиваемой кредитной организации, так как это, с одной стороны, снижает их наблюдательность, а с другой - может отрицательно сказаться в случае возникновения конфликтной ситуации во время обыска либо в последующем поставить под сомнение результаты обыска, так как такие понятые будут фактически заинтересованными лицами. Следственная практика знает случаи, когда понятые из числа работников кредитной организации, в которой проводится обыск, дают ложные показания об обстоятельствах, связанных с его производством и обнаружением при обыске определенных объектов.

По возможности в качестве понятых орган расследования может пригласить лиц, имеющих определенный уровень знаний ИБС и/или банковских технологий.

Участие специалиста требуется в случае, когда в ходе обыска в кредитной организации планируется изъятие информации и/или технического элемента(ов) ИБС. При этом специалист не только поможет правильно изъять, упаковать и транспортировать элементы ИБС, но и дать консультации и рекомендации по вопросам соблюдения технических правил безопасности при производстве обыска, чтобы не допустить возможности повреждения ИБС. Кроме того, участие специалиста обязательно, когда планируется принудительное проникновение в хранилища (вскрытие сейфов) кредитной организации.

Практически всегда тактически грамотное использование знаний и навыков специалистов ведет к повышению результативности обыска и сокращению времени его проведения. При этом возрастает значение квалификации самого специалиста, так как при проведении обыска иногда из-за особенностей самих объектов, имеющих значение для дела, найти их может только специалист. Такое положение характерно при расследовании преступлений, сопряженных с банковскими технологиями. Поэтому естественно, что возрастание уровня и интенсивности использования специальных знаний приводит и к повышению требовательности к квалификации специалиста.

Специалистами, привлекаемыми к участию в обыске кредитной организации, могут быть:

специалист-криминалист, знающий особенности ИБС;

специалист по ИБС, в том числе по специальным средствам защиты ИБС, сетевым технологиям ИБС и системам связи (например, сотрудники ФАПСИ России, сотрудники информационно-технических подразделений других кредитных организаций или учреждений Банка России, работники тех фирм, которые имеют лицензию на разработку программных продуктов и знакомы с теми, которые используются в обыскиваемой кредитной организации, а также организаций и предприятий, проектирующих и изготовляющих технические средства, предназначенные для реализации банковских технологий, либо сотрудники оперативно-технического подразделения правоохранительного органа);

сотрудник подразделения вневедомственной охраны (в случае, когда кредитная организация является охраняемым объектом);

другие незаинтересованные в деле специалисты, знающие специфику работы кредитной организации (инженеры-электрики, бухгалтеры со знанием ИБС, специалисты спутниковых систем связи, операторы компьютерных систем и сетей - сотовых, пейджинговых, Интернет и др. - и т.п.).

Для создания надлежащих условий проведения обыска в кредитной организации (охрана места производства обыска, обеспечение безопасности его участников и проведения поисковых действий) следует привлекать сотрудников подразделений ФС ЭНП и других оперативных подразделений органов внутренних дел (например, ОМОН, СОБР).

В процессе подготовки к обыску в кредитной организации должны быть приняты меры к тому, чтобы не были разглашены намерения органа расследования и в начальный момент обыска не возникли затруднения в проникновении в помещения обыскиваемой кредитной организации. В этой связи обыск следует подготавливать в условиях конспирации, т.е. знакомить с планом предстоящего обыска только тех лиц, которые являются его участниками, при необходимости отбирая у них подписку о неразглашении данных предварительного расследования, а отдельных участников (понятых, специалистов и т.п.) приглашать непосредственно перед выездом.

Меры конспирации должны быть соблюдены вплоть до проникновения в помещения (хранилища) кредитной организации. С этой целью орган расследования должен решить вопросы организационно-технического характера:

где поставить автомашины, на которых прибудут члены группы обыска;

каким образом приблизиться к обыскиваемой кредитной организации, не вызывая при этом подозрений о цели посещения со стороны сотрудников охраны кредитной организации;

где, в случае необходимости, выставить наружные посты.

При разрешении этих и других вопросов органам расследования необходимо иметь в виду, что любая кредитная организация, как правило, обеспечена не только физической, но и технической охраной (наружное и внутреннее видеонаблюдение и т.п.).

Обыск в кредитной организации осуществляется в основном по тем же правилам, что и обыск в жилых и иных помещениях <*>. Однако обыск в кредитной организации имеет свои особенности, обусловленные не только режимом банковской тайны, но и значительной площадью обыскиваемого пространства, нецелесообразностью, а порой невозможностью в полном объеме приостановить деятельность кредитной организации, наличием большого количества работающих и посетителей, а также ИБС.

<*> Подробно о тактике проведения обысков в помещениях см., например: Руководство для следователей / Под ред. Н.А. Селиванова, В.А. Снеткова. М., 1997. С. 299 - 301.

Как и любой другой обыск, обыск в кредитной организации проходит четыре стадии: 1) стадию первоначальных действий на месте обыска; 2) обзорную стадию; 3) детальную стадию; 4) заключительную стадию.

При наличии оснований полагать, что руководители кредитной организации, в том числе используя службы безопасности (охраны), будут препятствовать проведению обыска, органам расследования необходимо подготовить несколько вариантов проникновения в обыскиваемую кредитную организацию, которые возможны и допустимы, например:

пригласить руководителя кредитной организации, с которым в последующем можно было бы без затруднений пройти в помещения (хранилища) кредитной организации;

определить время, когда в кредитную организацию будут входить или выходить находящиеся в ней лица;

привлечь к принудительному проникновению сотрудников оперативных подразделений. В данном случае должны быть предусмотрены меры, позволяющие избежать не вызываемые необходимостью повреждения дверей или другого имущества кредитной организации, а в случае насильственного воспрепятствования применить физическую силу или спецсредства, не допуская превышения необходимых для этого мер.

Органу расследования необходимо знать, что к изменению или уничтожению информации, которая впоследствии может выступать в качестве доказательств по делу, приводят не только манипуляции с самими техническими элементами ИБС, но и включение или выключение их электропитания. Поэтому все электротехническое оборудование и средства электротехнических систем кредитной организации должны находиться до момента их осмотра специалистом в том пространственном положении и техническом состоянии, в котором они были в момент начала обыска. Для этого необходимо соблюдать следующие условия:

ограничить доступ к ИБС, электротехническому оборудованию и средствам электротехнических систем лиц, находящихся в кредитной организации (за исключением приглашенных специалистов), даже в случае согласия руководства обыскиваемой кредитной организации добровольно выдать разыскиваемый объект (документ, информацию, предмет и т.п.);

если на момент начала обыска электроснабжение кредитной организации выключено, то до его восстановления следует отключить от электросети все технические элементы ИБС, предварительно зафиксировав в протоколе схему их подключения к источникам электропитания, расположение, тактико-технические характеристики и порядок отсоединения от них технических элементов ИБС;

не производить самостоятельно, без помощи специалиста, никаких манипуляций с электрооборудованием и техническими средствами ИБС, если результат их заранее неизвестен.

Наличие ИБС кредитной организации предполагает в первую очередь осмотреть центральный управляющий компьютер (сервер сети, компьютер процессингового центра, узла связи, охранной системы и т.п.). Такой технический элемент ИБС хранит в своей оперативной и постоянной памяти наибольшую часть машинной информации, управляет другими техническими элементами ИБС, имеет с ними прямую и обратную связь и, как правило, имеет программу автоматической фиксации доступа технических элементов ИБС друг к другу (своеобразный "электронный журнал" учета работы всех технических элементов ИБС сети - их индивидуальные номера (позывные, абонентские и т.п.), точные даты и время каждого соединения при обмене информацией, длительность и вид сеанса связи, характеристику передаваемой и получаемой информации, аварийные ситуации, сбои в работе отдельных технических элементов ИБС (рабочих станций, периферийного оборудования), идентификационные коды и пароли операторов, попытки несанкционированного или нештатного доступа и т.д.).

Орган расследования должен знать, что при наличии соединения технических элементов ИБС, находящихся вне помещений кредитной организации (например, в другом здании), существует реальная возможность непосредственного доступа информации, а значит, совершения любых действий с ней (стирание, уничтожение, модификация, копирование, блокирование, нарушение работы). Для предотвращения этого необходимо в зависимости от ситуации и рекомендаций специалиста временно или на длительный срок, частично или полностью отключить отдельные или все технические элементы ИБС от тех, которые находятся вне обыскиваемых помещений кредитной организации.

Определить технические элементы ИБС, находящиеся во включенном состоянии, и характер выполняемых ими операций и/или программ. Особое внимание необходимо уделить терминальным печатающим и видеоотображающим устройствам (принтерам и мониторам). Распечатки информации (листинги) при необходимости должны быть изъяты и приобщены к протоколу обыска. Изображение на экране монитора следует изучить и детально описать в протоколе (можно также зафиксировать его на видеокассету либо сделать распечатку на бумаге с использованием специальных сканирующих программ).

Если специалисту удастся установить, что на момент обыска на каком-либо техническом элементе ИБС происходит уничтожение информации либо уничтожается носитель информации, необходимо всеми возможными способами приостановить этот процесс и начать обследование такой информации и/или ее носителя.

При обследовании технического элемента ИБС (персонального компьютера) необходимо:

установить последнюю исполненную программу и/или операцию, а при возможности все, начиная с момента включения компьютера;

произвести экспресс-анализ информации, содержащей на жестком диске и в оперативной памяти технического элемента ИБС, с целью получения данных, имеющих значение для расследования.

Осуществляя экспресс-анализ такой информации, органу расследования следует знать, что многие текстовые (финансовые) программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать, если, конечно, они не удалены или не перемещены в другое место. На жестком диске персонального компьютера пользователи обычно сохраняют документы в каталогах (в папках) со стандартными наименованиями: мои документы, документы, doc, архив, Петров, user (пользователь). Файлы документов имеют в названии характерное уточнение ("расширение"), т.е. часть имени, которая стоит после точки в названии файла, - письмо.txt, сведения.doc, платеж.xls, архив 98.zip, входящие.arj, счета.rar и т.п. Значительный интерес при наличии могут составить базы данных или данные из программы-"ежедневника", которые являются компьютерным аналогом записной книжки с адресами. Все компьютерные файлы хранят дату последнего изменения, а после некоторых программ - и дату первоначальной записи файла под этим именем.

Мощные программы при сохранении файла приписывают к полезной информации дополнительную (служебные данные, которые удается выявить при необходимости специальными программами просмотра) - сведения о зарегистрированном владельце или организации (если владелец ввел такие данные при установке программы), об установленном принтере. Иногда внутрь файла попадает "соседняя" информация из документа, который обрабатывался в памяти параллельно.

Автоматический поиск среди огромного объема информации на диске помогают вести программы поиска документов по имени файла или по дате, размеру и даже по словам в тексте документа. Некоторая часть информации хранится в сжатом виде, и ее прямой просмотр невозможен. Однако существуют программы поиска и в таких сжатых файлах. Ко многим шифровальным защитам документов и сжатым архивам известны программы подбора "забытых" паролей.

Пользователь (не профессионал), которых в кредитной организации большинство, обычно не догадывается, что фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Во всяком случае, такие хранилища обрывков временных файлов целесообразно проверять при обыске. Популярный программный пакет Microsoft Office после установки на компьютере ведет негласный файл - протокол, куда заносит дату и время всех включений компьютера. Программы связи и работы с сетью запоминают адреса многих интернет-контактов пользователя, документы электронной почты с адресами отправителя.

Если пользователь не попросит иначе, то современные операционные системы удаляют файлы не "начисто", а сначала в "корзину", в некий чулан для хлама, просмотрев который, информацию можно восстановить. Тем не менее в случае удаления файла минуя корзину остается вероятность восстановления, поскольку место его на диске не очищается, а только помечается как неиспользованное.

Заключительная стадия представляет собой комплекс действий лиц, производящих обыск, выполняемых с целью изъятия объектов и процессуального оформления хода и результатов обыска. Как было указано, основными объектами обыска в кредитной организации являются информация или, что чаще бывает, носители информации, а именно: документы и элементы ИБС.

Как известно, существует два способа изъятия элементов ИБС:

  1. изъятие всех обнаруженных технических элементов ИБС с последующим изучением имеющейся на них информации;
  2. изучение информации, содержащейся в ИБС, непосредственно во время обыска с последующим изъятием только представляющей интерес для уголовного дела.

Каждый из указанных способов имеет свои положительные и отрицательные стороны. Так, положительными сторонами изъятия всех обнаруженных технических элементов ИБС могут считаться: 1) ускорение процедуры обыска; 2) возможность сконцентрирования усилий на поиск иных объектов с информацией, имеющей отношение к расследованию преступления (документы, технические средства тиражирования, упаковки и т.д.); 3) снижение психологической нагрузки на участников обыска; 4) не требуется привлечения высококвалифицированных специалистов в сфере ИБС к непосредственному участию в обыске, так как грамотное изъятие средств элементов ИБС вполне доступно и специалисту-криминалисту; 5) возможность в последующем более детально с привлечением высококвалифицированных специалистов изучить всю информацию, содержащуюся в изъятых элементах ИБС, что практически исключает возможность необнаружения даже профессионально сокрытой информации.

К отрицательным сторонам данного способа можно отнести отсутствие физической (технической) возможности изъятия всех элементов ИБС (например, в связи с большими размерами сервера или множеством персональных системных блоков и т.п.) или такое изъятие просто нецелесообразно (например, выход из строя программно-технических комплексов кредитной организации может привести к полной дезорганизации их работы и значительным материальным убыткам).

Поэтому на практике нередко используют второй способ, изымая обнаруженные информационные элементы ИБС в ходе обыска. В таких случаях в целях снижения вероятности необнаружения сокрытой информации или ошибок непосредственно при снятии информации в обязательном порядке необходимо привлекать высококвалифицированных специалистов (например, программиста, системного аналитика, инженера по сетевому обслуживанию и т.п.) и правильно их сориентировать относительно информации, которая может иметь значение для уголовного дела. Кроме того, необходимо заранее подготовить необходимые программно-технические средства, позволяющие снять информацию в программно-технических комплексах обыскиваемой кредитной организации (например, переносной компьютер, дискеты, программное обеспечение и т.п.).

В то же время нельзя согласиться с предложением некоторых авторов, которые полагают возможным использовать при обыске так называемый компромиссный вариант, когда выделяется для изъятия один компьютер, отсоединяется от сети и на него осуществляется дополнительное копирование обнаруженной и подлежащей изъятию информации <*>. Как правило, персональный компьютер используется конкретным сотрудником кредитной организации в строго определенных целях, и непосредственное обнаружение информации, содержащейся в нем (точнее, на жестком диске персонального компьютера), может указывать на ее "владельца", что нередко имеет решающее значение для раскрытия и расследования преступлений, совершаемых с использованием банковских технологий.

<*> Исаев Л. Обыск: Роль специалиста // Законность. 2001. N 6.

Как известно, изымаемые объекты подлежат осмотру на месте производства обыска. Но в связи с тем, что в кредитной организации, как правило, изымается большое количество различных элементов ИБС (документы, технические средства и т.п.), для осмотра которых требуется продолжительное время, либо по иным причинам невозможно произвести их осмотр на месте обыска, то его осуществляют в последующем по месту производства предварительного расследования.

Изымаемые объекты должны быть упакованы и опечатаны печатью органа расследования или обыскиваемой кредитной организации. При этом можно рекомендовать, чтобы документы или технические элементы ИБС, особенно те, которые не подлежали осмотру, упаковывались в картонную коробку или в полиэтиленовый пакет и опечатывались таким способом, который исключил бы возможность подмены изъятых объектов. Для этого необходимо на упаковке закрепить бирку, на которой указать содержимое упаковки, где и когда изъяты упакованные объекты, фамилию и инициалы понятых и представителя кредитной организации. На бирке проставляются подписи понятыми, представителем кредитной организации и лицом, непосредственно производящим обыск, а также другими участниками обыска. Опечатывать следует таким образом, чтобы оттиск печати был и на бирке, и на упаковочной коробке. Упаковочный пакет следует связать веревкой, концы которой скрепить биркой и опечатать. Вскрытие опечатанной коробки и осмотр изъятых искомых объектов желательно производить с участием тех же понятых и представителя кредитной организации. Если это невозможно, то упаковку и бирку перед вскрытием необходимо тщательно осмотреть в присутствии понятых, подписи и печати следует описать в протоколе осмотра, а саму бирку вместе с частью упаковки приобщить к протоколу осмотра.

Необходимо отметить, что хотя в литературе встречаются рекомендации изымать все технические элементы ИБС, обнаруженные на месте обыска, но полностью согласиться с подобным предложением нельзя. Изымать все технические средства в обыскиваемой кредитной организации не просто невозможно, но и нецелесообразно. При этом существуют и экономические сложности, связанные с невозможностью продолжать уставную деятельность кредитной организации. Поэтому изъятия всех технических элементов ИБС кредитной организации или их части грозят последующими обоснованными претензиями в адрес органа расследования. В связи с этим представляется необходимым рекомендовать провести в ходе обыска экспресс-анализ информации, содержащейся на технических элементах ИБС, который одновременно целесообразен и для оптимизации дальнейших поисковых действий органа расследования.

В таких случаях целесообразно было бы распечатать интересующую информацию на принтере либо скопировать на дискеты, а большой объем информации - на стример, на персональный диск сверхбольшой емкости типа Zip или даже на дополнительный жесткий диск. Если в распоряжении группы обыска нет переносного персонального компьютера или стримера, то в этом случае достаточно изъять жесткий диск (или диски, если их несколько) с обнаруженного компьютера.

Кроме того, можно рекомендовать применить резервное копирование на выделенный компьютер, который надо отсоединить от сети и временно расположить в отдельном помещении, так как в обыскиваемой кредитной организации имеется большой объем информации. Оставшиеся на месте обыска технические элементы ИБС нужно опечатать путем наклеивания листа бумаги с подписями понятых, представителей кредитной организации и органа расследования на разъемы электропитания, на крепеж и корпус. Пояснительные надписи на этикетку для диска наносятся фломастером, но не авторучкой или жестким карандашом.

Если есть необходимость изъять технический элемент ИБС после обыска в кредитной организации, следует выйти из программы, правильно завершить работу самой системы, а затем отключить электропитание всех технических элементов ИБС, подлежащих изъятию. Аппаратные части технических элементов ИБС разъединяются с соблюдением необходимых мер предосторожности, одновременно пломбируются их технические входы и выходы. На практике чаще изымаемые технические элементы ИБС (компьютеры) упаковываются в заранее приготовленные картонные коробки, ящики, бумажные канцелярские или почтовые мешки и большие конверты с помощью липкой ленты и опечатываются путем приклеивания бирки с подписями понятых, представителя кредитной организации и лица, непосредственно производящего данное следственное действие. Оттиск печати ставится так, чтобы он одновременно отобразился на бирке и на упаковочной коробке.

В криминалистической литературе имеются рекомендации, в соответствии с которыми компьютерную технику следует изымать с соблюдением следующих правил:

опечатать аппаратуру и технические устройства путем наложения листа бумаги на разъемы электропитания и подключения периферийного оборудования (порты) с "захлестом" на боковые панели корпуса изымаемого устройства и закреплением их краев густым клеем;

в случае отсутствия у компьютерных средств электропитающего и соединительного (портового) разъемов наложить лист бумаги или бумажный конверт (колпак) на штепсельную и/или соединительную вилку, зафиксировать его клеем или бечевой на корпусе провода у основания вилки;

лист (полоску) бумаги-пломбы следует также наложить на все разъемные детали корпуса компьютерного средства и его составляющих, скрепив их между собой, и зафиксировать клеем (на прорези дисковода, щели приемного устройства, лицевой и боковой панелях, тыльной панели и корпусе и т.п.) <*>.

<*> См., например: Катков С.А., Собецкий И.В., Федоров А.Л. Подготовка и назначение программно-технической экспертизы // Информационный бюллетень СК МВД России. 1995. N 4 (85). С. 87 - 96.

Настоящий порядок изъятия обнаруженных при обыске в кредитной организации технических элементов ИБС также может быть применен, но следует заметить, что он является наиболее трудоемким, в связи с чем не получил широкого распространения на практике.

При изъятии магнитного носителя информации органу расследования необходимо помнить, что такой элемент рекомендуется перемещать и хранить исключительно в специальном экранированном контейнере или алюминиевом футляре (оболочке), исключающем разрушающее воздействие различных электромагнитных и магнитных полей и направленных излучений. Для этого магнитные носители информации сначала упаковывают в пакет из обычной фольги (бытового или технического назначения), а затем опечатывают обычным способом, вкладывая в коробку или конверт. В качестве контейнера можно использовать цельную алюминиевую коробку с крышкой (например, алюминиевую посуду с крышкой из того же материала). Если в коробку упаковывается несколько носителей информации, то всегда составляется опись вложения с указанием индивидуальных признаков каждого носителя.

В случае производства обыска в помещениях (хранилищах) кредитной организации несколькими группами орган расследования, в производстве которого находится уголовное дело, обязан организовать правильную фиксацию процесса производства обыска. Сложность заключается в том, что каждая группа, обыскивая конкретное помещение кредитной организации, должна, по существу, составить отдельный протокол с соблюдением требований, предусмотренных ст. 166, 167 и 182 УПК. В таком случае инициатору обыска (органу расследования) необходимо вынести несколько постановлений, на каждое помещение (хранилище) кредитной организации, что, как правило, невозможно. Представляется, что необходимости в этом нет. В таких случаях орган расследования на подготовительной стадии обязан:

определить старших групп обыска;

проинструктировать членов групп обыска;

определить порядок связи и обмена информацией групп обыска между собой и с руководителем (органом расследования);

при объявлении руководителю или другому представителю кредитной организации цели производства обыска и ознакомлении его с постановлением также сообщить, что обыск в кредитной организации будет проходить групповым способом, для этого у каждой группы должен быть представитель кредитной организации;

перед поисковыми действиями руководитель обыска производит отметку в протоколе обыска о составе участников каждой группы и в каких помещениях (хранилищах) кредитной организации они будут производить обыск, кто из представителей кредитной организации будет присутствовать при этом;

поручить старшим групп фиксировать процесс и результаты производства обыска в конкретном помещении кредитной организации на отдельной части протокола обыска, о чем делается соответствующая запись в протоколе;

протокол обыска зачитывается всем участникам обыска в кредитной организации, после чего ими подписывается.

Как представляется, если орган расследования будет соблюдать указанный порядок производства обыска в кредитной организации, то в последующем оснований признания данного следственного действия не соответствующим уголовно-процессуальному законодательству не будет.

Выемка в кредитной организации - это урегулированное уголовно-процессуальным законом (ст. 182 и 183 УПК) следственное действие, заключающееся в изъятии (добровольном или принудительном) строго определенных решением органа расследования (судебным решением) объектов, имеющих значение для уголовного дела, без предварительного их поиска в помещениях кредитной организации.

Как было указано выше, выемка в кредитной организации производится с целью изъятия, как правило, документов, которые имеют значение для расследования уголовного дела. К таким документам могут относиться: материалы юридических и кредитных дел клиентов кредитной организации; досье по экспортным/импортным контрактам клиентов кредитной организации; расчетные документы; переписка; иные документы.

Изучение практики расследования преступлений, совершаемых с использованием банковских технологий, показывает, что органы расследования путем проведения выемки также изымают в кредитной организации выписки по счетам их клиентов. Думается, что такая практика на сегодняшний день, с учетом действующего законодательства, является правильной.

При производстве выемки документов, помимо руководителя или иного представителя кредитной организации, должно присутствовать лицо, которое ответственно за хранение и оборот изымаемых документов.

Во избежание изъятия документов, не относящихся к делу, органам расследования предварительно надлежит изучить банковское законодательство и документооборот в кредитной организации, где предстоит произвести выемку документов, подлежащих изъятию, регламентирующий тот или иной вид банковских технологий. Исходя из особенностей деятельности кредитных организаций в целом и реализуемой ею конкретной банковской технологии, органам расследования надлежит привлечь к этому специалистов банковской деятельности (например, представителей Банка России или их территориальных учреждений, сотрудников иной кредитной организации и т.п.), которые в пределах своих специальных знаний дают пояснения по возникающим у органов расследования вопросам.

Решение о производстве выемки документов в кредитной организации может быть принято и реализовано сразу же после изучения указанной документации, но, как было ранее указано, обязательно связано с судебным постановлением о разрешении производства выемки в банке или иной кредитной организации. При этом в очередной раз следует отметить, что хотя требование о получении решения судебного органа на производство выемки в кредитной организации содержится в ст. 183 УПК, тем не менее в приложениях к ст. 477 УПК такой бланк отсутствует, что необходимо признать упущением законодателя.

В случае отказа выдать требуемые документы орган расследования осуществляет их выемку принудительно. Изучение практики показало, что руководители кредитных организаций препятствуют (отказывают) в выдаче документов только в тех случаях, когда они сами непосредственно причастны к преступлению, совершенному с использованием банковских технологий.

Как и при обыске, осмотр изымаемых документов производится на месте выемки. Однако если для этого требуются длительное время и сложные исследования либо орган расследования считает необходимым не разглашать некоторые сведения, содержащиеся в изымаемых документах, то их осмотр производится позже как самостоятельное следственное действие.

Еще одной особенностью производства выемки в кредитных организациях, помимо наличия судебного решения, является сложность в ее непосредственном производстве. Практика показала, что в силу большого объема документов по деятельности того или иного клиента кредитной организации объективно требуется значительное время для подготовки их к выдаче. Изучение практики расследования преступлений, совершаемых с использованием банковских технологий, показало, что около 60% от всего числа выемок документов в кредитных организациях производились в период от 3 до 8 месяцев, при этом на одно постановление составлялось от 5 до 20 протоколов выемки. Следует отметить то обстоятельство, что последнее является существенным нарушением уголовно-процессуального законодательства, но автору не известны случаи, когда бы судебные органы признали документы, изъятые в кредитной организации и оформленные вторым и последующими протоколами, как добытые с нарушением закона и не приняли бы их в качестве доказательств.

Сказанное не означает, что практика производства выемок в кредитных организациях идет по правильному пути. Полагаем, что было бы целесообразно использовать в практической деятельности органов расследования, при отсутствии признаков противодействия расследованию со стороны кредитной организации, следующий алгоритм действий:

перед производством выемки документов в кредитной организации необходимо получить постановление о разрешении производства выемки в банке или иной кредитной организации;

предъявить руководителю кредитной организации судебное постановление, в котором он расписывается о времени и дате ознакомления с ним. Копию постановления целесообразно передать руководителю кредитной организации, также под роспись, хотя такого требования не содержится в уголовно-процессуальном законе. Кроме того, орган расследования должен согласовать с руководителем кредитной организации сроки подготовки документов к выемке, а также может предложить, чтобы на подготавливаемые к выемке документы была составлена опись, с указанием названия документа, номера и даты его составления, а также, в необходимых случаях, иных его реквизитов;

по прошествии согласованного срока для подготовки к выемке документов орган расследования производит их выемку, составляя при этом протокол выемки по правилам, предусмотренным ст. 166 и 183 УПК. В протоколе должно быть указано, что документы выданы добровольно, в каком месте и при каких обстоятельствах, а также в качестве приложения к протоколу приобщается заранее подготовленная опись и сами документы.

Положения уголовно-процессуального законодательства не содержат указания как на ограничения сроков подготовки документов и предметов к выемке, так как подразумевается, что при предъявлении постановления на производство выемки любое лицо, в том числе и кредитная организация, должно незамедлительно выдать имеющиеся документы и предметы, так и не определены сроки подготовки и направления ответов на письменные запросы органов расследования. Представляется целесообразным внести дополнения в уголовно-процессуальный закон, которые определили бы данные сроки. Как представляется, такие сроки должны быть не более пяти рабочих дней. Основным аргументом, обосновывающим указанное предложение, может служить прежде всего складывающаяся практика производства данного следственного действия. Как было указано выше, сроки производства одной выемки в кредитной организации иногда достигают нескольких месяцев, при этом существенно нарушается уголовно-процессуальное законодательство, так как на одно постановление составляются несколько протоколов. В то же время подготовка документов (например, расчетных), которые зачастую к моменту выемки находятся уже в архиве кредитной организации и сгруппированы в единые подшивки (документы дня) вместе с другими аналогичными документами, но не относящиеся к изымаемым, составляет объективные трудности. Необходимо учитывать и то, что уголовно-процессуальным законодательством определены конкретные сроки производства предварительного расследования, которые не могут зависеть от "объективных" трудностей производства какого-либо следственного действия, а в некоторых случаях руководители кредитных организаций, ссылаясь на объективные трудности, умышленно затягивают подготовку документов для выемки.

Объектом выемки также могут служить технические элементы ИБС и сама информация, т.е. носители информации и сама информация (программы).

Изложенное позволяет предложить следующие изменения и дополнения в УПК, а именно:

  1. Внести в бланк протокола обыска (выемки) (приложение 80 к ст. 476 УПК) указание на разъяснение перед началом обыска (выемки) участвующим лицам их обязанностей. Таким образом, содержание данного протокола будет соответствовать ч. 10 ст. 166 УПК.
  2. Дополнить бланк протокола обыска (выемки) следующим указанием:

"Перед началом обыска (выемки) участвующим лицам разъяснена недопустимость разглашения сведений, которые им стали известны в ходе обыска (выемки), в том числе охраняемой федеральным законом тайны".