Оперативно-розыскная деятельность в сети Интернет: совершенствование теории и практики

А. Л. Осипенко -

заместитель начальника Воронежского института

МВД России по научной работе,

доктор юридических наук, доцент

В последние годы оперативные сотрудники практически всех оперативных подразделений полиции, решая задачи выявления, раскрытия и предупреждения преступлений, все чаще в поисках оперативно значимой информации обращаются к ресурсам сети Интернет. Действительно, в Интернете нередко могут быть обнаружены сведения о фигурантах и даже некоторых обстоятельствах совершения преступлений, не связанных с использованием компьютерных сетей. Что же тогда говорить о компьютерных преступлениях, которые совершаются в информационном пространстве Интернета? Разумеется, по ним основная информация может быть получена именно из сетевых ресурсов.

Число преступлений, связанных с использованием сети Интернет, неуклонно растет (за последние 10 лет общее количество зарегистрированных преступлений возросло в 20,5 раза). Все чаще такие преступления приобретают резонансный характер, что связано с заметным усилением их социальной опасности. По оценкам отечественного аналитического центра Group-IB, в 2011 г. мировой оборот незаконно полученных от компьютерных преступлений средств подошел к отметке в 12,5 млрд долларов, причем около трети его приходилось на российских и русскоязычных преступников.

Сегодня транснациональная преступная деятельность в сети Интернет более выгодна, чем иные способы незаконного обогащения. Показательно, что за 2011 г. при обычных ограблениях из американских банков похищено 900 млн долларов, а в результате компьютерных преступлений с их счетов незаконно снято 12 млрд долларов.

Происходит укрупнение и повышение организованности преступных группировок, контроль над которыми нередко переходит к «классическим» преступным сообществам. Согласно отчету Интерпола, опубликованному в 2012 г., до 80 % онлайн-преступлений совершается под руководством организованных преступных групп, осуществляющих деятельность в нескольких государствах. К этому стоит добавить повышение интеграции преступных сообществ, изменение и усложнение характера совершаемых преступлений, ведение в сетевой социальной среде криминальной пропаганды с целью привлечения новых сторонников, осуществление криминальной разведки непосредственно в сетевом информационном пространстве. Не случайно среди приоритетных направлений деятельности полиции, обозначенных на расширенной коллегии МВД России в феврале 2012 г., особое место отведено противодействию преступности в информационном пространстве.

Важно отметить существенное усиление адаптивности криминальных структур, действующих в глобальной Сети, не только к изменениям в среде их существования, но и к противодействию со стороны правоохранительных органов. Преступники все чаще применяют методы конспирации и изощренные способы достижения противоправных целей, совершенствуют способы сокрытия следов преступлений. Названные обстоятельства подтверждают, что борьба с сетевой компьютерной преступностью уже невозможна без применения оперативно-розыскных сил, средств и методов.

Многочисленные практические примеры подтверждают, что установлению ключевых обстоятельств совершения преступлений способствует использование особых оперативно-розыскных приемов в сети Интернет. Так, в июне 2012 г. оперативными подразделениями пресечена деятельность группировки, совершавшей масштабные хищения через Интернет. Преступники внедрили вредоносные программы в 1,6 млн компьютеров в разных городах страны, копировали номера счетов, информацию о банковских операциях, осуществляли переводы чужих денежных средств на фиктивные счета. Общий ущерб от деятельности данной преступной группы составил около 125 млн рублей. Оперативным сотрудникам удалось выйти на след преступников лишь после получения доступа к их зашифрованной переписке на зарубежных серверах. По данным пресс-службы СД МВД России, в спецоперации по пресечению деятельности данной преступной группы были задействованы более 50 сотрудников нескольких оперативных подразделений Центрального аппарата МВД России и ГУ МВД по Москве.

Весомым аргументом в пользу необходимости повышения внимания к оперативно-розыскной деятельности в сети Интернет является и массовое перемещение информации, представляющей интерес для правоохранительных органов, в сетевое информационное пространство. Это побуждает с позиций оперативнорозыскной науки выявлять закономерности отражения в сетевых ресурсах оперативно значимой информации, особенности ее обнаружения, получения, проверки и фиксации.

Итак, противодействие проявлениям преступности в сети Интернет должно быть отнесено к числу задач полиции, а одним из его основных направлений следует признать осуществление оперативно-розыскной деятельности непосредственно в сети Интернет, причем богатый опыт применения оперативнорозыскных сил, средств и методов в борьбе с преступностью должен быть не просто перенесен на сетевые криминальные явления, но и адаптирован к особым условиям, возникающим в киберпространстве.

Можно констатировать, что понимание этого среди оперативных сотрудников в последние годы закрепляется, но все же осуществление оперативно-розыскной деятельности (далее - ОРД) в Интернете на практике сталкивается со многими сложными техническими, организационными и правовыми проблемами. Изучение дел оперативного учета подтверждает, что, как правило, усилия оперативных сотрудников направляются на выявление деяний, последующее доказывание которых не вызывает проблем у следствия. Раскрытие сложной преступной деятельности считается малоперспективным, распространены представления о необязательности реагирования на трансграничные деяния в отношении зарубежных граждан.

В свою очередь, опросы руководителей оперативных подразделений показывают, что правоохранительная система нуждается в получении новых знаний, обеспечивающих понимание правоприменителем сложных криминогенных процессов и предлагающих пути их преодоления. Между тем внимание, уделяемое ведомственной наукой проблемам противодействия новым видам преступлений и специфике применения оперативно-розыскных сил, средств и методов в особой среде сети Интернет, нельзя признать достаточным. Отметим, что среди не очень многочисленных публикаций, посвященных таким проблемам, почти отсутствуют комплексные исследования, полезные в практическом плане. Еще меньше работ, в которых проблемы освещались бы одинаково корректно как с технической, так и с правовой точек зрения.

До сих пор глобальные сети рассматриваются в науке оперативно-розыскной деятельности преимущественно в качестве: а) инструмента обмена информацией; б) информационного хранилища. Такой подход вполне справедлив, но он позволяет применять для добывания оперативно значимой информации в глобальных сетях лишь отдельные оперативно-технические мероприятия (в первую очередь снятие информации с технических каналов связи, наведение справок).

Важно учитывать, что глобальные компьютерные сети сегодня выступают не только средством коммуникации и обработки информации. Их необходимо рассматривать как качественно новую среду осуществления оперативно-розыскной деятельности, задающую особые условия применения оперативно-розыскных методов.

Осознание социальной природы глобальных сетей, использование понятий сетевой социальной среды и сетевого информационного пространства, признание этого пространства в качестве особого места осуществления ОРД позволяют наиболее глубоко проникнуть в суть тех явлений, на которые направлено применение оперативно-розыскных методов в Интернете. Этот подход помогает определять эффективные способы получения информации на таких объектах сети, как социальные сети, специализированные тематические форумы и блоги лиц, представляющих оперативный интерес, иные источники - справочные информационные массивы и специализированные сайты.

Не менее важно учитывать и специфику построения преступных групп, возникающих в киберпространстве. Для групп, сформировавшихся на основе сетевого принципа организации, характерны отсутствие иерархии участников, децентрализация, наличие межнациональных и трансграничных связей, маневренность и динамичность, адаптивность, гибкость реагирования на изменения внешних условий и повышенная сопротивляемость оперативно-розыскным воздействиям. В таких группах нередко отсутствуют непосредственные контакты между участниками, а координация действий осуществляется с использованием сетевых коммуникационных каналов. Группы могут быстро формироваться, а после достижения преступных целей столь же быстро распадаться.

Указанные особенности снижают эффективность применения общепринятых подходов к выявлению и разработке преступных групп, требуют пересмотра стратегии и тактики опе ративных подразделений и в первую очередь повышения их структурно-функциональной гибкости. Подразделения полиции, специализирующиеся на осуществлении ОРД в сети Интернет, должны иметь возможность оперативно реагировать на осложнение обстановки в национальном сегменте компьютерных сетей и быстро структурно перестраиваться в зависимости от возникающих оперативно-тактических ситуаций. Необходимость адаптации организационно-тактических наработок к специфике сетевой криминогенной среды заставляет пересматривать и подходы к организации работы с гражданами, оказывающими содействие оперативно-розыскной деятельности.

Безусловно, специфика глобальных компьютерных сетей отражается на правовом регулировании нового направления ОРД, порождает целый ряд вопросов, связанных с обеспечением законных прав и интересов граждан при осуществлении оперативнорозыскных мероприятий, определением пределов полномочий оперативно-розыскных органов в наднациональном сетевом пространстве, регламентацией взаимодействия операторов связи с органами, осуществляющими оперативно-розыскную деятельность.

Особый блок составляют проблемы, связанные с соблюдением прав граждан. Очевидно, с развитием глобальных компьютерных сетей проблемы защиты прав личности на неприкосновенность частной жизни усугубляются. Интернет прочно занял место одного из основных средств информационного обмена, в котором постоянно расширяется спектр предоставляемых коммуникационных услуг. Попадая в Интернет, сведения о частной жизни лица выходят из-под контроля субъекта распространения, могут массово дублироваться на многочисленных информационных ресурсах и храниться там неограниченно долго. В результате у полиции появляется возможность выполнять в киберпространстве мониторинг персональных данных граждан, следить за электронной перепиской разрабатываемых лиц, автоматизированно собирать и анализировать разрозненные сведения и формировать досье, отражающее информацию об их поведении, связях, интересах, финансовых операциях, местонахождении и перемещениях.

Естественно, расширение возможных форм «электронного» контроля за гражданами со стороны правоохранительных органов обостряет задачу поиска оптимального соотношения между интересами личности и общества. Отметим, что в последнее время во многих государствах отмечается тенденция изменения баланса приоритетов в пользу защиты общественных, государственных интересов. В начале 2012 г. ФБР США разместило заказ на разработку программы, способной выявлять в открытых социальных сетях, включая Facebook и Twitter, информацию о глобальных и внутренних угрозах в различных регионах мира. Предполагается прогнозировать действия потенциальных злоумышленников, выявлять факты преднамеренного ввода в заблуждение представителей правоохранительных органов, обеспечивать поиск уязвимых мест в разрабатываемых преступных группах. Согласно докладу о мониторинге социальных сетей, представленному в конце 2011 г. Агентством по национальной безопасности США, использование в правоохранительной деятельности сведений, которые пользователи социальных сетей добровольно выставляют в открытый доступ, признается допустимым. В Великобритании законодателем рассматривается законопроект, предоставляющий полиции самые широкие полномочия по доступу к электронной почте, контактам через Skype и сообщениям в Facebook.

Попытки устранить определенные пробелы в отечественном законодательстве, на основе которого осуществляется борьба с преступностью в сфере информационных технологий, пока не имеют продуманного концептуального подхода. В СМИ нередко можно встретить плохо согласующиеся между собой заявления представителей власти то о неизбежном ущемлении конституционных прав граждан в сетевом пространстве, то о необходимости сохранения в Интернете зоны «полной свободы» от регулирования со стороны государства и «вмешательства» полиции. В таких условиях вопросы обеспечения прав граждан при осуществлении ОРД в Интернете должны находить соответствующую теоретическую проработку.

В наиболее заметной степени права граждан ограничиваются при проведении в Интернете оперативно-розыскных мероприя тий, направленных на сбор, поиск, изъятие информационных объектов, а также на обследование компьютерных средств, в которых возможно их обнаружение. Осуществление соответствующих мероприятий из-за их новизны нередко сопряжено с возникновением неоднозначных ситуаций. Так, в различных регионах страны сформировалась разная практика выбора ОРМ при осуществлении одних и тех же действий для документирования фактов противоправной деятельности в сети. Выработанное практикой оптимальное содержание таких действий с трудом «вталкивается» в устаревшие формы ОРМ, закрепленные законом.

Ограничение прав пользователей Сети происходит при исполнении оператором связи (провайдером сети Интернет) закрепленной Федеральным законом «О связи» обязанности предоставлять субъектам ОРД информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию, необходимую для выполнения задач, возложенных на оперативнорозыскные органы, в случаях, установленных федеральными законами. Заметную остроту имеет проблема недостаточной определенности правового статуса служебных сведений о состоявшихся сеансах связи, а также правовой регламентации процедуры их предоставления субъектам ОРД. Следует отметить, что в 2010 г. вопрос о необходимости судебного решения для получения информации о соединениях между абонентами частично разрешен в результате внесения изменений в уголовно-процессуальное законодательство. Так, в п. 24.1 ст. 5 УПК РФ введено понятие информации о соединениях между абонентами и (или) абонентскими устройствами. К такой информации отнесены сведения о дате, времени, продолжительности соединений между абонентами и (или) абонентскими устройствами (пользовательским оборудованием), о номерах абонентов, о других данных, позволяющих идентифицировать абонентов, а также сведения о номерах и месте расположения приемопередающих базовых станций. Важно, что ст. 186.1 УПК РФ устанавливает, что получение следователем указанной информации допускается на основании судебного решения. И хотя речь в данном случае идет о порядке получения информации при производстве соответствующего следствен ного действия, очевидно, аналогичный подход должен быть сохранен при осуществлении оперативно-розыскных мероприятий, связанных с получением служебных сведений о сетевых соединениях в сеансах связи, реализованных в сети Интернет.

Значительная часть сетевых компьютерных преступлений имеет трансграничный характер, при их раскрытии нередко в сферу осуществления ОРД попадают иностранные граждане и складываются ситуации столкновения различных интересов и правовых систем. Такое положение дел требует регламентации в соответствующих международных актах вопросов ограничения прав граждан при раскрытии трансграничных компьютерных преступлений. Стоит отметить, что согласование международных правовых средств в изучаемой сфере затрудняется не только существенными различиями в правовых системах государств, но и спецификой объекта правового регулирования.

Одной из проблем, становящейся основным камнем преткновения в организации борьбы с трансграничными сетевыми преступлениями, является проблема определения юрисдикции государства при их раскрытии. Для ОРД актуальность данной проблемы состоит в первую очередь в том, что от вариантов ее решения напрямую зависят пределы полномочий национальных оперативно-розыскных органов в сетевом информационном пространстве, а следовательно, и допустимость осуществления ими трансграничных действий разведывательно-поискового характера в сетевом пространстве с учетом наднациональной природы последнего.

Отдельного обсуждения заслуживает проблема доступа к оперативно значимой информации в процессе дистанционного обследования компьютерных систем, которыми пользуются разрабатываемые лица. Поскольку в обследуемом компьютере с высокой вероятностью могут быть обнаружены свидетельства, содержащие информацию о частной жизни лица, осуществление его дистанционного обследования затрагивает конституционные права владельца компьютера. Полагаем, что дистанционный доступ к документам без ведома и согласия владельца в анализируемом случае может расцениваться как проникновение в жилище, так как гарантии неприкосновенности распространяются как на само жилище, так и на всю информацию, которая в этом помещении хранится или передается. Добавим, что такое действие (во многих ситуациях вполне обоснованное и реализуемое на практике) до сих пор не имеет достаточной правовой регламентации.

Стоит обратить внимание и на то обстоятельство, что при достаточно подробной регламентации вопросов обеспечения прав граждан в Федеральном законе «О полиции» соответствующие проблемы, возникающие при действиях полиции в информационном пространстве сети Интернет, не нашли в нем отражения.

Добавим, что в организационном плане важно обеспечить поиск направлений совершенствования деятельности оперативных подразделений по выявлению, раскрытию и предупреждению сетевых компьютерных преступлений. Выявление сетевых преступлений возможно в первую очередь при осуществлении оперативного поиска непосредственно в сети Интернет по трем направлениям: на сетевых криминогенных объектах, в сетевой криминогенной среде, в сетевых информационных ресурсах. При этом особое место отводится оперативно-розыскному мониторингу сетевых информационных ресурсов, который является новым направлением оперативного поиска и представляет собой комплексную систему наблюдения за состоянием криминальных процессов в глобальных компьютерных сетях.

Безусловно, изложенное не исчерпывает всей совокупности проблем научного обеспечения, организации и правового регулирования оперативно-розыскной деятельности полиции в сети Интернет. Однако из их обсуждения очевидно, что опыт применения оперативно-розыскных сил, средств и методов в борьбе с преступностью должен адаптироваться к новым условиям. Этот процесс возможен по двум основным направлениям: во-первых, как применение отработанных методов оперативно-розыскной деятельности в сетевой среде с учетом ее особенностей и, во-вторых, как поиск новых, ранее не использовавшихся методов, применение которых возможно и эффективно в киберпространстве. Добавим, что изложенное заставляет также обратить внимание на потребность формирования в рамках оперативно-розыскной науки учения об особенностях киберпространства как среды осуществления оперативно-розыскной деятельности. Необходимо четко уяснить содержание этой деятельности, обосновать включение в ее состав тех или иных системообразующих элементов, определить средства и методы ее осуществления и статусные характеристики ее субъектов, выявить влияние внешних воздействующих факторов на ее осуществление. Решение этих задач невозможно без глубокого изучения сложного комплекса соответствующих правовых, организационных, тактических и даже технологических вопросов.