(Иванов А., Силантьев Д.) («Законность», N 5, 2002)
ВЫЕМКА ЭЛЕКТРОННОЙ ПОЧТЫ В СЕТИ ИНТЕРНЕТ
А. ИВАНОВ, Д. СИЛАНТЬЕВ
Иванов А., кандидат юридических наук.
Силантьев Д., помощник прокурора г. Ступино Московской области.
Сегодня очень трудно найти человека, который бы не слышал об электронной почте (Electronic mail или просто e-mail). Каждый день этим удобным сервисом пользуются миллионы людей во всем мире. Средствами электронной почты возможна передача текстовых и звуковых сообщений, графических изображений, т. е. всего, что можно записать в виде файла на компьютерном носителе информации.
В отличие от обычной почтовой связи электронная работает намного быстрее и надежнее. Сообщение, отправленное по электронной почте, доходит до адресата за считанные минуты, даже если он находится на другом конце света. На сегодняшний день этот вид связи применяется в основном для ежедневной деловой и личной переписки. Достаточно часто электронная почта используется и в преступных целях. Ни для кого не секрет, что при террористической атаке на США 11 сентября 2001 г. террористы для координации своих действий использовали именно этот вид связи. Нередко вместе с электронной почтой передаются и компьютерные вирусы. Интересным в связи с этим представляется вопрос о поиске, обнаружении, фиксации и изъятии электронной почты как криминалистически значимой информации. Юридическое понятие электронной почты дано в п. 2 Постановления Правительства РФ от 26 сентября 2000 г. N 725 «Об утверждении Правил оказания услуг почтовой связи», согласно которому «отправление электронной почты — сообщение, принимаемое от отправителя на бумажном или магнитном носителе, передаваемое электронным путем на расстояние, определяемое структурой и возможностями технических и сетевых средств, и доставляемое адресату воспроизведенным в физической или электронной форме. Сообщение в физической форме вручается адресату в запечатанном виде как письменная корреспонденция». С технической точки зрения электронная почта — система, позволяющая передавать сообщения через глобальные и локальные сети компьютеров, в частности через Интернет. Для того чтобы знать, где и как искать электронную почту, необходимо как минимум знать принцип ее работы. Так, при передаче сообщения электронной почты через Интернет используется следующая схема: лицо, отправляющее электронную почту, почтовый сервер — отправитель, сеть, например, Интернет, почтовый сервер — получатель, лицо, получающее электронную почту. Итак, сначала лицо загружает программу работы с электронной почтой (например, Microsoft Outlook Express, Netscape Messenger и др.), пишет письмо путем непосредственного набора с клавиатуры компьютера в окне программы отправки электронной почты и дает команду отправить. Далее программа отправки электронной почты подключается к сети Интернет, передает письмо на сервер — отправитель (им может быть сервер провайдера или бесплатный почтовый Интернет — сервер (на таких серверах существуют встроенные программы работы с электронной почтой, т. е. пользователь заходит на этот сервер и уже там набирает текст письма). Сервер — отправитель связывается с сервером — получателем и передает письмо. Потом лицо, которому предназначается почта, загружает программу для работы с электронной почтой, которая входит в сеть Интернет и переписывает почту с сервера — получателя (которым может быть сервер провайдера или бесплатный почтовый Интернет — сервер; в последнем случае не обязательно загружать программу для работы с электронной почтой, так как на сервере есть своя). Таким образом, местами обнаружения электронной почты могут быть: 1) компьютер лица, отправляющего электронную почту; 2) сервер — отправитель; 3) сервер, получающий сообщения электронной почты; 4) компьютер лица, которому адресована электронная корреспонденция. Если необходимо произвести выемку электронной почты из компьютера лица, отправляющего электронную почту, или ее адресата, это можно сделать путем изъятия самого компьютера или жесткого диска в ходе обыска или выемки. Найти электронную почту можно на компьютере отправляющего ее лица: а) через бесплатный сервер электронной почты, б) через программы работы с электронной почтой в папках этих программ: Inbox — папка хранения входящей почтовой корреспонденции (т. е. когда компьютер подключается к серверу провайдера и программа работы с электронной почтой перекачивает с сервера почту, то она помещается именно в эту папку и хранится там до момента удаления ее пользователем); Outbox — в эту папку помещаются сообщения, созданные самим пользователем и подготовленные к отправлению (обычно сообщения электронной почты создаются в автономном режиме, т. е. когда компьютер не подключен к Интернету, потом при подключении отправляются, а после отправления удаляются из папки Outbox); Sent Items — в этой папке хранятся копии отправленных сообщений; все удаленные сообщения хранятся в папке Deleted Items. Следует учитывать, что пользователь может создавать и другие папки под любыми именами. Изложенное применимо и для компьютера, получающего электронную почту. Если выемка электронной почты определенного лица или организации производится у оператора связи (на почтовом сервере отправителя или получателя), действовать следует иначе. В договорах о предоставлении услуг коммутируемого доступа в Интернет, как правило, есть пункт, согласно которому провайдер обязуется предпринимать общепринятые в Интернете технические и организационные меры для обеспечения конфиденциальности информации, получаемой или отправляемой абонентом. Доступ третьим лицам к информации, получаемой или отправляемой абонентом, обеспечивается исключительно в соответствии с законодательством Российской Федерации. Согласно ч. 2 ст. 23 Конституции РФ каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Анализ текста Федерального закона от 16 февраля 1995 г. «О связи» позволяет сделать вывод, что под иными сообщениями следует понимать информацию, хранимую, обрабатываемую и передаваемую по сетям электронной связи в виде последовательностей аналоговых или цифровых сигналов. Это могут быть факсимильные, компьютерные, пейджинговые, телерадиовещательные сообщения. Таким образом, тайна сообщений, передаваемых посредством обмена информацией между ЭВМ, также охраняется Конституцией РФ. Следует согласиться с мнением Е. Россинской и А. Усова, считающих, что действия по изъятию электронной почты, адресованной абоненту, у оператора связи, каковым является провайдер — это фактически выемка почтово — телеграфной корреспонденции и они должны осуществляться в соответствии со ст. 174 УПК <*>. ——————————— <*> См.: Россинская Е. Р., Усов А. И. Судебная компьютерно — техническая экспертиза. М., 2001. С. 99.
Целями подобной выемки являются: получение доказательственной и иной информации, имеющей значение для дела; предотвращение обмена информацией определенных лиц между собой; обеспечение тайны следствия. Прежде всего необходимо выяснить, услугами какого провайдера пользуется лицо, чья электронная корреспонденция подлежит выемке. Это можно сделать, определив телефонный номер провайдера, с которым связывается абонент (для передачи электронных сообщений в России преимущественно используются телефонные каналы связи). Вместе с тем следует учитывать, что для доступа к серверу провайдера абонент может использовать не только свой, но и любой другой телефонный номер. Другой способ — направление запросов провайдерам, действующим в регионе, где проживает интересующее следствие лицо, о том, есть ли на принадлежащем им сервере электронный почтовый ящик этого гражданина. Наконец, необходимую информацию можно получить, узнав адрес электронной почты пользователя. Информация об адресе электронной почты нередко содержится в папках официальных бланков юридического лица, визитных карточках и т. д. Структура адреса электронной почты зависит от вида сети, в которую отправляется письмо: Интернет (Internet — глобальная сеть), Интранет (Intranet — внутренние сети предприятий, учреждений и т. д.), Фидонет (Fidonet — «древнерусский» неграфический аналог Интернета, состоящий из множества компьютеров — серверов (электронных досок объявлений ВВС), соединенных между собой модемами (у каждого компьютера по нескольку модемов)), и некоторые другие. Наиболее распространены адреса электронной почты сети Интернет. Они состоят из 2-х частей, разделенных символом @ (в простонародье именуемом «собака»). Например, адрес электронной почты: dsk@mail. ru. Здесь dsk — идентификатор пользователя. Иначе говоря, имя пользователя, написанное буквами латинского алфавита. Обычно это либо первые буквы Ф. И.О. (dsk), либо инициал и фамилия (например, d_volkov), либо сетевые псевдонимы (neo, angel, layer) и др. — для бесплатных почтовых серверов. Для почтовых ящиков, предоставляемых по заключаемому договору на сервере провайдера, имена обычно назначаются провайдером. Как правило, это имя пользователя, используемое им при входе в Интернет. Mail. ru — доменный адрес почтового сервера нахождения электронного почтового ящика. Местами нахождения могут быть: 1) почтовые ящики, выделяемые по договору провайдером на его сервере (как правило, этот сервер находится по месту нахождения провайдера); 2) почтовые ящики, находящиеся на бесплатном почтовом сервере. Они тоже имеют своего владельца, реквизиты которого, как правило, указаны на главной веб — странице этого сервера внизу страницы. Главная (или стартовая) веб — страница сервера — это страница, которая открывается первой после входа на сервер (т. е. непосредственно после ввода адреса, например www. mail. ru). Итак, приняв решение о наложении ареста на электронную корреспонденцию и ее выемку, следователь или лицо, производящее дознание, должны вынести об этом мотивированное постановление. В постановлении о наложении ареста на электронную корреспонденцию должны быть указаны основания производства этого процессуального действия; сведения, обеспечивающие идентификацию субъекта доступа в информационную сеть или к электронной корреспонденции; дата, с которой накладывается арест; порядок информирования следователя о поступающей корреспонденции. Согласно ст. 174 УПК постановление должно быть санкционировано прокурором или его заместителем. Вместе с тем, поскольку согласно ст. 23 Конституции РФ ограничение права на тайну переписки и иных сообщений допускается только на основании судебного решения, более правильно будет направить проект постановления и иные материалы, обосновывающие необходимость ареста и выемки электронной корреспонденции, в суд. По результатам их рассмотрения судья вынесет постановление о наложении ареста на электронную корреспонденцию или об отказе в этом. После этого постановление направляется соответствующим организациям или лицам, предоставляющим услуги доступа в информационные сети, через которые доставляется электронная почта. Согласно постановлению им предлагается заблокировать доступ определенного субъекта и обеспечить хранение адресованной ему электронной почты с сохранением режима конфиденциальности и целостности. Аналогичное распоряжение может быть отдано и по поводу исходящей корреспонденции. Можно предложить задерживать только электронную корреспонденцию, поступающую с определенных серверов или от определенного лица. Наибольшие затруднения возникают при наложении ареста на исходящую электронную корреспонденцию, представляющую для следствия главный интерес. Лучше всего попытаться установить адресата, с которым интересующее следствие лицо ведет переписку, и наложить арест на корреспонденцию, поступающую на имя этого адресата от данного лица. Выемка электронной почты производится в присутствии представителя организации или лица, предоставляющего услуги доступа в информационные сети, и, при необходимости, с участием соответствующего специалиста, приглашенного в порядке ст. 133.1 УПК. Согласно ч. 2 ст. 174 УПК осмотр и выемка производятся в присутствии понятых из числа работников организации, предоставляющей услуги коммутируемого доступа в Интернет. Участников данного следственного действия необходимо предупредить об уголовной ответственности за разглашение ставших им известными сведений. В зависимости от следственной ситуации и содержания задержанной электронной корреспонденции она может быть изъята путем копирования содержимого электронного почтового ящика абонента на магнитные носители компьютерной информации (дискету, стример, переносной диск типа Zip). Также следует сделать ее распечатку. Понятые расписываются на всех распечатках информации, изготовленных в ходе выемки, которые оформляются как приложения к протоколу следственного действия. Ход и результаты выемки оформляются протоколом. В соответствии с ч. 5 ст. 179 УПК следователь вправе производить осмотр предметов и документов, обнаруженных в ходе выемки не только в месте производства следственного действия, но и по месту производства следствия, если для осмотра потребуется продолжительное время или по иным основаниям. В этих случаях в протоколе указываются первые слова текста, последние фразы, отмечается, что данное сообщение скопировано на электронный носитель, указываются ее внешний вид, способ упаковки, вид и текст оттиска печати. В этом случае подробный осмотр изъятой корреспонденции проводится по месту проведения следствия с участием понятых (по возможности тех же) и отражением в протоколе сохранности печати и удостоверительных подписей на упаковке, в которую были помещены машинные носители компьютерной информации. Если после осмотра следователь придет к выводу о нецелесообразности препятствовать переписке, он может дать указания о направлении ее соответствующему адресату.
