"Бухгалтерия и банки", 2007, N 2

ОБЫСК В БАНКЕ: КРИМИНАЛИСТИЧЕСКИЕ ТОНКОСТИ

Первоначально эта статья была подготовлена для публикации в специализированном правоохранительном журнале, но автор, поддавшись на уговоры редакции, согласился отдать ее нам. Так как от превратностей судьбы никто не застрахован, сотрудникам банков тоже неплохо бы знать тонкости такой малоприятной процедуры, как обыск в кредитной организации. Хотя очень надеемся, что изложенные в статье сведения на практике никогда вам не понадобятся.

Цели и поводы

С точки зрения закона обыск представляет собой урегулированное уголовно-процессуальным законом, обеспеченное государственным принуждением действие, заключающееся в обследовании помещений (хранилищ). В случае необходимости может быть произведен обыск лиц, присутствующих в этом помещении.

Целью обыска является обнаружение и изъятие:

- предметов;

- ценностей;

- документов.

К обыску в кредитной организации прибегают только в тех случаях, если есть основания полагать, что руководство (или сотрудник) кредитной организации причастно к совершению преступлений.

Подготовка

Обыску всегда предшествует ряд подготовительных действий, в частности:

- сбор ориентирующей информации;

- подготовка технических и иных средств;

- определение круга участников обыска и т.д.

В обязанности лиц, проводящих обыск, входит подготовка технических и подручных средств. Иными словами, изымая компьютер или сервер, сотрудники правоохранительных органов обязаны позаботиться о средствах упаковки, транспортировки и хранения. То же самое касается устройств для считывания и хранения изымаемой информации (ноутбуков, программного обеспечения, ZIP-дисков и т.д.).

Для охраны места производства обыска, обеспечения безопасности его участников и проведения поисковых действий могут быть привлечены сотрудники подразделений Федеральной службы по экономическим и налоговым преступлениям (ФСЭНП) МВД России и других оперативных подразделений органов внутренних дел.

Понятые и специалисты

Понятые - обязательные участники любого обыска. Так же как и представители кредитной организации. В качестве понятых лучше не использовать работников обыскиваемого банка. Такие действия могут отрицательно сказаться при конфликтной ситуации, ибо они заинтересованы в исходе обыска. Так, понятые из числа работников кредитной организации зачастую дают ложные показания об обстоятельствах, связанных с его производством и обнаружением при обыске определенных объектов.

Участие специалиста требуется в случае, когда в ходе обыска в кредитной организации планируется изъятие информации и (или) технического(-их) элемента(-ов).

Участие специалиста обязательно, когда планируется принудительное проникновение в хранилища (вскрытие сейфов).

Конспирация

Утечка информации в процессе подготовки к обыску приводит к нежелательным последствиям. Обыскиваемая организация может принять меры к сокрытию или уничтожению искомых доказательств, произвести кадровые перестановки и т.д. Могут возникнуть затруднения при проникновении в помещения.

Целесообразно подготавливать обыск в условиях строжайшей конспирации. С планами обыска могут быть ознакомлены только его непосредственные участники (под подписку о неразглашении). Понятых и специалистов приглашают прямо перед самым выездом.

Следует также заранее решить вопросы парковки автомобилей и выставления наружных постов. Изучив прилегающую территорию, следует наметить маршрут, по которому можно будет приблизиться к обыскиваемой кредитной организации, не вызывая при этом подозрений в цели посещения со стороны ее сотрудников охраны.

Надо учитывать возможность наличия у банка средств наружного и внутреннего видеонаблюдения.

Процесс пошел

Обыск в кредитной организации проходит в четыре этапа:

- первоначальные действия на месте обыска;

- обзор;

- детальный обыск;

- заключительная стадия.

Если есть основания полагать, что руководители банка воспрепятствуют проведению обыска, то подготавливаются несколько вариантов проникновения на обыскиваемый объект. Например:

- пригласить руководителя кредитной организации, с которым в последующем можно было бы без затруднений пройти в помещения (хранилища);

- определить время, когда в кредитную организацию будут входить или выходить ее работники;

- привлечь к принудительному проникновению сотрудников оперативных подразделений.

Манипуляции с информационными системами

Поскольку даже простое включение или выключение электропитания может повлечь за собой изменение или уничтожение искомой информации, следует приложить все усилия для того, чтобы все электротехническое оборудование и средства электротехнических систем кредитной организации оставались неизменными до момента их осмотра специалистом. Для этого следует:

- ограничить доступ к названным объектам сотрудников кредитной организации. Это надо делать даже в случае, если руководство обыскиваемой кредитной организации добровольно выдает разыскиваемый документ, информацию или предмет;

- если на момент начала обыска электроснабжение кредитной организации выключено, то до его восстановления следует отключить от электросети все технические элементы банковской системы, предварительно зафиксировав в протоколе схему их подключения к источникам электропитания, расположение, тактико-технические характеристики и порядок отсоединения от них технических элементов;

- не производить самостоятельно, без помощи специалиста, никаких манипуляций с электрооборудованием и техническими средствами банковской системы, если результат их заранее неизвестен.

В поисках доказательств

Наличие в кредитной организации информационной банковской системы обязывает обратить особое внимание на центральный управляющий компьютер. Там хранится наибольшая часть машинной информации.

Там же, как правило, имеется программа автоматической фиксации доступа к техническим элементам системы. Оттуда же можно узнать:

- точные даты и время каждого соединения при обмене информацией;

- длительность и вид сеанса связи;

- характеристику передаваемой и получаемой информации;

- аварийные ситуации, сбои в работе отдельных технических элементов системы;

- идентификационные коды и пароли операторов;

- попытки несанкционированного или нештатного доступа и т.д.

При соединении технических элементов информационной банковской системы с компьютерами, находящимися вне помещений, есть возможность непосредственного доступа к информации, ее уничтожения, модификации, копирования, блокирования и нарушения работы. Необходимо принять меры к полному или частичному отключению отдельных или всех технических элементов информационной банковской системы.

Изображение на экране монитора следует изучить и детально описать в протоколе. Можно использовать видеозапись либо сделать распечатку на бумаге с использованием специальных сканирующих программ.

Если удастся установить, что на момент обыска на каком-либо техническом элементе банковской системы происходит уничтожение информации либо уничтожается носитель информации, то следует всеми возможными способами приостановить этот процесс и начать обследование такой информации и (или) ее носителя.

Обследование ПК

При обследовании персонального компьютера необходимо:

- установить последнюю исполненную программу и (или) операцию, а при возможности - все, начиная с момента включения компьютера;

- произвести экспресс-анализ информации, содержащейся на жестком диске и в оперативной памяти технического элемента ИБС, с целью получения данных, имеющих значение для расследования.

Многие программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать (если они не удалены или не перемещены в другое место).

Значительный интерес при наличии могут составить базы данных или данные из программы - аналога записной книжки. Все компьютерные файлы хранят дату последнего изменения, а после некоторых программ - и дату первоначальной записи файла под этим именем.

Мощные программы при сохранении файла приписывают к полезной информации дополнительную (служебные данные, которые удается выявить при необходимости специальными программами просмотра) - сведения о зарегистрированном владельце или организации (если владелец ввел такие данные при установке программы), об установленном принтере.

Внутри файла может оказаться информация из документа, который обрабатывался в памяти параллельно.

Фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Проверка таких обрывков временных файлов весьма полезна при обыске.

Кстати, Microsoft Office ведет негласный протокол, куда заносит дату и время всех включений компьютера. Программы связи и работы с сетью запоминают адреса многих интернет-контактов пользователя, документы электронной почты с адресами отправителя.

Современные операционные системы по умолчанию не удаляют файлы, а перемещают их сначала в корзину. Информацию из нее можно восстановить.

Изъятие

Есть два способа изъятия элементов информационной банковской системы:

- изъятие всех обнаруженных технических элементов системы с последующим изучением имеющейся на них информации;

- изучение информации, содержащейся в системе, непосредственно во время обыска с последующим изъятием только представляющей интерес для уголовного дела.

Изъятие всех обнаруженных технических элементов хорошо по следующим причинам:

- реальная экономия времени;

- можно потратить больше времени на поиск иных объектов с информацией, имеющей отношение к расследованию преступления (документы, технические средства тиражирования, упаковки и т.д.);

- можно обойтись без привлечения высококвалифицированных специалистов;

- впоследствии не торопясь и в удобной обстановке можно изучить всю информацию, содержащуюся в изъятых элементах системы.

Другое дело, что иногда просто физически невозможно изъять все элементы системы (например, из-за большого размера сервера). Следует учитывать также, что выход из строя программно-технических комплексов кредитной организации может привести к полной дезорганизации их работы и материальным убыткам.

Поэтому, как правило, изымают обнаруженные информационные элементы системы в ходе обыска. Для снижения вероятности необнаружения сокрытой информации или ошибок необходимо привлекать высококвалифицированных специалистов.

Изымаемые объекты подлежат осмотру на месте производства обыска. Если количество изымаемых объектов слишком велико или если по каким-то другим причинам невозможно произвести их осмотр на месте обыска, то его осуществляют в последующем по месту производства предварительного расследования.

Изымаемые объекты упаковываются и опечатываются печатью органа расследования или обыскиваемой кредитной организации.

Целесообразно упаковывать документы или технические элементы информационной банковской системы в картонную коробку или в полиэтиленовый пакет и опечатывать так, чтобы исключить возможность подмены изъятых объектов. На упаковке закрепляется бирка, на которой указывается:

- содержимое упаковки;

- где и когда изъяты упакованные объекты;

- фамилии и инициалы понятых и представителя банка;

- подписи понятых, представителей кредитной организации и лица, непосредственно производящего обыск, а также других участников обыска.

Опечатывать следует таким образом, чтобы оттиск печати был и на бирке, и на упаковочной коробке. Упаковочный пакет следует связать веревкой, концы которой необходимо скрепить биркой и опечатать. Вскрытие опечатанной коробки и осмотр изъятых искомых объектов желательно производить с участием тех же понятых и представителя кредитной организации. Если это невозможно, то упаковку и бирку перед вскрытием необходимо тщательно осмотреть в присутствии понятых, подписи и печати следует описать в протоколе осмотра, а саму бирку вместе с частью упаковки приобщить к протоколу осмотра.

Обыск группами

Если обыск производится несколькими группами, то каждая группа, обыскивая конкретное помещение кредитной организации, должна по существу составить отдельный протокол с соблюдением обязательных требований Уголовно-процессуального кодекса (ст. ст. 166, 167 и 182 УПК РФ).

Формально должно быть вынесено несколько постановлений - на каждое помещение кредитной организации. Но, как правило, этого не делают. Процедура выглядит следующим образом. При объявлении руководителю или другому представителю кредитной организации цели производства обыска и ознакомлении его с постановлением также сообщают, что обыск в кредитной организации будет проходить групповым способом, для этого в каждой группе должен быть представитель кредитной организации.

Перед поисковыми действиями руководитель обыска производит отметку в протоколе обыска о составе участников каждой группы и в каких помещениях (хранилищах) кредитной организации они будут производить обыск, кто из представителей кредитной организации будет присутствовать при этом.

Старшим групп поручается фиксировать процесс и результаты производства обыска в конкретном помещении кредитной организации на отдельной части протокола обыска, о чем делается соответствующая запись в протоколе.

В итоге протокол обыска зачитывается всем участникам обыска в кредитной организации, после чего ими подписывается.

При соблюдении такого порядка оснований для признания данного следственного действия незаконным не будет.

Выемка

Выемка - это урегулированное Уголовно-процессуальным кодексом (ст. ст. 182 и 183 УПК) следственное действие, заключающееся в изъятии (добровольном или принудительном) строго определенных решением органа расследования (судебным решением) объектов, имеющих значение для уголовного дела, без предварительного их поиска в помещениях кредитной организации.

Выемка в кредитной организации производится с целью изъятия, как правило, документов, которые имеют значение для расследования уголовного дела:

- материалов юридических и кредитных дел клиентов кредитной организации;

- досье по экспортным и импортным контрактам клиентов кредитной организации;

- расчетных документов;

- переписки;

- иных документов.

Объектом выемки также могут служить технические элементы ИБС и сама информация, т.е. носители информации и сама информация (программы).

Органы расследования путем проведения выемки также изымают в кредитной организации выписки по счетам их клиентов.

При производстве выемки документов, помимо руководителя или иного представителя кредитной организации, должно присутствовать лицо, которое ответственно за хранение и оборот изымаемых документов.

Основная масса нарушений при производстве выемки касается неправильного определения документов, относящихся к делу. В этой связи целесообразно привлечь к процессу выемки банковских специалистов.

Решение о производстве выемки документов в кредитной организации может быть принято и реализовано сразу же после изучения указанной документации. Обязательно наличие судебного постановления о разрешении производства выемки в банке или иной кредитной организации.

В случае отказа выдать требуемые документы орган расследования осуществляет их выемку принудительно. Чаще всего руководители кредитных организаций препятствуют или отказывают в выдаче документов только в тех случаях, когда они сами непосредственно причастны к преступлению, совершенному с использованием банковских технологий.

Осмотр изымаемых документов производится на месте выемки. Однако если для этого требуются длительное время и сложные исследования либо орган расследования считает необходимым не разглашать некоторые сведения, содержащиеся в изымаемых документах, то их осмотр производится позже как самостоятельное следственное действие.

Практика показывает, что выемка в кредитной организации весьма сложна. Из-за большого объема документов по деятельности того или иного клиента кредитной организации требуется значительное время для подготовки их к выдаче.

Часто бывает, что на одно постановление о выемке составляется несколько протоколов. Это существенное нарушение уголовно-процессуального законодательства, но суды склонны смотреть на это сквозь пальцы.

Однако, несмотря на все эти вольности, неизменны следующие требования.

Перед производством выемки документов в кредитной организации необходимо получить постановление о разрешении производства выемки в банке или иной кредитной организации.

Руководителю должно быть предъявлено судебное постановление, в котором он расписывается о времени и дате ознакомления с ним. Копию постановления целесообразно передать руководителю кредитной организации также под роспись, хотя такого требования не содержится в уголовно-процессуальном законе.

С руководителем кредитной организации должны быть согласованы сроки подготовки документов к выемке. По прошествии согласованного срока для подготовки к выемке документов орган расследования производит их выемку, составляя при этом протокол выемки (с соблюдением требований ст. ст. 166, 183 УПК РФ). В протоколе должно быть указано, что документы выданы добровольно, в каком месте и при каких обстоятельствах, а также в качестве приложения к протоколу приобщаются заранее подготовленная опись и сами документы.

Закон не ограничивает сроков подготовки документов и предметов к выемке. Подразумевается, что при предъявлении постановления на производство выемки любое лицо, в том числе и кредитная организация, должны незамедлительно выдать имеющиеся документы и предметы. Не определены сроки подготовки и направления ответов на письменные запросы органов расследования.

Е.Студеникина

К. ю. н.

Подписано в печать

22.01.2007

————