Защита по уголовным делам о преступлениях, совершённых в сети Интернет, имеет ряд особенностей, связанных с технической спецификой таких правонарушений, сложностями сбора и оценки цифровых доказательств, а также необходимостью учёта правовых норм, регулирующих сферу информационных технологий.
Особенности досудебной стадии
На этапе предварительного расследования защита должна быть максимально активной.
В данной стадии адвокат:
— совместно с подзащитным вырабатывает позицию по имеющемуся подозрению (предъявленному обвинению);
— присутствует при всех следственных действиях, проводимых с участием подозреваемого или обвиняемого, предоставляя краткие консультации, при необходимости;
— формулирует, заявляет следователю аргументированные ходатайства о проведении необходимых дополнительных следственных действий;
— привлекает независимых специалистов для консультаций, дачи заключений;
— обжалует неправомерные действия следователя или дознавателя;
— участвовать в следственных экспериментах и иных процессуальных действиях.
Ключевая задача адвоката в стадии предварительного расследования — формирование эффективной линии защиты и своевременный сбор доказательств. В таких делах особое значение имеют так называемые цифровые следы, которые могут быстро изменяться или исчезать. К ним относятся:
— лог-файлы серверов и компьютерных систем;
— метаданные электронных документов;
— история сетевых соединений;
— записи систем защиты информации;
— резервные копии данных;
— история использования аккаунтов и учётных записей.
Адвокат должен организовать фиксацию этих данных с соблюдением криминалистических принципов, чтобы обеспечить их допустимость в суде. Часто требуется привлечение технических специалистов и нотариальное заверение результатов исследований.
Стратегии защиты на досудебной стадии могут включать:
— доказывание отсутствия состава преступления в действиях подзащитного;
— выявление процессуальных и процедурных нарушений порядка сбора и фиксации цифровых доказательств;
— предоставление альтернативного технического объяснения произошедших событий;
— доказывание непричастности доверителя к инкриминируемым действиям;
— своевременное представление материалов, опровергающих выводы первичной технической экспертизы или указывающих на отсутствие причинно-следственной связи между действиями доверителя и наступившими последствиями.
Роль компьютерно-технической экспертизы
Компьютерно-техническая экспертиза — ключевой элемент защиты. Она может установить истинный источник воздействия (атаки), выявить следы внешнего вмешательства в систему клиента или подтвердить алиби подзащитного.
Адвокат должен тщательно анализировать собранную доказательную базу, так как обвинение часто строится на косвенных доказательствах (IP-адреса, логи системы, данные о транзакциях). Важно установить, действительно ли именно подзащитный осуществлял инкриминируемые действия, не было ли компрометации его учётных записей или устройств, не стал ли он сам жертвой мошенников.
Подготовка к судебному процессу
На этой стадии адвокат:
— анализирует материалы, собранные на досудебной стадии;
— оценивает достаточность и допустимость имеющихся доказательств;
— определяет сильные и слабые стороны позиции обвинения.
Особенность дел о киберпреступлениях — необходимость перевода сложных технических концепций на язык, понятный суду. Адвокат разрабатывает несколько возможных линий защиты — от полного отрицания вины (причастности) до признания факта деяния при оспаривании его правовой квалификации или указании на смягчающие обстоятельства.
На основе выбранной стратегии формируется правовая позиция — система аргументов, объясняющих действия подзащитного с юридической точки зрения. Адвокат готовит пакет документов, включающий ходатайства:
— о признании отдельных доказательств недопустимыми;
— о приобщении к делу дополнительных материалов;
— о вызове в суд свидетелей и специалистов, с последующим допросом;
— о назначении независимых экспертиз.
В судебном заседании адвокату важно демонстрировать уверенное владение технической терминологией, способность корректно интерпретировать сложные технические заключения и объяснять их суду доступным языком.
Апелляционное и кассационное обжалование
Если дело рассмотрено судом первой инстанции с неблагоприятным исходом, адвокат готовит апелляционную жалобу. В ней указываются нарушения норм процессуального и материального права, неправильное применение норм УК РФ, необоснованность выводов суда. Апелляционное обжалование часто основывается на неверной оценке судом технических доказательств, игнорировании альтернативных технических заключений или недостаточном исследовании причинно-следственных связей между действиями подсудимого и наступившими последствиями.
Если апелляционная инстанция оставляет приговор без изменения, адвокат поможет может подготовить кассационную жалобу, которая фокусируется на юридических аспектах дела и нарушениях закона, допущенных нижестоящими судами.
Особенности квалификации и правовые аспекты
При рассмотрении таких дел необходимо учитывать положения федеральных законов, регулирующих вопросы создания, распространения, передачи, защиты информации и применения информационных технологий (например, ФЗ от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ от 26 июля 2017 года №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»).
Важно при работе по данной категории уголовных дел учитывать и разъяснения Пленума Верховного Суда РФ, например, в постановлении от 15 декабря 2022 года №37, где даны толкования ключевых понятий (компьютерная информация, вредоносные программы, информационно-телекоммуникационные сети) и приведены особенности квалификации отдельных составов преступлений.
Специфика некоторых видов преступлений
Защита может различаться в зависимости от конкретного состава преступления. Например, при делах о мошенничестве в сфере компьютерной информации (ст. 159.6 УК РФ) важно доказать отсутствие умысла, направленного на хищение, или опровергнуть причинно-следственную связь между действиями подзащитного и причинением ущерба. В делах, связанных с криптовалютами, учитывается неоднозначность правоприменительной практики в этой сфере.
Таким образом, защита по уголовным делам о преступлениях, совершённых в сети Интернет, требует комплексного подхода, сочетающего юридические знания с пониманием технических аспектов и использованием специализированных методов работы с цифровыми доказательствами.