§2. Особливості порушення кримінальних справ про використання комп'ютерів, систем та комп'ютерних мереж і початкового етапу розслідування

Залежно від джерела й змісту відомостей про комп'ютерний злочин можуть складатися наступні типові ситуації:

- заявники (адміністрація організації, власник комп'ютерної інформації) самі виявили факт злочину або ознаки вчиненого злочину, але не змогли встановити конкретних осіб;

- заявники (адміністрація організації, потерпілий) не тільки викрили злочин, його ознаки, але й виявили установчі дані підозрюваної особи;

- ознаки злочину безпосередньо виявлені органом дізнання (наприклад, у ході проведення оперативно-розшукових заходів).

У перших двох випадках для прийняття рішення про порушення кримінальної справи проводиться перевірка заяв і повідомлень про злочин з метою встановлення даних, що вказують на ознаки злочину. Виходячи з особливостей слідів комп'ютерного злочину ефективна перевірка інформації про злочинну подію, пов'язану з комп'ютерними технологіями, неможлива без використання спеціальних знань. На стадії порушення кримінальної справи в такому випадку проводяться перевірочні дослідження відповідно до п.п. 4.2, 5.3 Настанови, що регулює діяльність експертно-криміналістичної служби МВС України^[52].

Під час дослідчої перевірки може проводиться огляд місця події й опитування персоналу потерпілої організації (цих осіб надалі допитують як свідків), у процесі дослідчої перевірки за наявності повідомлення про комп'ютерний злочин перевірочні дослідження застосовуються для встановлення таких необхідних для порушення кримінальної справи даних, як: сліди злочину, місце неправомірного проникнення в комп'ютерну мережу (зсередини організації або ззовні), способи здійснення неправомірного доступу (копіювання, модифікація, знищення інформації, внесення шкідливих програм) І його результати, засоби, використані при вчиненні злочину (технічні, програмні, носії інформації}, способи подолання захисту (підбір ключів і паролів, викрадання паролів, відключення засобів захисту тощо).

При відсутності запідозреної особи проводяться наступні слідчі дії': огляд місця події (якщо це не було здійснено до порушення кримінальної справи), допит свідків, потерпілого, виїмка документів, призначення судових експертиз.

Якщо злочинець затриманий на місці вчинення злочину або відразу ж після його вчинення, для даної ситуації характерні наступні слідчі дії: особистий обшук затриманого; допит затриманого; проведення обшуків з метою виявлення слідів підготовки й реалізації його злочинних дій. Обшук може проводиться як за місцем проживання затриманого, так і за місцем його роботи, в інших місцях, де встановлена відповідна апаратура.

Отримані на початковому етапі докази є підставою для притягнення особи як обвинуваченого.