Компьютерно-техническая экспертиза в уголовном деле
О чём эта страница
Реальный обезличенный кейс: экспертиза ноутбука не подтвердила предполагаемую переписку о сбыте
Доверителю предъявили обвинение по части 5 статьи 228.1 и части 3 статьи 228 УК РФ. Одним из доводов обвинения стала предполагаемая интернет-переписка, которая, по версии следствия, должна была подтверждать намерение сбыта.
По ходатайству защиты была проведена компьютерно-техническая экспертиза ноутбука. Исследование не подтвердило наличие переписки, на которую ссылалась сторона обвинения. Это потребовало заново оценить связь цифрового носителя, конкретного пользователя, временного периода и предполагаемого события.
Коротко
- Само изъятие компьютера или телефона не доказывает, что все обнаруженные либо предполагаемые данные созданы конкретным человеком.
- Нужно установить, кто пользовался устройством, какие учётные записи исследовались, к какому периоду относятся данные и связаны ли они с событием обвинения.
- Эксперт должен отвечать на технические вопросы и не подменять своими выводами правовую оценку умысла или виновности.
- В рассматриваемом деле экспертиза ноутбука не подтвердила предполагаемую переписку о сбыте.
- Отсутствие подтверждения одного цифрового довода оценивается вместе с другими доказательствами и само по себе не предрешает исход дела.
Что проверялось при исследовании цифрового носителя
Задачей защиты было не просто получить заключение эксперта, а сопоставить технический результат с конкретной версией обвинения.
- Связь устройства с пользователем. Проверялось, какие лица имели доступ к ноутбуку, какие учётные записи использовались и можно ли связать конкретные действия именно с доверителем.
- Содержание предполагаемой переписки. Исследовалось, имеются ли на носителе сообщения, файлы или иные данные, соответствующие описанию стороны обвинения.
- Временная линия. Даты создания, изменения и использования данных должны сопоставляться с периодом, который указан в обвинении.
- Полнота исследования. Важно понимать, какие разделы носителя, программы, учётные записи и массивы данных были доступны эксперту и фактически исследованы.
- Происхождение цифровой информации. Отдельно оценивается, можно ли установить автора сообщения, устройство отправки, адресата и контекст общения.
- Границы компетенции эксперта. Техническое заключение может описывать найденные данные, но вывод о наличии умысла на сбыт требует оценки всей совокупности материалов дела.
Значение экспертизы для позиции защиты
Компьютерно-техническая экспертиза ноутбука не подтвердила версию обвинения о переписке, которая должна была доказывать намерение сбыта. Таким образом, заявленный цифровой довод не получил ожидаемого технического подтверждения.
Результат экспертизы оценивался не изолированно. Защита также ссылалась на наличие второго пассажира с доступом к автомобилю и сумке, отсутствие отпечатков доверителя на свёртках и противоречия в других экспертных материалах.
Впоследствии уголовное преследование по части 5 статьи 228.1 УК РФ, а затем и по части 3 статьи 228 УК РФ было прекращено с признанием права доверителя на реабилитацию. Этот результат был достигнут при совокупности доказательств: одна компьютерно-техническая экспертиза или отсутствие отдельных сообщений сами по себе не гарантируют прекращения другого уголовного дела.