Криминалистическое учение о следах
Криминалистическое учение о следах исследует закономерности возникновения, сохранения, обнаружения, фиксации, изъятия, исследования и использования отображений события. В основе лежит идея отражения: взаимодействие людей, предметов и информационных систем вызывает изменения, способные нести сведения о событии.1, 2
Понятие следа в широком криминалистическом смысле значительно шире отпечатка или механического повреждения. Следом может выступать материальное изменение обстановки, цифровая запись или образ, сохранившийся в памяти человека, если это отображение связано с исследуемым событием и способно служить источником информации.
След в широком и узком смысле
В широком смысле след — любое криминалистически значимое изменение или отображение события. В узком, трасологическом смысле речь идёт прежде всего о материально фиксированном результате контактного взаимодействия объектов, в котором отображаются особенности внешнего строения или механизма движения.1, 2, 3
Это различие принципиально: запись системного журнала, биологический объект и воспоминание очевидца могут быть криминалистическими следами, но не являются трасологическими следами в классическом значении.
Материальные следы
К материальным относятся физические изменения обстановки: отпечатки и деформации, повреждения, частицы и вещества, биологический материал, изменение или перемещение предметов, следы на документах и иные объективно существующие отображения.
Материальный след может содержать различную информацию. Отпечаток подошвы отражает внешнее строение и механизм контакта. Частица краски даёт сведения о составе и возможной связи материалов. Кровь или эпителиальные клетки могут содержать биологическую и генетическую информацию. Поэтому одинаковая общая категория «материальный след» не означает одинакового метода исследования.
Трасологические следы
Классическая трасология исследует прежде всего материально фиксированные отображения, возникающие при механическом взаимодействии объектов.3 К ним относятся следы рук, ног и обуви, орудий и инструментов, транспортных средств и другие контактные отображения.
Трасологический след может использоваться для решения идентификационных и диагностических задач. Идентификационное исследование помогает установить конкретный объект, например орудие. Диагностическое исследование позволяет определить механизм контакта, направление движения, взаимное положение объектов и другие обстоятельства следообразования.
Следы веществ и микрообъекты
Частицы стекла, лакокрасочных покрытий, волокон, грунта, продуктов выстрела и других материалов также отражают взаимодействие объектов. Их исследование часто позволяет установить род, вид, состав или совместимость объектов и в некоторых случаях — более конкретную общность происхождения.
Групповое совпадение состава не следует автоматически превращать в вывод о единственном источнике. Значение такого следа определяется совокупностью его свойств и контекстом обнаружения.
Биологические следы
Кровь, слюна, эпителиальные клетки, волосы и иные биологические объекты могут содержать морфологическую и молекулярно-генетическую информацию. Их исследование требует особых правил обнаружения, изъятия, упаковки и защиты от загрязнения.
Даже высокоинформативный генетический след устанавливает прежде всего связь материала с биологическим источником. Время, механизм и причина появления материала на объекте устанавливаются отдельно.
Цифровые следы
Цифровые следы возникают в информационных системах и могут включать журналы событий, метаданные, записи операций, сообщения, файлы, сетевые сведения и другие данные. Их специфика заключается в изменчивости, возможности автоматического создания системой и распределённости между несколькими устройствами или сервисами.
Для цифровых следов особенно важны установление происхождения, сохранение исходного источника, фиксация копирования и обработки и контроль целостности. Один скриншот может показывать содержание, но не обязательно сохраняет весь контекст и технические данные происхождения.
Идеальные следы
Идеальными следами традиционно называют образы события и объектов, сохранившиеся в памяти человека. Они формируются через восприятие и зависят от внимания, освещения, продолжительности наблюдения, эмоционального состояния, времени и последующей информации.
Такие следы невозможно физически изъять. Информация из памяти получает внешнее выражение через допрос, опознание и другие предусмотренные законом действия. Именно поэтому тактика общения должна учитывать риск внушения и искажения воспоминания.
Следы как изменение обстановки
Событие отображается не только появлением нового объекта или отпечатка. Информационное значение может иметь исчезновение предмета, изменение его положения, нарушение обычной структуры обстановки или несоответствие между ожидаемым механизмом и фактически обнаруженной картиной.
Так называемые негативные обстоятельства могут указывать на неполноту первоначальной версии или возможное изменение обстановки, но сами по себе не доказывают инсценировку.
Механизм следообразования
След нельзя правильно интерпретировать вне условий его образования. Один объект при разном направлении, силе, продолжительности контакта и свойствах воспринимающей поверхности способен оставлять различные отображения. Последующие воздействия — загрязнение, износ, перемещение, цифровая обработка — также изменяют исходную информацию.
Поэтому диагностическое исследование механизма часто предшествует идентификации: прежде чем сравнивать признаки, необходимо понять, какая часть объекта могла отобразиться и какие искажения объясняются условиями контакта.
Обнаружение, фиксация и изъятие
Общий принцип работы со следом можно выразить последовательностью действий: сначала след обнаруживают и фиксируют его исходное состояние, затем сохраняют или изымают, исследуют и оценивают связь с событием. Конкретные методы зависят от природы объекта.
До применения воздействующего способа следует использовать менее разрушающие методы и сохранить исходное состояние. Для материального объекта это может означать фотографирование и описание до копирования или обработки. Для цифрового — сохранение исходных данных и документирование преобразований.
Исследование и интерпретация
След может решать идентификационные, диагностические, классификационные и иные задачи. Его информационная ценность определяется качеством отображения, происхождением, сохранностью и тем, насколько надёжно установлена связь с событием.
Наличие следа не отвечает автоматически на вопросы «когда?», «почему?» и «кто виновен?». Отпечаток может связывать человека с объектом, но не обязательно со временем преступления. Цифровая запись подтверждает техническое событие, но ещё требует установления фактического пользователя.
Система следов и реконструкция события
Наиболее устойчивые выводы возникают при сопоставлении разных каналов информации. Материальный след, цифровая временная метка, видеозапись и показания очевидца могут взаимно подтверждать либо опровергать предполагаемый механизм. Противоречие между следами — не помеха, которую следует устранить, а основание для дополнительной проверки.
Соотношение общего учения о следах и трасологии
Общее криминалистическое учение о следах охватывает более широкий механизм отражения преступной и криминалистической деятельности, тогда как трасология концентрируется на определённом классе материально фиксированных контактных следов. Это соотношение помогает избежать типичной ошибки — называть трасологией исследование любых следов только потому, что они связаны с преступлением.