Как спрятать флешку при обыске
Обновлено: 20.05.2024
1. Нетехнический вариант: прячем носитель
Записываем файлы на небольшой носитель (совсем маленькую флешку, Micro SD ) и прячем ее . Такие карты бывают влагостойкие, а еще их можно прятать под пластырем. Зато в фотоаппарат или камеру можно вставить заранее подготовленную флешку с нейтральными фото/видео или, например, котиками.
Недостаток метода : флешку могут найти.
2. Самый технический вариант: удаляем, а затем восстанавливаем
Это единственный технический метод , который работает для фотоаппарата или простого телефона (не смартфон) . Суть метода в том, что жесткие диски, флешки, карты памяти устроены как бумажная книга: есть сами страницы и буквы (информация), а есть «содержание», в котором написано, где раздел начинается и где заканчивается. При обычном удалении файла компьютер, телефон или фотоаппарат не трогают сам файл, а только стирают память о нем из содержания. Специальные программы умеют восстанавливать удаленные файлы, если пользователь ничего не записал поверх.
Процедура:
- Удаляем файлы. Не создаем никаких новых файлов, пока не восстановим нужные!
- Когда вернемся в редакцию или в другое безопасное место, устанавливаем программу Recuva (загрузка и инструкция по ссылке).
- Восстанавливаем файлы. Инструкция по ссылке .
Недостатки метода: если злоумышленник подозревает, что файлы у вас были и вы их удалили, он может забрать устройство и точно так же попытаться восстановить файлы.
3. Делаем файлы скрытыми
Этот метод работает только на компьютере. Его суть в том, что файл или папку можно сделать скрытыми и их не будет видно в общем списке файлов и папок. Для того, чтобы их увидеть, нужно будет включить режим просмотра скрытых файлов.
Процедура:
- -Для Windows 7/ 8 :
- Проверяем, что система не показывает скрытые файлы. Для этого в панели управления в поиске находим «Параметры папок», идем в закладку «Вид» и в настройках ставим галочку на «Не показывать скрытые файлы, папки и диски».
- Правой клавишей щелкаем на файл или папку, которую нужно скрыть, -> « Свойства» -> Установить галочку на «Скрытый».
Чтобы позже просмотреть скрытые файлы, включите в системе «Показывать скрытые файлы , папки и диски» , а затем снимите с папки или файла атрибут «Скрытый» (как в инструкции выше).
Недостатки метода: если устройство попадет к человеку, который хоть немного разбирается в компьютерах, он легко найдет файлы и папки.
4. Шифруем данные с помощью Truecrypt
Суть метода в том, что мы с помощью программы Truecrypt создаем зашифрованный контейнер данных и сохраняем туда нужную информацию.
- Плюсы: шифрование гарантирует, что злоумышленник не получит доступа к вашим файлам.
- Минусы: работает только на компьютере и требует установки специальной бесплатной программы Truecrypt.
Напомним, не так давно, во время слушаний в Конгрессе США американский адмирал Майкл Роджерс подтвердил, что впридачу к военному вторжению в Крым Россия ведет против Украины кибервойну. Этого же мнения придерживается исполнительный директор по кибербезопасности в Bae System Дэйв Гарфилд. По данным чиновников США, Россия уже нанесла серию киберударов по украинским сетям коммуникаций в рамках кампании по интервенции в Крым.
Одно из самых ощутимых и неблагоприятных последствий обыска в помещениях компании – это утрата документов и (или) информации, которые могут быть изъяты правоохранительными органами.
Учитывая, что в современных условиях многие из них хранятся на офисных компьютерах или иных электронных носителях: флешки, диски и т.д., необходимо иметь ввиду те положения закона, которые позволят вам сохранить имеющиеся данные.
1. Запрещено безосновательное изъятие.
Для проведения обыска в помещении организации необходимо постановление следователя (ч. 2 ст. 184 УК РФ), которое должно быть предъявлено кому-то из сотрудников. В отсутствие этого документа обыск проведён быть не может.
В постановлении о проведении обыска могут быть указаны конкретные информация, документы и (или) предметы, в том числе электронные носители, подлежащие изъятию. Соответственно, изъятие всех остальных информации и предметов – не допускается.
При этом, изъятие электронных носителей информации при производстве следственных действий по уголовным делам о преступлениях в сфере предпринимательской деятельности (перечислены в ч. 41 ст. 164 УПК РФ) возможно только в случаях, когда:
1) вынесено постановление о назначении судебной экспертизы в отношении электронных носителей информации;
2) вынесено судебное решение;
3) на электронных носителях содержится информация, полномочиями на хранение и использование которой владелец электронного носителя информации не обладает, либо которая может быть использована для совершения новых преступлений, либо копирование которой может повлечь ее утрату или изменение.
Важно: на изъятие электронных носителей при проведении обысков в рамках расследований преступлений, не указанных в ч. 41 ст. 164 УПК РФ, перечисленные исключения не распространяются.
2. Запрещено изъятие без участия специалиста.
Электронные носители информации изымаются и (или) информация с них копируется с участием специалиста. В случае его отсутствия необходимо указать правоохранителям на невозможность их изъятия и (или) копирования с них информации.
3. Запрещено изъятие личных вещей.
Обыск в помещении организации не равен личному обыску находящихся в нём лиц, для которого сотрудникам правоохранительных органов необходимо отдельное постановление, без предъявления которого вас и ваших сотрудников не могут обыскать.
Исключение: если лицо находится в правомерно обыскиваемом помещении личный обыск может быть произведен без соответствующего постановления при наличии достаточных оснований полагать, что лицо скрывает при себе предметы или документы, которые могут иметь значение для уголовного дела (ч. 2 ст. 184 УПК РФ).
Внимание! Закон не запрещает вам предложить правоохранителям самим скопировать необходимую для них информацию без изъятия непосредственно электронных носителей. Однако, как правило, они всё же предпочитают их изымать, поэтому необходимо позаботиться о сохранении содержащейся на них информации.
В случае изъятияэлектронных носителей всю имеющуюся на них информацию необходимо скопировать по двум причинам:
1) её необходимость для дальнейшего осуществления предпринимательской и (или) иной деятельности.
2) возможность выработки правовой позиции.
Совет: надёжнее было бы иметь резервные копии всех документов заранее, но даже в этом случае лучше скопировать ту информацию, которая изымается правоохранителями. Понимание того, что именно стало известно правоохранителям, поможет вашим адвокатам в выстраивании позиции по вашей защите.
Так, по ходатайству законного владельца изымаемых электронных носителей информации или обладателя содержащейся на них информации специалистом, участвующим в обыске, в присутствии понятых с изымаемых электронных носителей осуществляется копирование информации на другие электронные носители, предоставленные этим законным владельцем или обладателем (ч.2 ст. 1641 УПК РФ).Об этом обязательно делается запись в протоколе обыска.
1. Заявить о своём желании сделать копии при понятых и (или) иных участниках следственного действия. Аргументировать его необходимостью этой информации для осуществления деятельности вашей организацией, т.е. фактическим препятствованием её осуществлению таким изъятием;
2. Сделать это до того, как изымаемые предметы начнут упаковывать и опечатывать;
3. Иметь альтернативные электронные носители, чтобы на них было осуществлено копирование. Они не должны содержать какой-либо информации, так как в таком случае тоже могут быть изъяты.
Важно: Проводящие обыск сотрудники вправе запретить копирование информации, если это может воспрепятствовать расследованию преступления либо повлечь за собой утрату или изменение информации.В этом случае вы вправе просить их обосновать такой запрет, а случае, если они этого не сделают или вы будете не согласны с их позицией – сделать заявление в протоколе обыска о неправомерности их отказа и необходимости для вас этой информации.
В случае,если проводится не обыск, а обследование помещений, зданий, сооружений, участков местности и транспортных средств (оперативно-розыскное мероприятие)копии, которые были сделаны по ходатайству лицаи не могли быть переданы в момент изъятия, должны быть переданы владельцу в течение 5 дней после изъятия (о чем делается запись в протоколе). Если этого не произошло они должны быть отправлены по почте владельцу в течение 3 следующих дней.
Специальных правил для обращения с электронными носителями информации при производстве осмотра места происшествия УПК РФ не установлено.
Перечисленное является реализацией ваших законно установленных прав, поэтому, если они нарушаются – у вас появляется право на:
1) указание на допущенные нарушения в тексте протокола в графе «заявления» и «замечания». Следует изложить заявленияна все действия и решения сотрудников правоохранительных органов, которые по вашему мнению являются неправомерными или необоснованными, например:
- изъятие электронных носителей и (или) копирование с них информации произведено без специалиста;
- отказ в возможности копирования информации;
- безосновательное изъятие: без уважительной причины или несогласие с причиной изъятия, безотносительность изъятой информации к предмету расследования и т.д.,
а также, замечания на протокол обыска.
Это необходимо сделать даже если вы не можете связаться с адвокатом и договориться с ним о правильных формулировках: наличие любых заявлений и замечаний, даже непрофессионально изложенных, всегда лучше, чем их отсутствие.
2) обжалование действий сотрудников правоохранительных органов в рамках ст.ст.123-125 УПК РФ. Наличие заявлений и замечаний, отражённых в протоколе обыска, необходимо, в том числе для дальнейшего обжалования действий правоохранителей. Они с большей вероятностью позволят добиться положительного для вас результата, так как в случае их отсутствия лицо, принимающее решение по вашей жалобе,не сможет оценить правомерность и обоснованность вашей правовой позиции.
Автор: Охрименко Анастасия, адвокат Адвокатского бюро «Степанов и Аксюк»
Немного успокоились. Но за дверью раздаются требования: «Откройте дверь, или будем ломать».
Понятно, что все равно в квартиру войдут. Но что делать до приезда защитника. Как проследить, чтобы все было правильно сделано. А в списке изъятого не было того, что вам не принадлежит.
1. Вовремя открыть
Потому что если дверь разрежут, то это будет основанием полагать, что вы оказываете препятствие следствию. И когда судом будет решаться вопрос, арестовывать или нет, этот момент может оказать решающее значение.
На основании ч.6 ст.182 УПК РФ, при производстве обыска могут вскрываться любые помещения, если владелец отказывается добровольно их открыть.
2. Прочитать постановление
Следователь обязан его предъявить. В нем будет указано, кто проводит и что ищут.
Обыск в жилище производится на основании судебного решения. Но не всегда. В случаях, не терпящих отлагательств, следователь может самостоятельно вынести такое решение. А потом обратиться в суд за «легализацией».
Часть 4. ст.182 УПК РФ - до начала обыска следователь предъявляет постановление о его производстве.
3. Отказать в доступе тем, кто не вписан в документ
Иными словами, в постановлении должно быть указано, кто конкретно производит обыск. Следователь Иванов, оперуполномоченный Петров. Других лиц оставляем за порогом. Естественно, кроме понятых.
Говорим об этом громко, чтобы все слышали.
4. Ничего не пояснять
Если не уверены, что без адвоката сможете дать правильные пояснения, то сошлитесь на ст.51 Конституции. И молчите, пока вместе с защитником не найдете разумное объяснение происходящему.
5. Следите за процедурой
Следователь, оперативник и понятые должны постоянно находиться в одном помещении. Недопустимо, чтобы все разбредались по комнатам. Если вдруг опер кричит из другой кухни, что нашел что-то запрещенное, а вы с понятыми стоите в коридоре, укажите об этом в протоколе.
Сделайте собственноручное замечание, либо в протоколе, либо на отдельном листе.
6. Ведите записи
Но не на телефон, который скорее всего заберут. Пишите в блокнот. Кто пришел, фамилии понятых. Время начала и окончания обыска. Кто вынес постановление, суд или следователь. А также конкретные вещи, которые у вас ищут. Они перечислены в указанном документе. Именно их должен искать следователь.
7. Не трогайте то, что у вас нашли
Вы увидели пакетик с непонятным веществом в руках у оперативника. Опер спросил: «Ваше? Посмотрите, потрогайте».
Главная ошибка - взять этот предмет в руки. Потому что любая экспертиза обнаружит у вас на руках следы запрещенного вещества. А это косвенное доказательство принадлежности вещи.
8. Проверьте протокол
Все, что изъято, должно быть отражено в протоколе очень подробно. Ничего лишнего там не должно быть.
Часть 13 ст.182 УПК РФ - все изымаемые предметы, документы и ценности должны быть перечислены с точным указанием их количества, меры, веса, индивидуальных признаков и по возможности стоимости.
9. Требуйте копию документа
Протокол обыска должен быть у вас на руках. Точнее, его копия.
Часть 13 ст.182 УПК РФ - копия протокола вручается лицу, в помещении которого был произведен обыск, либо совершеннолетнему члену его семьи.
10. Требуйте пустить адвоката
Часть 11 ст.182 УПК РФ - при производстве обыска вправе присутствовать защитник, а также адвокат того лица, в помещении которого производится обыск.
На деле бывает так, что адвоката просто не пускают в квартиру. И вам, как находящемуся в ней, проще требовать, чтобы защитника пустили внутрь. Чем адвокату докричаться до вас через закрытую следователем дверь.
Следак может следить вид, что не знает о прибытии адвоката. Не брать телефон, когда тот звонит. И оттянуть время, чтобы сделать за это время то, что захочет.
Но вы же понимаете, что адвокат уже едет. Поэтому следите за этим моментом очень внимательно.
Спасибо, что дочитали статью
Подписывайтесь на блог и получайте больше полезной информации о том, как действовать в сложных ситуациях.
Одна из главных проблем при обыске в офисе юридического лица - опасность изъятия техники и электронных носителей. Поскольку из офиса могут забрать все компьютеры, это может грозить полной остановкой работы компании.
Эксперты Центра стратегических разработок Алексея Кудрина подсчитали, что шансы предпринимателя в России столкнуться с уголовным делом - 1 к 50. Поэтому к обыску стоит быть готовым, даже, если вы не совершаете ничего противозаконного. На основании рекомендаций экспертов рассказываем, как можно уберечь технику, что делать, чтобы максимально быстро вернуть изъятое, и как спасти информацию.
К вам пришли. Ваши первые действия
Эксперт в области налогообложения и безопасности бизнеса, партнер юридической компании «Туров и Партнеры» Денис Морозов советует сразу внимательно изучить постановление проведение обыска. «В постановлении следователь в обязательном порядке указывает номер уголовного дела, статью по которой дело было возбуждено, фабулу расследуемого преступления, а также основании проведения обыска и что именно будут искать.
— Сделать копию или фото постановления вам скорее всего не дадут, вам придется его переписывать, - предупреждает адвокат Анастасия Сумарокова. Также полезно фиксировать происходящее на фото и видео и внимательно следить за действиями оперативников и следователя.
Акт об изъятии имущества - главный документ, на основании которого в дальнейшем вы можете требовать его возврата. Нужно удостовериться, что изъятая техника описана верно и ее можно будет идентифицировать. Вы имеете право копировать информацию, которая нужна вам для работы, но делать это нужно сразу при изъятии - потом вам уже не дадут это сделать. Следователь вправе вам отказать, но этот отказ можно обжаловать в суд.
Можно ли не отдавать следствию какую-то технику?
К сожалению, законных способов это сделать практически нет. Следствие может изъять всю технику и носители информации, которые находятся в офисе. Анастасия Сумарокова рассказывает, что у ее подзащитной однажды забрали ноутбук, принадлежавший иностранному банку. Банк угрожал следствию международным скандалом, но это не ускорило возврат техники.Но стоит помнить, что для выемки имущества сотрудника или другой компании необходимо решение суда.
Денис Морозов отмечает, что если техника находится непосредственно при людях, например в карманах одежды, то можно попробовать избежать изъятия:
— Что бы заставить человека вывернуть карманы и показать их содержимое, проверяющие могут попросить сделать это, если же человек отказывается они могут провести личный досмотр. Личный досмотр является иным следственным действием и его необходимо обосновать, да и технический момент: составить протокол на конкретного человека. Но всё же перегибать палку не стоит, если вы попытаетесь пронести системный блок подмышкой, последствия будут печальные, и внимания со стороны проверяющих будет намного больше.
Директор юридической службы «Единый центр защиты» Константин Бобров отмечает, что если выемка была произведена с нарушениями, шансы вернуть технику возрастают. К основным правонарушениям, которые могут обернуться «плохо» для следователя, можно отнести:
- осуществление выемки или обыска в ночное время;
- отсутствие соответствующего постановления;
- отсутствие разрешения суда на обыск или выемку;
- осуществление этих следственных действий в отсутствие представителя организации;
- отсутствие понятых (должно быть не менее двух);
- неознакомление с протоколом осмотра представителей офис;
- изъятие носителей информации без специалиста эксперта в области IT. Если специалист не указан в протоколе обыска как участвующее лицо, изъятые флешки, компьютеры, сервера не смогут стать вещественным доказательством по уголовному делу и следователи не смогут сослаться на них.
Какие способы используют, чтобы сохранить технику?
Во-первых, если у вас есть основания опасаться визита правоохранителей, стоит обеспечить надежную контрольно-пропускную систему на входе. Это не спасет в случае так называемых «маски-шоу», но в иных ситуациях даст вам дополнительное время.
Во-вторых, если вы установите режим коммерческой тайны на электронные носители, изъять их могут только по решению суда. Возможно, что в первый раз на руках у следователя окажется только постановление о проведении обыска и вы выиграете время.
Еще один вариант сохранить технику, и в особенности устройства, принадлежащие сотрудникам - ввести в офисе практику «тревожных дней». Вы не можете угадать, в какой день органы нагрянут к вам в офис, но бывают случаи, когда обыски проводятся «веерно»: следователи приходят к вашим контрагентам, затем к вам. Например, перед крупными митингами следователи нередко приходят сразу в несколько офисов или штабов оппозиционных деятелей. Один из сотрудников бизнес-разведки крупной госкорпорации на условиях анонимности рассказал об инструкциях на случай таких «тревожных дней».
— Если поступал сигнал, что в ближайшую неделю будет заход правоохранительных органов, то для нас был особый режим. Нам рекомендовал не брать телефоны, потому что вернуть их потом нереально, не держать ничего в бумаге, все, что мы делали на компьютерах было в доступе у сисадминов, и они могли это моментально снести. Разные помещения в здании, арендуемом компанией были записаны на разные фирмы. У нас была инструкция, что кто-то говорит, что относится к другой фирме, кто-то представляется курьером. Компьютеры, на которых была особо важная информация хранились в отдельном кабинете, за них отвечал человек, который в случае тревоги забирал их, и куда-то уносил. Может быть там была какая-то нычка. Там же был промышленный шредер для уничтожения больших объемов документов.
Как скоро можно получить технику обратно?
По закону в течение 10 дней следователь должен принять решение, относится ли изъятое имущество к вещественным доказательствам. Об этом говорит Ст. 81.1 УПК . Но в случае, если дело возбуждено по ч.4 Ст.159 УК, или еще по некоторым статьям УК, этот срок может быть иным.
Адвокат Анастасия Сумарокова отмечает, что следователь скорее всего не будет торопиться сообщить вам о принятом решении, и закон не обязывает его это делать. Кроме того, он может назначить экспертизу, которая должна будет установить, является ли ваше имущество вещественным доказательством.
Срок принятия решения может продлеваться по ходатайству следователя. Закон устанавливает ограничение в 30 суток, но на практике это может происходить неоднократно. Если вы будете обжаловать действия следствия в суд, Денис Морозов советует указать в жалобе, что бездействие сотрудников, по возврату изъятого имущества приводит к остановки деятельности предприятия, что нарушает права сотрудников и клиентов.
— Однажды мне пришлось ехать в экспертизу, трясти экспертов, чтобы быстрее это закончилось, - говорит адвокат. - Потом они должны, например, провести осмотр. Вам начинают говорить: да, сейчас я проведу этот осмотр, на следующей неделе позвоните. Это может повторяться до бесконечности. Если ваше имущество не признают вещдоком, его все равно могут оставить, чтобы оно было при материалах дела. Вы можете только ходить и просить, чтоб вам отдали его на ответственное хранение.
Все, что вы можете сделать - это постоянно напоминать о себе следователю: подавать ходатайства о возвращении изъятого имущества, звонить следователю. Для этого важно сразу получить у него контактный телефон.
— Вы будете бегать за следователем, потому что у него куча неотложных дел. Никакой ответственности за это нет, и обязанности никакой не установлено. А раз так, то вам нечего требовать. Можно писать жалобы, но вам будут отвечать, что это прерогатива следствия - определять порядок и ход следственных действий. Можете сбегать в суд, но ответ будет тот же самый.
Поэтому адвокат советует рассчитывать только на себя: вы можете создать ситуацию, при которой следователю будет проще вернуть вам технику, чем месяцами отбиваться от вас. Но эта ситуация касается только тех случаев, когда имущество все же не является важным вещественным доказательством преступления. Следователи часто изымают всё, что есть в офисе, а потом разбираются, что относится к делу, а что нет. Но, если, к примеру, компьютер будет признан вещдоком, скорее всего вы больше его не увидите.
Если нельзя сохранить «железо» - сохраняйте информацию
Вся информация, которая нужна вам для работы, или просто является для вас ценной - должна храниться на удаленных серверах или в облачных сервисах. Это позволит вам сохранить данные и быстро восстановить работы компании. В противном случае, вы потеряете информацию навсегда.
Если следователь разрешит вам скопировать информацию с компьютеров и носителей, важно помнить, что вы рискуете открыть следствию доступ к данным, поскольку копирование будет происходить в их присутствии. Поэтому заранее перенести всю информацию на удаленный сервер - самый надежный способ ее сохранить.
Читайте также: