Detection and Extraction of Electronic Information During Investigative (Search) Actions Under Ukrainian Legislation

The article provides a comprehensive study of the features of detection and seizure of electronic information during investigative (search) actions under the laws of Ukraine. The methodological basis of the scientific article is the complex application of general scientific and special methods of scientific knowledge in their relationship, selected considering the purpose and objectives of the study, its object and subject. It is noted that the following information, which is contained in the form of electronic-digital mappings, can be obtained during investigative (search) actions, covert investigative (search) actions, as well as during temporary access to things and documents as a measure of criminal proceedings. It is established that the process of reviewing electronic documents in general corresponds to the generally accepted algorithm of actions: search and detection of documents; visual inspection of the external state without changing the conditions of perception; fixation; detection of handprints; detection of traces of changes in the original content; preparation for packaging; packaging. It is substantiated that the involvement of a computer technician in the investigation, search, other procedural actions, aimed at solving the problems of contextual information retrieval, detection of electronic document management programs, viewing the history of visits to Internet browsers.
El artículo proporciona un estudio exhaustivo de las características de detección e incautación de información electrónica durante las acciones de investigación de conformidad con las leyes de Ucrania. La base metodológica del artículo fue la combinación compleja de métodos científicos generales y métodos especiales de conocimiento científico en su relación, seleccionados teniendo en cuenta la finalidad y objetivo del estudio, su objeto y tema. Se observa que la siguiente información, que está contenida en forma de mapeos electrónico-digitales, se puede obtener durante acciones de investigación, acciones de investigación encubiertas, así como durante el acceso temporal a cosas y documentos como medida de procesos penales. Se establece que el proceso de revisión de documentos electrónicos en general corresponde al algoritmo de acciones generalmente aceptado: búsqueda y detección de documentos; inspección visual del estado externo sin cambiar las condiciones de percepción; fijación; detección de huellas de manos; detección de rastros de cambios en el contenido original; preparación para envasado; embalaje. Se concluye que la implicación de un técnico informático es importante en la investigación, búsqueda y otras actuaciones procesales, encaminadas a solucionar los problemas de recuperación de información contextual, detección de programas de gestión documental electrónica y visualización del historial de visitas.