Встановлення потерпілих: методологія і бази
Це єдиний модуль курсу, де мета не збігається з вироком. Ідентифікація дитини потрібна не для того, щоб посилити обвинувачення, — вона потрібна, щоб припинити насильство, яке, можливо, триває просто зараз.
Після цього заняття ви зможете: визначити, чи є виявлений матеріал відомим або новим, і чому від цього залежить пріоритет усього провадження; побудувати послідовність аналізу зображення від найнадійніших ознак до найменш надійних; правильно оцінити доказове значення збігу хешів; сформулювати, що саме і через який канал направляється для міжнародної перевірки.
Зміна оптики
У всіх попередніх заняттях логіка була одна: зібрати доказ, який витримає суд. Тут логіка інша. Матеріал, виявлений на носії підозрюваного, — це не лише доказ його дій. Це документ про злочин щодо конкретної дитини, яка може бути невідомою, неідентифікованою і такою, що продовжує зазнавати насильства.
Практичний висновок із цієї зміни оптики: перше питання до масиву — не «скільки епізодів це дає», а «чи є тут матеріал, якого раніше не бачили». Відомий матеріал означає, що дитину, найімовірніше, вже ідентифіковано, а насильство припинено роки тому. Новий матеріал означає протилежне.
Виявлення матеріалу, який не зіставляється з відомими, змінює пріоритет провадження незалежно від його попередньої оцінки. Дії щодо встановлення дитини виконуються паралельно з процесуальними, а не після них. Затримка тут вимірюється не строками розслідування, а тривалістю насильства.
Хеш-зіставлення: що воно доводить і чого не доводить
На занятті 5 хешування розглядалося як інструмент забезпечення незмінності доказу. Тут — його друга функція.
Точний криптографічний хеш ідентифікує файл побітово. Змінити один піксель, перезберегти в іншій якості, змінити розмір — і хеш буде іншим. Тому для зіставлення з базами відомих матеріалів застосовуються також перцептивні відбитки — технології на кшталт PhotoDNA, які обчислюють стійку характеристику зображення, що витримує зміну формату, розміру й помірне редагування.
- Збіг є. Матеріал уже відомий. Це дає: підтвердження характеру матеріалу з боку організації, що вносила його до бази; ймовірну наявність ідентифікованої потерпілої; можливість долучитися до вже наявного міжнародного провадження. Збіг не замінює висновку експерта і не є сам по собі доказом у справі — він є оперативною підставою для подальших дій.
- Збігу немає. Це не означає, що матеріал не є предметом складу. Це означає одне з двох: або матеріал новий, або він не потрапляв у ті бази, до яких у вас є доступ. Обидва варіанти вимагають дій, а не заспокоєння.
відомче Департамент кіберполіції у своїй звітності описує два ключові канали такої взаємодії: NCMEC — база, через яку здійснюється отримання й передача інформації від міжнародних організацій, та ICSE (International Child Sexual Exploitation) — міжнародна база даних про сексуальну експлуатацію дітей, через яку відбувається обмін з іноземними правоохоронними органами.
У чому питання. Порядок доступу конкретного підрозділу до ICSE і NCMEC, форма подання матеріалів, вимоги до підготовки даних і строки опрацювання визначаються відомчими документами й угодами, які курс не встановлював і не міг встановити з відкритих джерел.
Чому важливо. Помилка у формі подання означає не відмову, а затримку — а затримка в цьому модулі має ціну, вимірювану станом дитини.
Що перевірити і де. Порядок взаємодії — через профільний підрозділ Департаменту кіберполіції та підрозділ міжнародного поліцейського співробітництва. З'ясувати до того, як у вас з'явиться перший масив, а не в момент його появи.
Аналіз зображення: послідовність від надійного до ненадійного
Логіка аналізу — рухатися від ознак, які піддаються перевірці, до тих, що дають лише версію. Помилка початківця — почати з найяскравішої деталі й побудувати на ній усю версію.
| Група ознак | Що дає | Надійність | Обмеження |
|---|---|---|---|
| Метадані файлу (EXIF та аналоги) | Модель пристрою, дата й час зйомки, іноді координати | Висока, якщо збережені | Видаляються при пересиланні через більшість сервісів; легко фальсифікуються |
| Службові структури носія | Час появи файлу, джерело надходження, сліди синхронізації | Висока | Стосується конкретного носія, а не первинного створення матеріалу |
| Дані облікових записів і листування | Прямі згадки імені, школи, класу, міста, дати народження | Висока при перехресній перевірці | Можуть бути вигаданими; потребують підтвердження |
| Мовні ознаки: мова, акцент, діалектизми, написи в кадрі | Регіон, іноді конкретна місцевість | Середня | Не звужує до населеного пункту без інших ознак |
| Предмети з ідентифікаторами: шкільна форма з емблемою, фірмові знаки, документи в кадрі | Заклад, регіон, іноді конкретна установа | Середня, іноді висока | Товари поширені; емблема потребує звірки з реєстрами |
| Характеристики приміщення: планування, оздоблення, меблі, вид з вікна | Тип забудови, регіон, іноді конкретна будівля | Середня | Вимагає локальних знань; висновок будується на сукупності, не на одній деталі |
| Особливі прикмети дитини: родимі плями, шрами, стоматологічні особливості | Індивідуальна ідентифікація при зіставленні з відомою особою | Висока для верифікації | Не працює для пошуку, лише для підтвердження гіпотези |
| Оцінка віку за анатомічними ознаками | Орієнтовний діапазон | Низька як самостійне джерело | Завжди діапазон із похибкою; не встановлює факт (див. заняття 6) |
| Сезонні ознаки: одяг, рослинність, освітлення | Період року | Низька | Різні півкулі й клімати; опалювані приміщення |
| Технічні характеристики зйомки | Клас пристрою, іноді конкретна модель | Середня | Вказує на пристрій, не на місце й особу |
| Зіставлення з іншими матеріалами серії | Спільність місця, часу, особи | Висока в сукупності | Потребує доступу до масиву та міжнародного обміну |
| Загальне враження про соціальне середовище | Орієнтир для версії | Дуже низька | Найчастіше джерело хибних версій; окремо як доказ не використовується |
Дисципліна аналізу: три правила
Правило перше: одна ознака — це версія, сукупність — це висновок. Емблема на формі дає перелік закладів. Мовна ознака звужує регіон. Планування приміщення вказує на тип забудови. Кожна окремо не варта нічого; перетин трьох дає робочий напрям.
Правило друге: фіксувати версії, включно з відпрацьованими негативно. Аналітична робота тут — це відсів. Якщо ви перевірили десять закладів і виключили дев'ять, це має бути в матеріалах: інакше наступний, хто прийде до справи, почне спочатку.
Правило третє: не працювати поодинці. Ідентифікація — колективна дисципліна, і не лише через обсяг. Тривала робота з таким матеріалом має документовану психологічну ціну для працівника; ротація, супервізія і обмеження часу перегляду — не турбота про комфорт, а умова збереження здатності працювати.
Кейс: міжнародна операція з ідентифікації жертв
Operation Renewed Hope III
- організатор Операція «Відроджена надія III» проводилася Департаментом розслідувань національної безпеки США (ICE HSI).
- учасники За підтримки Міжнародного центру зниклих і експлуатованих дітей, ФБР, Європолу, Інтерполу та кіберпідрозділів поліції з 28 країн світу.
- участь України Кіберполіція України долучилася до операції та окремо наголосила на важливості міжнародної співпраці у протидії насильству над дітьми в цифровому середовищі.
Чому кейс показовий. Формат операції відповідає природі завдання. Матеріал, виявлений в Україні, може стосуватися дитини з іншої юрисдикції; матеріал, виявлений за кордоном, — дитини з України. Ідентифікація за визначенням не вміщується в межі однієї країни, і саме тому вона побудована навколо спільних баз і скоординованих кампаній, а не навколо окремих проваджень. Для слідчого це означає конкретне: матеріал, який ви не змогли ідентифікувати самостійно, не є безнадійним — він є матеріалом, який треба правильно оформити й направити в міжнародний канал.
Розбудова спроможностей: партнерство з HSI та NCMEC
- 04.03.2026 Національна поліція повідомила про результати загальнодержавних заходів з протидії торгівлі дітьми та їх сексуальній експлуатації в мережі; встановлено 15 осіб, яким повідомлено про підозру.
- інфраструктура Ключовими міжнародними партнерами названо U.S. HSI та NCMEC; за їх підтримки посилено спроможності оперативних підрозділів і слідчих: проведено навчання, зокрема за кордоном, впроваджено сучасне програмне забезпечення, налагоджено системний обмін інформацією.
Чому кейс показовий. Він фіксує те, що визначає реальні можливості слідчого сьогодні: обмін даними з NCMEC і HSI є системним, а не разовим. Практичний наслідок — уміння правильно підготувати матеріал до передачі в цей канал є не додатковою кваліфікацією, а базовою. Що саме і в якій формі передається, розглядається на занятті 8.
- Одразу після створення робочої копії обчисліть хеші всіх виявлених файлів і направте їх на зіставлення через відомчий канал. Це робиться паралельно з процесуальним оформленням, а не після нього.
- Розділіть масив на дві частини: матеріали, що зіставилися з відомими, і ті, що ні. Друга частина — ваш пріоритет.
- Для нових матеріалів побудуйте таблицю ознак: метадані, дані листування, мовні ознаки, предмети з ідентифікаторами, характеристики приміщення. Заповнюйте зверху вниз, від надійного до ненадійного.
- Шукайте перетин мінімум трьох груп ознак. Версію на одній ознаці фіксуйте, але не будуйте на ній план.
- Фіксуйте кожну відпрацьовану й відкинуту версію з підставою відкидання.
- Якщо в матеріалах є ознаки, що вказують на іноземну юрисдикцію, — готуйте міжнародне звернення негайно, не чекаючи завершення внутрішнього розслідування.
- Встановіть для себе й підлеглих ліміт часу безперервної роботи з матеріалом і дотримуйтесь його.