1 Analiza kryminalna podinsp. Zbigniew Syzdoł asp.szt. Jarosław ZarembaWWK KWP z/s w Radomiu Radom, kwiecień /wrzesień 2016r.

2 jest metodą pracy operacyjnejAnaliza kryminalna jest metodą pracy operacyjnej § 7 ust.1 pkt. 12 Zarządzenia nr pf-634 Komendanta Głównego Policji z dnia 30 czerwca 2006 roku Procedurę jej stosowania reguluje Zarządzenie nr 1012 Komendanta Głównego Policji z dnia 23 września 2004 roku w sprawie stosowania przez Policję analizy kryminalnej

3 Analiza kryminalna To metoda pracy policyjnej polegająca na:wyszukiwaniu informacji jej weryfikowaniu wiązaniu ze sobą wyszukanych informacji interpretowaniu powiązanych informacji Wspomaga proces wykrywczy.

4 Analiza tworzy ciągi logiczne wypełniające luki w zgromadzonych materiałach, co z kolei pozwala na budowanie i weryfikowanie wersji śledczych. OZI „Egzaminator” prowadzący egzaminy na prawo jazdy przyjmuje łapówki za pozytywny wynik, uzyskane pieniądze wpłaca na swój rachunek bankowy; DANE BANKOWE W dniu 17 czerwca „egzaminator” wpłacił na swój rachunek bankowy kwotę 1200 zł. BILINGI W dniach 09 i 16 czerwca „instruktor” kontaktował się telefonicznie z „egzaminatorem” ; WORD „Kursant” w dniu 15 maja nie zdał egzaminu na prawo jazdy, egzamin poprawkowy zdał w dniu 17 czerwca; W dniach 17 maja oraz 09 i 16 czerwca „kursant” kontaktował się telefonicznie z „instruktorem" jazdy; W dniu 15 czerwca „kursant” wypłacił z bankomatu 1500 zł; Przykład korupcji

5 Analiza tworzy ciągi logiczne wypełniające luki w zgromadzonych materiałach, co z kolei pozwala na budowanie i weryfikowanie wersji śledczych. Przykład korupcji

6 Nie tworzy nowych dowodów.Analiza kryminalna Tworzy nową jakość. Nie tworzy nowych dowodów.

7 Materiałem źródłowym do analizy są:Rodzaje analiz Materiałem źródłowym do analizy są: akta sprawy materiały z kontroli operacyjnej PTK historie rachunków bankowych dokumentacja finansowo-księgowa dane bilingowe telefonów, stacji BTS, IMSI-Catcher’a zawartość bazy SIO

8 Akta sprawy odtwarzamy przebieg zdarzeńporównujemy sposób działania sprawców weryfikujemy ustalenia, zeznania, hipotezy odtwarzamy strukturę powiązań (w tym wykorzystujemy bazy danych) odtwarzamy przepływ towarów, rzeczy, środków finansowych Odtwarzając przebieg zdarzeń w zeznania wplatamy np. dane bilingowe mówiące o lokalizacji lub o czasie i długości połączeń.

9 Materiały z kontroli operacyjnej PTKidentyfikujemy przedmiot rozmów ustalamy rozmiar przestępstwa identyfikujemy rozmówców

10 Rachunki bankowe identyfikujemy kontrahentówokreślamy kwoty, sumy i tytuły płatności typujemy miejsca ukrycia majątku wskazujemy sekwencje „prania pieniędzy”

11 Dokumentacja finansowo-księgowaidentyfikujemy kontrahentów określamy kwoty, sumy i tytuły płatności określamy rodzaj i kierunek przemieszczania towaru

12 Bilingi numerów MSISDN i IMEIwskazujemy krąg i siłę kontaktów wyszukujemy kontakty wspólne wskazujemy czy użytkownik telefonu przebywał lub mógł przebywać w danym miejscu w określonym czasie odtwarzamy trasy przemieszczania się użytkowników telefonów wyszukujemy rejony i czas potencjalnych spotkań użytkowników telefonów To wszystko jesteście w stanie zrobić samodzielnie za pomocą oprogramowania LINK, z którego wasi ludzie byli przeszkoleni (co najmniej 2 z każdej jednostki)

13 LINK Polskie oprogramowanie wspomagające analizę bilingów. Opracowane przez AGH w Krakowie, przy współudziale analityków WWK KWP Kraków. Bezpłatne dla organów ścigania. Wymaga jedynie zarejestrowania poprzez internet (wymagany adres z domeny ‘policja.gov.pl’). W latach zrealizowany został program szkolenia kaskadowego dla tzw. trenerów z KMP/KPP naszego garnizonu.

14 Bilingi stacji bazowych BTSAnaliza bilingów stacji BTS umożliwia wytypowanie numerów telefonów należących do sprawców przestępstwa, jeżeli: w toku przestępstwa sprawcy używali telefonu analiza obejmuje kilka przestępstw dokonanych przez tych samych sprawców w różnych rejonach lub pojedyncze przestępstwo rozciągnięte było w czasie i przestrzeni sprawcy pochodzą spoza rejonu przestępstwa Odwracając zagadnienie można powiedzieć kiedy analiza nie jest celowa. Z materiałów wynika, że sprawcy nie korzystali z telefonów, nastąpiło jedno przestępstwo lub kilka w jednym rejonie telekomunikacyjnym lub zakładamy, że sprawcy są miejscowi. Prawdopodobieństwo sukcesu jest znikome. Analizując wasze zwrotne informacje koordynacyjne o sposobie wykorzystania wyników analizy stwierdziliśmy skuteczność analizy na poniżej 5%.

15 Dane z IMSI-Catcher’a typujemy numery MSISDN i IMEI na podstawie kilku pomiarów z danego miejsca lub pomiarów z kilku miejsc porównujemy z danymi bilingowymi MSISDN, IMEI, BTS Uwaga: Miarodajny wynik otrzymamy, gdy: figurant w czasie pomiarów będzie w zasięgu urządzenia pomiarowego jego aparat będzie włączony (nie może wykonywać korespondencji)

16 Analiza bazy SIO (SMI oraz CBIU)wyszukujemy informacje istniejące w bazie (dot. figurantów oraz ich kontaktów) wskazujemy powiązania pomiędzy obiektami wskazujemy na strukturę i skład grupy określamy charakter działalności przestępczej grupy i jej zasięg Przy samym zapytaniu przed zainteresowaniem operacyjnym informacje dot. jedynie obiektu będącego przedmiotem zapytania – przy analizie także informacje o ich kontaktach i dalsze kontakty.

17 Analiza akt sprawy policyjnejwyklucza pominięcie istotnych elementów sprawy podczas wypracowywania wniosku daje pełny obraz i perspektywę dalszych działań (zarówno dla prowadzącego sprawę jak i analityka) skraca czas trwania skomplikowanej sprawy daje możliwość uzyskania najpełniejszych wyników pracy analityka podsumowując

18 Wniosek o analizę Uprawnieni do zlecania analiz:Zgodnie z zapisem §6 Zarządzenia KGP nr 1012 z dnia 23 września 2004 w sprawie stosowania przez Policję analizy kryminalnej - Decyzję o wykonaniu analizy kryminalnej podejmuje przełożony, nadzorujący pracę komórki analizy kryminalnej, na wniosek: 1) kierownika komórki organizacyjnej służby kryminalnej lub śledczej albo osoby przez niego upoważnionej - w Komendzie Głównej Policji, komendach wojewódzkich i Komendzie Stołecznej Policji 2) komendanta lub osoby przez niego upoważnionej - w komendach powiatowych, miejskich i rejonowych Policji, 3) organu administracji państwowej uprawnionego do ścigania sprawców przestępstw, - zwanego dalej ″wnioskodawcą″. Rozumiemy, że macie upoważnienia do wnioskowania o analizę.

19 nazwę jednostki lub komórki organizacyjnej Decyzja NR 98 KGP z 1 kwietnia 2016 roku w sprawie sposobu uzyskiwania i przetwarzania przez Policję danych telekomunikacyjnych, pocztowych oraz internetowych Przepisy wymuszają prowadzenie rejestru wystąpień o uzyskanie danych telekomunikacyjnych l.dz. wnioskodawcy nazwę jednostki lub komórki organizacyjnej stopień, imię i nazwisko oraz ID policjanta numer sprawy operacyjnej kwalifikacja prawna czynu rodzaj ustaleń (abonent, biling, lokalizacja, BTS) okres, którego dotyczą wnioskowane dane Braki formalne. Wszystkie te elementy są niezbędne do zarejestrowania wniosku czy o to o dostęp do danych telekomunikacyjnych czy o analizę

20 Wniosek o analizę Opracowany wzór wniosku o analizę zawiera pola, których poprawne wypełnienie niezbędne jest z przyczyn: formalnych (strona 1 wniosku) merytorycznych (strona 2 wniosku)

21 Wniosek o analizę Charakterystyka:Charakterystyka musi być szczegółowa Cele analizy: określenie oczekiwanych celów analizy (szczegółowe pytania lub określenie zagadnień wymagających wnioskowania) wyobrażenie o możliwych rezultatach analizy i sposobach ich wykorzystania w dalszej pracy wykrywczej Piszecie, że sprawcy używali telefonu to napiszcie kiedy, w którym momencie zdarzenia, jak długo trwało połączenie, czy było wychodzące czy przychodzące czy może sms, jak długo ono trwało. Szczegółowe pytania – to co chcecie uzyskać

22 Charakterystyka materiałówosoby (imię, nazwisko, pesel, adres zamieszkania, przebywania, znane zwyczaje, znane telefony, kontakty i powiązania osób połączenia telefoniczne (czy były to połączenia głosowe czy sms, kto inicjował połączenie, jak długo ono trwało, w którym momencie zdarzenia mogło być wykonane) oględziny książek telefonicznych aparatu treści sms postawione hipotezy i stan ich weryfikacji

23 Charakterystyka materiałówSzczegółowość charakterystyki umożliwia analitykowi poznanie sprawy, „wczucie się” w nią i tym samym określenie rzeczywistych potrzeb zleceniodawcy oraz dobranie odpowiednich technik i narzędzi analitycznych. Przekazanie przez zleceniodawcę niepełnych informacji może powodować wyciągnięcie błędnych wniosków analitycznych.

24 braki formalne wniosku (rejestr) brak charakterystyki sprawy Podsumowanie Kiedy wniosek o analizę może zostać odesłany bez realizacji celem ewentualnego uzupełnienia? braki formalne wniosku (rejestr) brak charakterystyki sprawy niecelowość prowadzenia analizy (BTS – jeden rejon telekomunikacyjny, długi czasookres zdarzenia) brak cech modus operandi wskazujących na zbieżność sprawców możliwość samodzielnego wykonania analizy Lepiej wskazać 2 przestępstwa, gdzie macie pewność, że dokonała ich ta sama grupa, natomiast o pozostałych jedynie wspomnieć. Po wytypowaniu telefonów na podstawie tych 2 zdarzeń sprawdzimy czy mogli brać udział także w kolejnych.

25 Każdy wniosek o analizę rozpatrywany jest indywidualnie

26 Wykorzystanie wyników analizyWyniki analizy mogą być wykorzystane zarówno w ramach czynności operacyjnych jak i procesowych. Analizy powinny stanowić podstawę do planowania dalszych czynności weryfikujących hipotezy wynikające z danej analizy. Wyniki analizy bilingów uzyskanych zgodnie z art. 20c UoP mogą być – zgodnie z ust. 6 – wykorzystane w toku postępowania przygotowawczego poprzez przekazanie ich przez Komendanta Wojewódzkiego Policji do właściwego miejscowo lub rzeczowo prokuratora.

27 Wykorzystanie wyników analizyArt. 20c. Ustawy o Policji ust. 6. Dane, o których mowa w ust. 1, które mają znaczenie dla postępowania karnego, Komendant Główny Policji, Komendant CBŚP albo Komendant Wojewódzki Policji przekazują prokuratorowi właściwemu miejscowo lub rzeczowo. Prokurator podejmuje decyzję o zakresie i sposobie wykorzystania przekazanych danych. ust. 7. Materiały uzyskane w wyniku czynności podjętych na podstawie ust. 2, które nie zawierają informacji mających znaczenie dla postępowania karnego, podlegają niezwłocznemu komisyjnemu i protokolarnemu zniszczeniu.

28 Wykorzystanie wyników analizyDziałanie na podstawie art. 20c Ustawy o Policji nie może zastępować normalnego toku uzyskiwania danych bilingowych tj. poprzez stosowne postanowienia wydawane przez prokuratora.

29 Wykorzystanie wyników analizyDecyzja 98/2016 KGP (w sprawie uzyskiwania i przetwarzania przez Policję danych telekomunikacyjnych, pocztowych oraz internetowych) § Uprawniony policjant, o którym mowa w § 2, przekazuje dane wnioskodawcy. Po uzyskaniu od wnioskodawcy potwierdzenia otrzymania danych pozostające dane podlegają niezwłocznemu, komisyjnemu i protokolarnemu zniszczeniu. Przyjęta w ZAK WWK praktyka: Po upływie 3 tygodni od wysłania analizy uzyskane w jej toku dane zostają bezpowrotnie usunięte (wykasowane). Jeżeli przekazane wraz z analizą dane są nieczytelne (np. nie dają się ‚otworzyć’) należy kontaktować się z właściwym analitykiem aby uzyskać dane ‚poprawne’.

30 Zwrotna informacja koordynacyjnaCEL – zadania jakie analiza realizuje, wypełnia analityk; TAK/NIE – ocena realizacji zaznaczonego celu, wypełnia wnioskodawca; Analiza nie wniosła istotnych informacji Przyczyny – ocena wnioskodawcy czy brak skuteczności analizy wynika z jej złego opracowania czy też leży poza tą sferą; Do KGP wysyłamy informacje o wpłynięciu wniosku o analizę, o jej zakończeniu oraz o sposobie wykorzystania wyników analizy. I ten 3 dokument jest nam niezbędny. Proszę o jego odsyłanie - niezwłocznie po uzyskaniu możliwości dokonania oceny. Równolegle powinien zakreślić w rubryce ‘TAK’ inne zagadnienia które poprzez wykorzystanie wyników analizy w prowadzonej sprawie doprowadziły do pozytywnych rezultatów pracy policyjnej. Nie należy zaznaczać w rubryce ‘NIE’ zagadnień których analiza nie mogła lub nie miała na celu realizować.

31 analitycy: tel koordynator Zespołu Analizy Kryminalnej: podinsp. Zbigniew Syzdoł tel W przypadku pytań, wątpliwości kontakt