Hipoteza śledcza nie jest skrótem odpowiedzi na pytanie „kto to zrobił?”. Jest tymczasowym, sprawdzalnym wyjaśnieniem określonego fragmentu zdarzenia, z którego można wyprowadzić przewidywania dotyczące śladów. Dobra hipoteza organizuje pracę. Zła — zwłaszcza jedyna — organizuje materiał tak, aby potwierdzał pierwsze podejrzenie.

Praca z hipotezami konkurencyjnymi ma temu zapobiegać. Nie polega na wymyślaniu fantastycznych scenariuszy ani na uznaniu wszystkich wersji za równie prawdopodobne. Polega na jawnym zestawieniu rozsądnych wyjaśnień, ustaleniu, co powinno być obserwowane przy każdym z nich, i wykonywaniu takich czynności, które mogą wersje różnicować, a nie tylko dostarczać kolejnych zgodności.

Hipoteza, wersja i propozycja dowodowa

W praktyce spotykają się trzy języki.

  • Hipoteza śledcza opisuje możliwe wyjaśnienie i prowadzi do zaplanowania dalszych czynności.
  • Wersja zdarzenia jest szerszym, uporządkowanym wariantem przebiegu, obejmującym ludzi, czynności, miejsce i czas.
  • Propozycja dowodowa jest precyzyjnym twierdzeniem, wobec którego ekspert ocenia obserwacje, zwykle w parze z propozycją alternatywną.

Granice nie są absolutne, ale funkcje są inne. Na etapie poszukiwawczym pytanie może być otwarte: „jak substancja znalazła się na odzieży?”. Ekspert lub zespół generuje wówczas rozsądny zakres możliwości. Przy ocenie wartości dowodu potrzebne są natomiast co najmniej dwie wystarczająco konkretne propozycje, na przykład:

  • Hp: badaną kurtkę miał na sobie sprawca podczas rozbijania szyby;
  • Hd: właściciel kurtki dotknął odłamków już po zdarzeniu.

Aktualne wytyczne brytyjskiego Forensic Science Regulator odróżniają interpretację badawczą (investigative) od ewaluacyjnej. W pierwszej obserwacje są punktem wyjścia do możliwych wyjaśnień; w drugiej obserwacje ocenia się w świetle wzajemnie wykluczających się propozycji. Opinia badawcza może kierować postępowaniem, ale bez pary propozycji nie wyraża zrównoważonej wartości dowodowej.fsr

Najpierw problem, potem człowiek

Pytanie „czy podejrzany jest sprawcą?” jest zwykle zbyt szerokie dla jednego badania. Łączy identyfikację, mechanizm naniesienia śladu, zamiar, ocenę zeznań i kwalifikację prawną. Trzeba rozbić je na problemy możliwe do sprawdzenia:

  1. od jakiego źródła pochodzi materiał;
  2. w jaki sposób i kiedy mógł zostać przeniesiony;
  3. jakie czynności pozostawiły uszkodzenia;
  4. czy dane cyfrowe rejestrują użycie urządzenia;
  5. czy obserwacje są zgodne z deklarowaną sekwencją;
  6. jakie alternatywne mechanizmy dałyby podobny wynik.

Takie rozbicie ogranicza błąd tożsamościowy: przejście od „profil pochodzi od osoby” do „osoba wykonała czyn”. Obecność DNA na przedmiocie, zalogowane konto i telefon w obszarze komórki sieciowej identyfikują różne związki. Żadne z nich samo nie identyfikuje sprawcy konkretnej czynności.

Pomaga formułowanie hipotez bez nazwiska, gdy to możliwe: „osoba używająca konta”, „pierwotny dawca materiału”, „kierujący pojazdem”. Nazwisko można przypisać później, na podstawie osobnych danych. Dzięki temu analiza nie zaczyna się od społecznego obrazu podejrzanego.

Poziomy pytań nie mogą się mieszać

W naukach sądowych przydatne jest rozróżnienie poziomów:

  • podźródła — od kogo pochodzi DNA lub inna składowa materiału;
  • źródła — od którego przedmiotu, osoby albo partii pochodzi ślad;
  • czynności — jak materiał znalazł się w określonym miejscu;
  • przestępstwa — czy i przez kogo popełniono czyn zabroniony.

Przykładowo profil może bardzo silnie wspierać twierdzenie, że osoba jest dawcą DNA, a prawie nie różnicować dwóch wersji czynności, jeżeli bezsporne jest, że regularnie używała przedmiotu. W badaniu szkła można silnie wspierać wspólne źródło odłamków, lecz nie ustalić, kto i kiedy stłukł szybę. W informatyce odzyskanie pliku na nośniku nie przesądza, kto znał jego treść albo celowo go zapisał.

Konkurujące twierdzenia powinny znajdować się na tym samym poziomie. Para „ślad pochodzi od oskarżonego” kontra „oskarżony nie popełnił włamania” jest wadliwa: pierwsze mówi o źródle, drugie o całym zdarzeniu.

Jak zbudować zestaw hipotez

1. Zapisz fakt wymagający wyjaśnienia

Nie zaczynaj od ogólnej historii. Zapisz obserwację neutralnie, na przykład: „na wewnętrznej powierzchni rękawiczki uzyskano mieszaninę DNA”, „zamek ma dwa obszary deformacji”, „log zawiera zdarzenie uwierzytelnienia o 21:43”. Neutralny opis nie powinien już zawierać interpretacji „włamanie”, „użycie przez właściciela” ani „próba zatarcia”.

2. Wskaż istotną kwestię

To samo znalezisko może odpowiadać na różne pytania. Dla mieszaniny DNA kwestią może być skład osobowy, źródło dominującego profilu albo mechanizm transferu. Dla logu — autentyczność zapisu, urządzenie źródłowe albo tożsamość użytkownika. Trzeba wskazać, który problem rzeczywiście różnicuje stanowiska w sprawie.

3. Wygeneruj rozsądne alternatywy

Źródłami alternatyw są:

  • relacje uczestników;
  • typowe mechanizmy znane z badań;
  • geometria i ograniczenia miejsca;
  • możliwe transfery pierwotne i wtórne;
  • działanie urządzeń i systemów;
  • błędy pobrania, pomiaru, etykietowania i interpretacji;
  • celowe pozorowanie albo zmiana stanu miejsca.

Nie każda logicznie wyobrażalna historia zasługuje na badanie. Alternatywa powinna być wystarczająco określona, zgodna z niespornymi okolicznościami i możliwa do ocenienia. „Mógł to zrobić ktoś inny w dowolny sposób” nie tworzy modelu. Z drugiej strony brak pełnej wersji obrony nie uprawnia eksperta do przyjęcia, że istnieje wyłącznie wersja oskarżenia. FSR wskazuje, że przy braku konkretnej alternatywy zrównoważona ocena może nie być możliwa; trzeba wtedy jasno opisać ograniczenie lub pozostać przy opinii badawczej.fsr

4. Wyprowadź przewidywania przed testem

Dla każdej wersji zapisuje się:

  • czego należy oczekiwać;
  • czego można oczekiwać, ale brak nie wyklucza wersji;
  • co byłoby trudne do pogodzenia z wersją;
  • jakie obserwacje nie różnicują wersji;
  • jakie dodatkowe badanie przyniosłoby największą zmianę oceny.

Przewidywanie zapisane przed poznaniem wyniku ogranicza dopasowanie historii po fakcie. Jeżeli każde możliwe znalezisko można później wyjaśnić na korzyść tej samej wersji, hipoteza nie spełnia swojej funkcji kontrolnej.

5. Ustal test rozróżniający

Najbardziej wartościowa czynność nie zawsze daje najwięcej danych. Daje dane, które zachowują się odmiennie przy konkurencyjnych wersjach. Kolejne dziesięć zdjęć uszkodzenia może mniej wnosić niż dokumentacja kierunku nawarstwienia, jeśli właśnie kolejność kontaktów rozdziela warianty.

6. Zapisz wynik i jego wpływ

Wynik może:

  • wspierać jedną wersję względem drugiej;
  • osłabiać wersję;
  • wykluczać ją w zdefiniowanym zakresie;
  • nie różnicować wersji;
  • ujawnić potrzebę nowej alternatywy;
  • pozostać nierozstrzygający z powodu jakości materiału.

„Brak potwierdzenia” nie jest automatycznie „obaleniem”. Podobnie zgodność nie jest automatycznie potwierdzeniem wyłącznym.

Wzajemne wykluczanie i kompletność to dwie różne cechy

Dwie propozycje używane do oceny wartości obserwacji powinny się wykluczać: w odniesieniu do tego samego faktu nie mogą być jednocześnie prawdziwe. Nie muszą jednak wyczerpywać wszystkich możliwości.

Przykład:

  • H1: plamę pozostawiła osoba A podczas uderzenia;
  • H2: plamę pozostawiła osoba A podczas udzielania pomocy.

Twierdzenia mogą być rozłączne w konkretnej rekonstrukcji, lecz pomijają osobę B, wcześniejszy kontakt i transfer pośredni. Ocena H1 wobec H2 nie rozstrzyga tych pominiętych wariantów. Raport powinien więc mówić „względem rozważanej alternatywy”, nie „ze wszystkich możliwych wyjaśnień”.

Z kolei hipotezy szerokie „A pozostawił ślad” i „A nie pozostawił śladu” są logicznie kompletne, ale druga może łączyć zbyt wiele mechanizmów, populacji i warunków, aby dało się jej przypisać sensowny model. Logiczna elegancja nie zastępuje użyteczności badawczej.

Tabela przewidywań zamiast tabeli zgodności

Prosta macierz pomaga oddzielić obserwację od oceny:

Obserwacja lub oczekiwany wynik H1 H2 Zdolność różnicowania Brakujące dane
DNA A na zewnętrznej stronie rękawiczki oczekiwane możliwe po wcześniejszym kontakcie umiarkowana, zależna od ilości i lokalizacji historia używania, badania transferu
DNA A wewnątrz na kilku palcach oczekiwane mniej oczekiwane większa, ale nie wyłączna udział innych dawców, czas
brak szkła na odzieży A możliwe po utracie możliwe mała bez danych o retencji czas, pranie, typ odzieży
szkło zgodne z rozbitą szybą oczekiwane możliwe przy sprzątaniu zależna od liczby i rozmieszczenia dane o transferze i tle

Nie należy zamieniać wpisów „oczekiwane/możliwe” w punkty bez modelu. Suma plusów jest atrakcyjna, lecz ignoruje różną siłę obserwacji i zależność między nimi.

Trzy przykłady

Ślad biologiczny na wspólnie używanym przedmiocie

Bezsporne jest, że profil DNA osoby A znajduje się na rękojeści noża. Wersja pierwsza mówi o trzymaniu noża podczas czynu, druga — o wcześniejszym, legalnym użyciu w kuchni.

Sama zgodność profilu odpowiada głównie na pytanie o dawcę. Wersje czynności może różnicować rozmieszczenie i ilość DNA, mieszanina, obecność krwi, sposób przechowywania, czas, czyszczenie oraz dane o transferze i trwałości. Nawet wtedy rzadko uzyskuje się zegar naniesienia. Prawidłowy wniosek może więc być silny na poziomie podźródła i ograniczony na poziomie czynności.

Uszkodzone drzwi

Wersja pierwsza: drzwi otwarto przez podważanie z zewnątrz. Wersja druga: uszkodzenie wykonano od wewnątrz po wejściu inną drogą, aby upozorować włamanie.

Testowane przewidywania dotyczą kierunku deformacji, sekwencji nawarstwień, położenia odłamków, śladów narzędzia, działania zamka, dostępności powierzchni oraz zgodności z drogą przemieszczania. Sam fakt zniszczenia drzwi pasuje do obu wersji i prawie ich nie różnicuje. Informacyjne są cechy mechanizmu i kolejności.

Linia czasu telefonu

Wersja pierwsza: właściciel telefonu wysłał wiadomość o 21:43. Wersja druga: wiadomość wysłała inna osoba mająca dostęp do odblokowanego urządzenia. Log aplikacji, znacznik czasu i token konta mogą potwierdzić wykonanie operacji przez system, lecz nie muszą identyfikować człowieka.

Różnicować mogą sposób odblokowania, dane biometryczne, aktywność innych urządzeń, lokalizacja, wzorzec pisania, stan sesji i zeznania. Każde źródło ma jednak własne ograniczenia. Czas może być zapisany w UTC, zdarzenie zsynchronizowane z chmury, a biometryczne odblokowanie nie zawsze utrwalone. Nie wolno stworzyć dokładniejszej osi czasu, niż pozwala rozdzielczość danych.

Dowód negatywny: brak oczekiwanego śladu

Brak śladu wspiera hipotezę tylko wtedy, gdy przy hipotezie konkurencyjnej ślad powinien zostać:

  1. wytworzony;
  2. przeniesiony w badane miejsce;
  3. zachowany do chwili oględzin;
  4. pobrany;
  5. wykryty zastosowaną metodą;
  6. poprawnie rozpoznany i zaraportowany.

Przerwanie któregokolwiek ogniwa osłabia znaczenie braku. Brak odcisków na porowatej, mokrej powierzchni nie mówi tyle co brak na powierzchni gładkiej badanej zwalidowaną sekwencją metod. Brak wiadomości w interfejsie telefonu nie jest brakiem danych, jeśli nie zbadano bazy, kopii chmurowej i śladów usunięcia.

Z tego powodu należy dokumentować nie tylko „niczego nie znaleziono”, lecz zakres poszukiwania, czułość i stan materiału. Dopiero wtedy nieobecność staje się obserwacją możliwą do porównania między hipotezami.

Dowody zależne i jedna historia z wielu śladów

Kilka zgodnych danych może pochodzić z jednego mechanizmu. Lokalizacja telefonu, historia map i fotografia z geotagiem mogą być zsynchronizowane z tego samego konta. DNA, komórki nabłonka i wynik testu na materiał biologiczny mogą opisywać tę samą próbkę. Trzy powtórzenia jednego zeznania nie są trzema niezależnymi źródłami, zwłaszcza gdy późniejsze powstały po zapoznaniu świadka z wcześniejszym protokołem.

Macierz hipotez powinna więc wskazywać pochodzenie informacji i możliwą zależność. W przeciwnym razie jedna obserwacja zostanie policzona wielokrotnie, a spójna narracja uzyska pozorną siłę statystyczną.

Spójność również nie jest prawdziwością. Fałszywa historia może być spójna, jeżeli wszystkie jej elementy pochodzą z jednego błędnego założenia. Prawdziwy przebieg może pozostawić niepełny, pozornie sprzeczny zapis z powodu różnych zegarów, degradacji i zawodnej pamięci.

Błąd potwierdzenia i efekt „głównego podejrzanego”

Po wskazaniu podejrzanego neutralne cechy zaczynają wyglądać jak zgodności. Analityk może szukać wyłącznie śladów łączących osobę z miejscem, przesłuchujący — pytać o szczegóły wersji oskarżenia, a zespół — interpretować brak zgodności jako próbę zacierania śladów. Hipoteza staje się odporna na każdy wynik.

Ochronę tworzy proces, nie zapewnienie o bezstronności:

  • zapis hipotez i przewidywań przed wynikami;
  • wyznaczenie osoby odpowiedzialnej za sprawdzanie alternatywy;
  • oddzielenie danych potrzebnych do zadania od informacji silnie sugestywnych;
  • sekwencyjne ujawnianie kontekstu;
  • niezależny przegląd kluczowego wniosku;
  • rejestr wyników sprzecznych i nierozstrzygających;
  • okresowy przegląd wersji odrzuconych;
  • testowanie pytania „jaki wynik zmieniłby nasze zdanie?”.

Jeżeli odpowiedź brzmi „żaden”, zespół nie prowadzi już testu hipotezy.

Hipoteza pomocnicza o błędzie procesu

Przy zaskakującym albo decydującym wyniku trzeba rozważyć nie tylko alternatywę zdarzeniową, lecz także błąd:

  • zamianę lub nieprawidłowe oznaczenie próbki;
  • kontaminację;
  • awarię kontroli;
  • artefakt aparatu lub oprogramowania;
  • błędne ustawienie czasu;
  • niepełny eksport;
  • pomyłkę w przepisywaniu;
  • niewłaściwy materiał porównawczy;
  • przekroczenie zakresu walidacji.

To nie jest twierdzenie, że każdy wynik jest podejrzany. Jest to kontrola szczególnie ważna wtedy, gdy wynik jest nieoczekiwany, graniczny, sprzeczny z innym źródłem albo ma bardzo duży wpływ na sprawę. Powtórzenie tej samej analizy na tej samej błędnie oznaczonej próbce nie sprawdzi całego łańcucha.

Aktualizacja hipotez bez przesuwania bramki

Hipotezy wolno zmieniać. Dochodzenie ma uczyć się z danych. Każda zmiana powinna jednak pozostawić ślad:

  • poprzednie brzmienie;
  • nową informację;
  • powód zmiany;
  • nowe przewidywania;
  • wpływ na wcześniej zlecone badania.

Bez takiego rejestru wersja może być stale dopasowywana do znalezisk. Początkowo przewiduje ślad, po jego braku uznaje, że sprawca użył rękawic, a po znalezieniu odcisku — że zdjął rękawicę. Każda modyfikacja z osobna jest możliwa, ale rosnąca liczba założeń zmniejsza prostotę i siłę wyjaśnienia. Trzeba pokazać koszt takich założeń, nie ukrywać go w płynnej narracji.

Kiedy hipotezę odrzucić, zawiesić lub pozostawić

Hipoteza może zostać:

  • wykluczona w badanym zakresie, gdy obserwacja jest z nią niezgodna, metoda ma odpowiednią czułość, a alternatywny błąd został sprawdzony;
  • istotnie osłabiona, gdy wynik jest mało oczekiwany, ale nie niemożliwy;
  • nierozróżniona, gdy dane podobnie pasują do kilku wersji;
  • zawieszona, gdy brak niezbędnego materiału;
  • zastąpiona, gdy nowe fakty wskazują lepszy zestaw wyjaśnień.

Nie powinno się utrzymywać martwej wersji wyłącznie po to, aby zachować pozór symetrii. Nie należy też usuwać wersji tylko dlatego, że jedna wczesna obserwacja wydaje się do niej nie pasować, zanim oceni się wiarygodność tej obserwacji i zależność od innych danych.

Próg zakończenia czynności zależy od celu procesowego, kosztu, ryzyka utraty materiału i spodziewanej wartości kolejnego badania. „Można wykonać jeszcze jeden test” nie znaczy, że test wniesie istotną informację.

Rola biegłego i organu procesowego

W polskim postępowaniu organ powołuje biegłego, gdy istotna okoliczność wymaga wiadomości specjalnych, oraz określa przedmiot, zakres i pytania opinii w postanowieniu z art. 193–194 k.p.k.kpk Organ ustala fakty i ocenia całość dowodów. Biegły nie rozstrzyga winy ani prawnej kwalifikacji zachowania.

Podział nie oznacza, że organ ma sam wymyślać techniczne hipotezy. Powinien przekazać biegłemu istotne wersje i okoliczności, a biegły powinien zgłosić, gdy pytanie:

  • miesza poziom źródła z poziomem czynności;
  • pomija oczywistą alternatywę techniczną;
  • nie daje się rozstrzygnąć dostępną metodą;
  • wymaga materiału, którego nie przekazano;
  • zakłada sporny fakt jako rozstrzygnięty;
  • oczekuje oceny prawnej.

Sąd Najwyższy podkreśla obie granice: sąd nie może zastąpić wiadomości specjalnych własną intuicją, a biegły nie może przejąć oceny winy ani wykładni obowiązku prawnego.sn

Minimalna karta hipotezy

Praktyczna karta może zawierać:

  1. numer i datę wersji;
  2. neutralny opis problemu;
  3. dokładne brzmienie hipotezy;
  4. poziom — źródło, czynność, zdarzenie;
  5. przesłanki i przyjęte okoliczności;
  6. hipotezy konkurencyjne;
  7. oczekiwane obserwacje przy każdej wersji;
  8. dane nieróżnicujące;
  9. planowane badania i ich kolejność;
  10. ryzyko zniszczenia albo kontaminacji;
  11. wyniki, daty i źródła;
  12. zależności między dowodami;
  13. wpływ wyniku na każdą wersję;
  14. braki i alternatywa błędu procesu;
  15. decyzję oraz osobę dokonującą przeglądu.

Karta nie jest formularzem do mechanicznego wypełnienia. Ma zachować historię rozumowania, umożliwić kontrolę i ujawnić moment, w którym dane przestały pasować do wersji.

Pytania kontrolne przed zamknięciem wersji

  • Jaki dokładnie fakt wyjaśniamy?
  • Czy hipotezy są sformułowane na tym samym poziomie?
  • Czy każda jest zgodna z bezspornymi okolicznościami?
  • Jakie przewidywania zapisano przed poznaniem wyników?
  • Który wynik rzeczywiście różnicuje wersje?
  • Czy „brak śladu” uwzględnia możliwość jego powstania, przetrwania i wykrycia?
  • Czy kilka danych nie pochodzi z jednego źródła?
  • Jakie informacje kontekstowe znał analityk?
  • Czy sprawdzono błąd procesu?
  • Co mogłoby zmienić aktualną ocenę?
  • Czy wniosek dotyczy tylko badanego problemu, czy niepostrzeżenie stał się oceną winy?
  • Czy osoba nieznająca wyniku potrafi odtworzyć drogę od hipotezy do decyzji?

Konkurencja wyjaśnień jako zasada jakości

Największym zagrożeniem nie jest samo postawienie błędnej hipotezy. Hipotezy z definicji mogą okazać się błędne. Zagrożeniem jest system, w którym pierwsza wersja wybiera wszystkie późniejsze pytania, a zgodność jest zapisywana jako potwierdzenie, sprzeczność jako anomalia, brak jako zatarcie śladów.

Hipotezy konkurencyjne wymuszają inne pytanie: czy ta obserwacja byłaby mniej oczekiwana przy rozsądnej alternatywie? Czasem odpowiedź silnie zmienia ocenę. Czasem pokazuje, że atrakcyjny ślad w ogóle nie rozróżnia wersji. Oba wyniki są wartościowe, bo oddzielają pracę śledczą od budowania opowieści po fakcie.

Literatura i źródła