Приговор № 1-370/2023 от 18 июля 2023 г. по делу № 1-370/2023

УИД 60RS0001-01-2023-003363-15

Дело № 1-370/2023


П Р И Г О В О Р

Именем Российской Федерации

18 июля 2023 года город Псков

Псковский городской суд Псковской области в составе

председательствующего Анцанс А.С.,

при секретаре Иванове Л.В.,

c участием государственных обвинителей М.Д., Х.Д.,

подсудимой ФИО1,

защитника адвоката М.В.,

рассмотрев в открытом судебном заседании уголовное дело в отношении

ФИО1, <данные изъяты>, ранее не судимой,

под стражей по данному уголовному делу не содержавшейся,

обвиняемой в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ,

У С Т А Н О В И Л:

ФИО1 совершила нарушение правил эксплуатации средств хранения и обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ, информационных систем, относящихся к критической информационной инфраструктуре РФ, правил доступа к указанным информации и информационным системам, что повлекло причинение вреда критической информационной инфраструктуре РФ, с использованием своего служебного положения, при следующих обстоятельствах:

**.**.2019 на основании трудового договора от **.**.2019 ФИО1 принята на работу к ИП П.Ю., действующему на основании агентского договора от **.**.2013 № **.**. в интересах ОАО «Санкт-Петербург Телеком» (Псковский филиал), на должность продавца-консультанта в Центр продаж и обслуживания абонентов «Tele2» с подписанием соответствующей должностной инструкции.

В соответствии с разделом VIII должностной инструкции продавца-консультанта, с которой ФИО1 была ознакомлена, оформление договоров об оказании услуг связи, приём и обработка заявлений от абонентов возможны только по документу, удостоверяющему личность клиента, при этом сотрудник несёт уголовную ответственность, если подключение, приём заявления осуществляются без документов.

Управляющая компания ОАО «Санкт-Петербург Телеком» - ООО «Т2 Мобайл» является субъектом критической информационной инфраструктуры (далее – КИИ), которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, в том числе информационные системы (далее - АИС) «Автоматизированная система расчетов «Billing Plus» и «WebDealer», которые являются объектами КИИ в соответствии с Реестром значимых объектов критической информационной инфраструктуры РФ под № ********* от **.**.2020 и содержат охраняемую законом компьютерную информацию, составляющую тайну связи и персональные данные граждан.

В соответствии с абз. 1 и 3 п. 1 ст. 53 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации, предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, если иное не предусмотрено федеральным законом.

В силу п. 6 ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи.

В соответствии с п. 18, 21 Постановления Правительства РФ от 09.12.2014 № 1342 «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.

В соответствии с п. 6.2 «Положения об обработке и защите персональных данных в Компаниях Группы «Tele2»», утвержденного Приказом Генерального директора ООО «Т2 Мобайл» № 299/2 от 03.10.2017, обработка персональных данных Компаниями Группы Tele2 осуществляется в целях осуществления деятельности в области оказания услуг связи, исполнения обязательных требований в области связи, выполнения требований законодательства Российской Федерации в области связи.

В соответствии с п. 6.4 указанного Положения при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

В соответствии с п. 6.6 указанного Положения обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с п. 6.9 указанного Положения автоматизированная обработка персональных данных осуществляется в информационных системах, являющихся в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» информационными системами персональных данных Компаний Группы Tele2, в строгом соответствии с требованиями действующих нормативных правовых актов.

В соответствии с п. 3 процедуры подключения новых клиентов B2C ООО «Т2 Мобайл», с которой ФИО1 была ознакомлена, при заключении договора об оказании услуг связи сотрудник, действующий от имени ООО «Т2 Мобайл», вносит сведения из указанного договора в АИС «Автоматизированная система расчетов «Billing Plus» через интерфейс АИС «WebDealer», указывая достоверные сведения об абоненте на основании предъявленного документа, удостоверяющего личность абонента.

**.**.2021 в период с 19:02 по 19:23 ФИО1, находясь на рабочем месте в Центре продаж и обслуживания абонентов «Tele2» по адресу: <адрес>, умышленно, из корыстных побуждений, используя своё служебное положение, действуя от имени оператора сотовой связи ООО «Т2 Мобайл», применив предоставленную ей ООО «Т2 Мобайл» для выполнения должностных обязанностей по заключению договоров на оказание услуг связи и регистрации SIM карт учётную запись «<данные изъяты>» для доступа к интерфейсу АИС «WebDealer», нарушила правила эксплуатации средств хранения, обработки охраняемой компьютерной информации, содержащейся в КИИ, информационных систем, относящихся к КИИ, правил доступа к указанным информации, информационным системам, путем внесения в АИС «Автоматизированная система расчетов «Billing Plus» через интерфейс АИС «WebDealer» сведений о регистрации SIM карт с абонентскими номерами +************, +************ на паспортные данные гражданки РФ П.Ю., которая не была осведомлена о действиях ФИО1, не присутствовала при регистрации последней указанного абонентского номера в центре продаж и обслуживания абонентов «Tele2» и не давала в любой форме согласия на данные действия.

Указанными действиями ФИО1 нарушила требования п. 6 ст. 44, абз. 1 и 3 п. 1 ст. 53 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», п. 18, 21 Постановления Правительства РФ от 09.12.2014 № 1342 «О порядке оказания услуг телефонной связи», п.п. 6.2, 6.4, 6.6, 6.9 «Положения об обработке и защите персональных данных в Компаниях Группы Tele2», утверждённой Приказом Генерального директора ООО «Т2 Мобайл» № 299/2 от 03.10.2017, требования раздела VIII должностной инструкции продавца-консультанта, а также процедуру подключения новых клиентов B2C ООО «Т2 Мобайл» и нанесла вред КИИ - АИС «Автоматизированная система расчетов «Billing Plus», принадлежащей на праве собственности ООО «Т2 Мобайл», который выразился в модификации информации, содержащейся в базе данных указанной АИС, в результате чего информация, циркулирующая в ней, перестала соответствовать объективности, достоверности и актуальности.

В судебном заседании подсудимая ФИО1 свою вину в совершении преступления признала полностью, в содеянном раскаялась, с обстоятельствами, изложенными в обвинении, согласилась в полном объёме. При этом пояснила, что ввиду необходимости выполнения планов по подключению новых абонентов, переходу клиентов из других сотовых компаний, **.**.2021 через специальную программу она оформила 2 сим-карты, то есть произвела подключение к оператору сотовой связи «Теле 2» незнакомой ей ФИО2, без её личного присутствия и предоставления документов. Сразу после оформления сим-карт она их выбросила и никому не передавала. О совершенном преступлении ФИО1 указала в явке с повинной (т. 1 л.д. 134).

Помимо признательных показаний ФИО1, ее вина в совершении преступления в полном объёме подтверждается исследованными в судебном заседании доказательствами в их совокупности.

Показаниями свидетеля П.Ю., оглашенными в судебном заседании по ходатайству государственного обвинителя с согласия сторон в порядке ст. 281 УПК РФ, о том, что она не пользуется и не пользовалась услугами ООО «Т2 Мобайл». Свои персональные данные, в том числе, с целью регистрации на них абонентских номеров, а также согласия на обработку своих персональных данных, она никому не давала. Абонентские номера +************, +************ ей не знакомы, указанными номерами она не пользовалась и их не оформляла. В салоны сотовой связи «Tele2» она никогда, в том числе **.**.2021, не обращалась, согласия на регистрацию указанных номеров и подключение к услугам данной сотовой компании не давала и о том, кто это мог сделать, ей неизвестно (т. 2 л.д. 1-3).

Показаниями свидетеля П.Ю. который в судебном заседании показал суду, что является дилером ОАО «Санкт-Петербург Телеком (Теле 2)», имеет офисы продаж в г. Пскове, и у него продавцом-консультантом работает ФИО1 При оформлении на работу она проходила дистанционное обучение по оказанию услуг связи, порядку подключения новых клиентов, была ознакомлена со своими должностными обязанностями. Пояснил, что приём заявлений и, соответственно, подключение абонентов к услугам оператора сотовой связи, производится только на основании предоставленного клиентами документа, удостоверяющего личность. Указал, что сотрудникам офисов продаж выставляются ежемесячные планы по подключению новых клиентов, от выполнения которых зависит их заработная плата, но никаких указаний о подключении новых клиентов без необходимых документов им никогда не давалось, продавцы-консультанты знали о недопустимости таких действий. Также пояснил, что ФИО1 и в настоящее время трудоустроена у него в другом магазине, охарактеризовал её с положительной стороны.

Показаниями свидетеля А.В., которая в судебном заседании показала суду, что работала продавцом-консультантом вместе с ФИО1 у ИП П.Ю., им запрещено подключение абонентов к операторам сотовой связи без предоставления паспорта, при поступлении на работу, им, как продавцам, разъяснялась ответственность за такие действия, учётной записью ФИО1, через которую возможно внести сведения в программу, никто, кроме неё (подсудимой) не пользовался и не мог воспользоваться.

Показаниями свидетеля М.В., которая в судебном заседании дала суду показания, аналогичные показаниям свидетеля А.В.

Показаниями свидетеля И.С., которая в судебном заседании показала суду, что является руководителем центров продаж и обслуживания абонентов «Теле 2», в её обязанности входит контроль и общее руководство за деятельностью сотрудников центров продаж и обслуживания абонентов по Псковской области. ФИО1 работала в центре продаж у ИП П.Ю., она была ознакомлена с порядком подключения абонентов и предупреждена об ответственности за нарушение данного порядка. Для осуществления работы ФИО1 была создана учётная запись, через которую ею было осуществлено подключение абонента без документов, удостоверяющих личность.

Показаниями свидетеля Щ.Ф., который в судебном заседании показал суду, что является директором по безопасности ООО «Т2 Мобайл», на территории г. Пскова и Псковской области дилером является ИП П.Ю., ФИО1 работает у него продавцом-консультантом, часть заработной платы продавцов зависит от количества подключенных абонентов. Все продавцы перед поступлением на работу проходят дистанционное обучение, в том числе, по порядку подключения к сети новых абонентов, знакомятся с должностными инструкциями, где указано, что такое подключение осуществляется только при предоставлении клиентом документа, удостоверяющего личность, и за нарушение установленного порядка предусмотрена уголовная ответственность. При допуске к работе ФИО1 была предоставлена учётная запись, которую запрещено передавать другим сотрудникам. В ходе проверки было установлено, что ФИО1 был подключён абонент без предоставления документов и личного присутствия, и абонентские номера находились в базе данных до момента их удаления службой безопасности. Действия ФИО1 безусловно представляли опасность для общества и государства.

Протоколом осмотра документов от **.**.2023, согласно которому осмотрены сведения из выгрузки журнала событий системы «WebDealer», а также договоры об оказании услуг связи, представленные с ответом на запрос из ООО «Т2 Мобайл» от **.**.2023, в которых содержится информация о регистрации ФИО1 **.**.2021 в период с 19:02 по 19:23 SIM-карт с абонентскими номерами +**************, +************** на паспортные данные гражданки РФ П.Ю. и внесении указанных сведений в информационную систему ООО «Т2 Мобайл» (том 2 л.д. 96-102).

Протоколом осмотра документов от **.**.2023, согласно которому осмотрена копия трудового договора от **.**.2019 и должностной инструкции продавца- консультанта ФИО1 В указанных документах содержится информация о том, что ФИО1 **.**.2019 принята на работу к индивидуальному предпринимателю «П.Ю.» на должность продавца-консультанта в Центр продаж и обслуживания абонентов «Tele2», а также ознакомлена с должностной инструкцией продавца-консультанта, где среди прочего зафиксировано, что оформление договоров об оказании услуг связи, приём и обработка заявлений от абонентов возможны только по документу, удостоверяющему личность клиента, при этом сотрудник несёт уголовную ответственность, если подключение, приём заявления осуществляется без документов, удостоверяющих личность клиента (том 2 л.д. 104-117).

Ответом из ООО «Т2 Мобайл» от **.**.2023, согласно которому SIM-карты с абонентскими номерами +**************, +************** были зарегистрированы **.**.2021 в период с 19:02 по 19:23 в системе «WebDealer» с использованием учетной записи «<данные изъяты>», предоставленной ФИО1 В результате действий ФИО1 в систему «Billing Plus» была внесена информация о регистрации абонентских номеров +**************, +************** (том 1 л.д. 174-184).

Ответом из ФСТЭК России от **.**.2023, согласно которому ООО «Т2 Мобайл» осуществляет деятельность в сфере связи (предоставляет услуги сотовой и проводной телефонной связи, широкополосного доступа в сеть «Интернет») и согласно ст. 2 ФЗ от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, принадлежащие ООО «Т2 Мобайл», являются объектами критической информационной инфраструктуры (том 1 л.д. 188).

Положением об обработке и защите персональных данных в Компаниях Группы «Tele2», утверждённым Приказом Генерального директора ООО «Т2 Мобайл» № **.**. от **.**.2017, согласно которому обработка персональных данных Компаниями Группы Tele2 производится в целях осуществления деятельности в области оказания услуг связи, исполнения обязательных требований в области связи, выполнения требований законодательства Российской Федерации в области связи. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Автоматизированная обработка персональных данных осуществляется в информационных системах, являющихся в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» информационными системами персональных данных Компаний Группы Tele2, в строгом соответствии с требованиями действующих нормативных правовых актов (том 2 л.д. 65-95).

Копией агентского договора от **.**.2013 № **.**. между ИП «П.Ю.» и ОАО «Санкт-Петербург Телеком», согласно которому дилером ОАО «Санкт-Петербург Телеком» (действует под управлением ООО «Т2 Мобайл», входит в группу компаний «Tele2») на территории г. Пскова и Псковской области является ИП «П.Ю.» (том 2 л.д. 54-64).

Процедурой подключения новых клиентов B2C ООО «Т2 Мобайл», согласно которой при заключении договора об оказании услуг связи сотрудник, действующий от имени ООО «Т2 Мобайл», вносит сведения из указанного договора в интерфейс АИС «WebDealer», указывая достоверные сведения об абоненте на основании предъявленного документа, удостоверяющего личность абонента (том 1 л.д. 47-67).

Исследовав представленные доказательства, суд находит их допустимыми, поскольку они добыты без нарушения требований уголовно-процессуального законодательства, достоверными и относящимися к исследуемым событиям, а в своей совокупности, - достаточными для разрешения уголовного дела и вывода о виновности подсудимой.

Нарушений при сборе и закреплении доказательств при расследовании уголовного дела, влекущих их недопустимость, в судебном заседании не установлено.

Признательные показания подсудимой объективно подтверждаются показаниями свидетелей, результатами проведённого оперативно-розыскного мероприятия, переданными органу следствия в установленном законом порядке.

Квалифицирующий признак совершенного ФИО1 преступления - с использованием своего служебного положения, нашел свое подтверждение в исследованных судом доказательствах, свидетельствующих о занимаемой ею должности. Материалами дела установлено, что подсудимая работала в качестве продавца-консультанта у ИП П.Ю., в соответствии с должностной инструкцией, с которой она была ознакомлена, ей были предоставлены полномочия, в том числе, на подключение к оператору сотовой связи новых абонентов, путём внесения в информационную систему с использованием её персональной учётной записи сведений об абоненте.

Таким образом, возможность ФИО1 совершить преступление была обусловлена именно ее служебным положением и имевшимися полномочиями.

С учётом изложенного, суд находит вину ФИО1 доказанной и квалифицирует ее действия по ч. 4 ст. 274.1 УК РФ, как нарушение правил эксплуатации средств хранения и обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ, информационных систем, относящихся к критической информационной инфраструктуре РФ, правил доступа к указанным информации и информационным системам, что повлекло причинение вреда критической информационной инфраструктуре РФ, с использованием своего служебного положения.

Правовых оснований для иной квалификации содеянного не имеется.

В соответствии с положениями ст. 6, 43, 60 УК РФ при назначении наказания судом учитываются характер и степень общественной опасности преступления, личность подсудимой, обстоятельства, смягчающие и отягчающие ее наказание, влияние назначаемого наказания на ее исправление и условия жизни ее семьи.

Подсудимая совершила тяжкое преступление впервые.

Обстоятельств, отягчающих наказание подсудимой, предусмотренных ст. 63 УК РФ, судом не установлено.

Свою вину в совершении преступления подсудимая признала полностью, в содеянном раскаялась, написала явку с повинной, активно способствовала раскрытию и расследования преступления, имеет на иждивении 1 малолетнего ребенка, ДД.ММ.ГГГГ г.р., приняла участие в благотворительной деятельности, перечислив денежные средства на счет Псковского отделения Российского детского фонда.

Указанные обстоятельства, в силу ст. 61 УК РФ суд признаёт смягчающими наказание подсудимой.

Подсудимая имеет регистрацию и место жительства в г. Пскове, устойчивые социальные связи, состоит в браке, трудоустроена, имеет стабильный источник дохода, ранее не судима, к административной ответственности не привлекалась, по месту жительства характеризуется удовлетворительно, на специализированных учетах у врачей психиатра и нарколога не состоит, по месту прежней и настоящей работы характеризуется положительно.

Оценив фактические обстоятельства совершённого ФИО1 преступления, действия подсудимой после его совершения, её отношение к содеянному, а также учитывая данные о личности подсудимой, смягчающие обстоятельства, и признавая совокупность данных обстоятельств исключительной, суд приходит к выводу о возможности применения при назначении наказания подсудимой положений ст. 64 УК РФ, т.е. назначении наказания ниже низшего предела, предусмотренного санкцией ч. 4 ст. 274.1 УК РФ, для наказания в виде лишения свободы, не усматривая при этом, с учётом характера и степени общественной опасности, оснований для назначения более мягкого вида наказания.

При этом суд приходит к убеждению, что цели наказания, установленные ч. 2 ст. 43 УК РФ, в данном случае могут быть достигнуты без его реального исполнения, путём назначения его условно с применением ст. 73 УК РФ, с испытательным сроком, в течение которого исполнение как возложенных на ФИО1 ограничений и обязанностей, так и её поведение в целом, будет контролироваться специализированным государственным органом, что позволит ей доказать своё исправление, сохранить социальные связи, продолжить осуществлять трудовую деятельность, принимать участие в содержании и воспитании своего малолетнего ребенка.

Кроме того, оценив совокупность данных, подлежащих учёту при назначении наказания, суд полагает достаточным назначения подсудимой основного наказания, и не назначает дополнительного, предусмотренного санкцией статьи.

При определении размера наказания суд применяет положения ч. 1 ст. 62 УК РФ.

Оснований для применения ч. 6 ст. 15 УК РФ с учётом фактических обстоятельств совершенного ФИО1 преступления, не свидетельствующих о его меньшей степени общественной опасности, суд не усматривает.

Гражданский иск по уголовному делу не заявлен.

Процессуальных издержек по уголовному делу не имеется.

Решая вопрос о вещественных доказательствах, суд руководствуется ст. 81 УПК РФ.

На основании изложенного и руководствуясь ст. 307-309 УПК РФ, суд

П Р И Г О В О Р И Л:

ФИО1 признать виновной в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ей наказание с применением ст. 64 УК РФ в виде 01 года лишения свободы.

На основании ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком на 01 год.

Обязать ФИО1 в период испытательного срока не менять постоянного места жительства без уведомления специализированного государственного органа, осуществляющего контроль за поведением условно осужденной, где проходить регистрацию 01 раз в месяц согласно графику и времени, установленным уполномоченным специализированным государственным органом.

Меру пресечения ФИО1 в виде подписки о невыезде и надлежащем поведении отменить по вступлении приговора в законную силу.

Вещественные доказательства по вступлении приговора в законную силу:

- копии 2 договоров об оказании услуг связи от **.**.2021, выполненных на 2 листах бумаги белого цвета формата А 4; сведения из выгрузки журнала событий системы «Web Dealer» от **.**.2021, выполненных на 2 листах бумаги белого цвета формата А 4; копию трудового договора между П.Ю. и Н.А. от **.**.2019, выполненную на 3 листах белого цвета формата А 4; копию должностной инструкции продавца консультанта от **.**.2019, выполненную на 7 листах белого цвета формата А 4, хранящиеся при уголовном деле, хранить при материалах уголовного дела в течение всего срока хранения последнего.

Приговор может быть обжалован в апелляционном порядке в Псковский областной суд в течение пятнадцати суток со дня его провозглашения через Псковский городской суд.

В случае подачи апелляционной жалобы осужденная вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции и о предоставлении защитника, о чем должно быть указано в апелляционной жалобе или в отдельном заявлении.

Судья А.С. Анцанс Приговор не обжаловался, вступил в законную силу.