Приговор № 1-354/2024 от 19 декабря 2024 г. по делу № 1-354/2024

Уг. дело №1-3542024

46RS0031-01-2024-003270-40


П Р И Г О В О Р

Именем Российской Федерации

20 декабря 2024 года г.Курск

Промышленный районный суд г.Курска

в составе председательствующего судьи Телегиной О.И.,

при ведении протокола судебного заседания

секретарем судебного заседания Полянской А.П.,

помощником судьи Милениной Т.Г.,

с участием государственных обвинителей –

ст. помощника прокурора САО г.Курска Волковой К.А.,

помощников прокурора САО г.Курска Гончаровой О.В.,

ФИО1,

ФИО2,

представителя потерпевшего ФИО27

подсудимой ФИО3,

защитника-адвоката Струкова В.В.,

рассмотрев в открытом судебном заседании материалы уголовного дела в отношении

ФИО3, <данные изъяты>

обвиняемой в совершении преступлений, предусмотренных ч.3 ст. 272, ч.3 ст.272, ч. 3 ст. 272, ч. 3 ст. 272 УК РФ,

У С Т А Н О В И Л:

ФИО3 совершила четыре эпизода неправомерного доступа к охраняемой законом компьютерной информации, повлекшего модификацию компьютерной информации, с использованием своего служебного положения из корыстной заинтересованности при следующих обстоятельствах.

Акционерное общество «<данные изъяты>» является коммерческой организацией, действующей в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом от 26.12.1995 года № 208-ФЗ «Об акционерных обществах», а также иными нормативно правовыми актами Российской Федерации.

03.07.1990 года в соответствии с решением регистрационной палаты Администрации Санкт — Петербурга образовано Открытое Акционерное Общество «<данные изъяты>».

26.11.2002 года в Единый государственный реестр юридических лиц, внесена запись за основным государственным регистрационным номером № о юридическом лице, зарегистрированном до 01.07.2002 года – Акционерное Общество «<данные изъяты>» (сокращенное наименование – АО «<данные изъяты>»).

09.07.2009 года АО «<данные изъяты>» поставлено на учет инспекцией Федеральной налоговой службы № 6 по г.Москве с присвоением ИНН/КПП: №

30.07.2021 года ФИО3 была принята на работу в АО «<данные изъяты>» на должность <данные изъяты> а 28.10.2021 года назначена на должность <данные изъяты> АО «<данные изъяты>». В соответствии с должностной инструкцией, с которой ФИО3 была ознакомлена 28.10.2021 года, в обязанности специалиста офиса продаж и обслуживания АО «<данные изъяты>» входило выполнение индивидуальных планов по продажам, использование для осуществления деятельности автоматизированных систем и инструментов, закрепленных внутренними нормативными документами, выполнение ключевых показателей качества. Одним из ключевых показателей эффективности работы являлось выполнение планов продаж.

В соответствии с приложением № 1 к Инструкции по организации работы с документами ограниченного доступа «Конфиденциально» и «Строго конфиденциально» в АО «<данные изъяты>», утвержденной приказом генерального директора от 25.10.2019 года № 12-СОЕ-П10-023/19, сведения об абонентах относятся к информации, составляющей коммерческую тайну, свободному обращению не подлежат.

Согласно п.2.5 Приложения №1 к приказу № 12-СЕО-П07-006/20 от 09.07.2020 года «О вводе в действие документов по обеспечению безопасности персональных данных, в целях обеспечения соответствия процессов обработки и обеспечения безопасности персональных данных в АО «<данные изъяты>» положениям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», персональные данные клиента образовываются с целью исполнения и заключения договора купли-продажи товаров (устройств связи) и реагирования на обращения по вопросам выполнения договорных обязательств Обществом перед клиентом, оказания консультативных и информационных услуг, выполнение требований законодательства Российской Федерации.

Согласно п. 5.8 Приложения № 1 к приказу № 12-СЕО-П05-010/20 от 26.052020 года «О вводе в действие Политики парольной защиты в информационных системах» изданного АО «<данные изъяты>» в целях повышения эффективности управления информационной безопасностью в АО «<данные изъяты>», пароль пользователя относится к сведениям конфиденциального характера и должен храниться безопасным образом, исключающем получение несанкционированного доступа к нему; запрещается передавать пароль от учетной записи третьим лицам.

Согласно ч. 6 ст. 44 Федерального закона № 126-ФЗ от 07 июля 2003 года «О связи», оператор связи или лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязаны внести в такой договор достоверные сведения об абоненте, перечень которых установлен правилами об оказании услуг связи.

Проверка достоверности сведений об абоненте – физическом лице, сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя осуществляется путем установления фамилии, имени, отчества (при наличии), даты рождения, а также других данных документа, удостоверяющего личность абонента или пользователей услугами связи.

В АО «<данные изъяты>» создана и введена в действие информационно-биллинговая система «<данные изъяты>», предназначенная, в том числе, и для обработки операций по регистрации сим-карт. В данной системе содержатся сведения об абонентах, которые в соответствии с п.1 ст.3 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», относятся к категории персональных данных.

В целях недопущения несанкционированного доступа к охраняемой законом компьютерной информации, содержащейся в ИБС «<данные изъяты>», в АО «<данные изъяты>» применяются специальные программные средства ее защиты в виде авторизации пользователя учетной записи, то есть необходимости ввода логина и пароля уполномоченного сотрудника для работы с компьютерной информацией, а также организационные средства защиты информации, связанные с нормативной регламентацией доступа к ней.

Для осуществления доступа к информационной системе ИБС «<данные изъяты>» АО «<данные изъяты>» при исполнении служебных обязанностей ФИО3 была выделена учетная запись с логином и паролем.

1. Не позднее 03.02.2022 года, в дневное время, ФИО3, находясь на рабочем месте в офисе продаж АО «<данные изъяты>», расположенном по адресу: <...>, движимая корыстными побуждениями, направленными на улучшение показателей её текущей работы, связанной с выполнением плана по регистрации и выдачи sim-карт и получения премии, решила совершить неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в ИБС «<данные изъяты>» и зарегистрировать новую sim-карту ПАО «<данные изъяты>» на лицо, персональные данные которого содержались в ранее заключенном договоре об оказании услуг связи, имеющемся в базе данных, без его фактического обращения в компанию.

Реализуя свой преступный умысел, ФИО3 03.02.2022 года примерно в 13 часов 26 минут, находясь на рабочем месте по вышеуказанному адресу, действуя умышленно, сознавая общественно-опасный характер своих действий и предвидя неизбежность наступления общественно-опасных последствий, используя учетную запись с логином и паролем, выданную ей для выполнения служебных обязанностей, в нарушение требований ч.6 ст.44 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи», инструкции по организации работы с документами ограниченного доступа «Конфиденциально» и «Строго конфиденциально» в АО «<данные изъяты>», п. 2.5 Приложения № 1 к приказу № 12-СЕО-П07-006/20 от 09.07. 2020 года «О вводе в действие документов по обеспечению безопасности персональных данных», п. 5.8 Приложения № 1 к приказу № 12-СЕО-П05-010/20 от 26.05.2020 года «О вводе в действие Политики парольной защиты в информационных системах», п.1 ст.3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», должностной инструкции, авторизовалась в ИБС «<данные изъяты>», получив таким образом неправомерный доступ к охраняемой законом компьютерной информации и, используя персональные данные клиента ПАО «<данные изъяты>», указанные в ранее заключенном договоре, содержащемся в указанной базе, в отсутствие реального обращения клиента создала идентификационную сессию для клиента «ФИО28», сформировала заявление от имени последнего и зарегистрировала на его имя sim-карту с абонентским номером № оператора сотовой связи ПАО «<данные изъяты>», выполнила операцию по её активации, завершив процесс регистрации, что повлекло модификацию охраняемой законом компьютерной информации.

Таким образом, 03.02.2022 года примерно в 13 часов 26 минут, ФИО3 в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> в результате своих умышленных преступных действий, с использованием своего служебного положения, из корыстной заинтересованности, осуществила неправомерный доступ к охраняемой законом компьютерной информации, собственником которой является АО «<данные изъяты>», содержащейся в ИБС «<данные изъяты>», с последующей модификацией компьютерной информации, выразившейся в добавлении в базу данных ИБС «<данные изъяты>» новой записи о регистрации и выдачи sim-карты с абонентским номером № оператора сотовой связи ПАО «<данные изъяты>» на имя ФИО29 то есть наполнения базы данных ИБС «<данные изъяты>» ложными сведениями о клиентах Общества.

2. Кроме того, не позднее 04.02.2022 года, в дневное время, ФИО3 вновь решила совершить неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в ИБС «<данные изъяты>» и в целях улучшение показателей её текущей работы, выполнения плана по регистрации и выдачи sim-карт и получения премии, зарегистрировать новую sim-карту ПАО «<данные изъяты>» на лицо, персональные данные которого содержались в ранее заключенном договоре об оказании услуг связи, имеющемся в базе данных, без его фактического обращения в компанию.

С этой целью, ФИО3 04.02.2022 года примерно в 15 часов 12 минут, находясь на рабочем месте в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> действуя умышленно, сознавая общественно-опасный характер своих действий и предвидя неизбежность наступления общественно-опасных последствий, используя учетную запись с логином и паролем, выданную ей для выполнения служебных обязанностей, в нарушение требований ч. 6 ст. 44 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи», инструкции по организации работы с документами ограниченного доступа «Конфиденциально» и «Строго конфиденциально» в АО «<данные изъяты>», п. 2.5 Приложения № 1 к приказу № 12-СЕО-П07-006/20 от 09.07.2020 года «О вводе в действие документов по обеспечению безопасности персональных данных», п. 5.8 Приложения № 1 к приказу № 12-СЕО-П05-010/20 от 26.05.2020 года «О вводе в действие Политики парольной защиты в информационных системах», п. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», должностной инструкции, авторизовалась в ИБС «<данные изъяты>», получив таким образом неправомерный доступ к охраняемой законом компьютерной информации и, используя персональные данные клиента ПАО «<данные изъяты>», указанные в ранее заключенном договоре, содержащемся в указанной базе, в отсутствие реального обращения клиента создала идентификационную сессию для клиента «ФИО32», сформировала заявление от имени последней и зарегистрировала на ее имя sim-карту с абонентским номером № оператора сотовой связи ПАО «<данные изъяты>», выполнила операцию по её активации, завершив процесс регистрации, что повлекло модификацию охраняемой законом компьютерной информации.

Таким образом, 04.02.2022 года примерно в 15 часов 12 минут, ФИО3 в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> в результате своих умышленных преступных действий, совершенных с использованием своего служебного положения, из корыстной заинтересованности, осуществила неправомерный доступ к охраняемой законом компьютерной информации, собственником которой является АО «<данные изъяты>», содержащейся в ИБС «<данные изъяты>», с последующей модификацией компьютерной информации, выразившейся в добавлении в базу данных ИБС «<данные изъяты>» новой записи о регистрации и выдачи sim-карты с абонентским номером № оператора сотовой связи ПАО «ФИО30» на имя ФИО31 то есть наполнения базы данных ИБС «<данные изъяты>» ложными сведениями о клиентах Общества.

3. Кроме того, не позднее 05.02.2022 года, в дневное время ФИО3, вновь решила осуществить неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в ИБС «<данные изъяты>» и в целях улучшение показателей её текущей работы, выполнения плана по регистрации и выдачи sim-карт и получения премии, зарегистрировать новую sim-карту ПАО «<данные изъяты>» на лицо, персональные данные которого содержались в ранее заключенном договоре об оказании услуг связи, имеющемся в базе данных, без его фактического обращения в компанию.

Реализуя возникший преступный умысел, ФИО3 05.02.2022 года примерно в 13 часов 13 минут, находясь на рабочем месте в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> действуя умышленно, сознавая общественно-опасный характер своих действий и предвидя неизбежность наступления общественно-опасных последствий, используя учетную запись с логином и паролем, выданную ей для выполнения служебных обязанностей, в нарушение требований ч.6 ст.44 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи», инструкции по организации работы с документами ограниченного доступа «Конфиденциально» и «Строго конфиденциально» в АО «<данные изъяты>», п. 2.5 Приложения № 1 к приказу № 12-СЕО-П07-006/20 от 09.07.2020 года «О вводе в действие документов по обеспечению безопасности персональных данных», п. 5.8 Приложения № 1 к приказу № 12-СЕО-П05-010/20 от 26.05.2020 года «О вводе в действие Политики парольной защиты в информационных системах», п. 1 ст. 3 Федерального закона от 2707.2006 года № 152-ФЗ «О персональных данных», должностной инструкции, авторизовалась в ИБС «<данные изъяты>», получив таким образом неправомерный доступ к охраняемой законом компьютерной информации и, используя персональные данные клиента ПАО «<данные изъяты>», указанные в ранее заключенном договоре, содержащемся в указанной базе, в отсутствие реального обращения клиента создала идентификационную сессию для клиента «ФИО33», сформировала заявление от имени последнего и зарегистрировала на его имя 4 sim-карты с абонентскими номерами № № № и № оператора сотовой связи ПАО «<данные изъяты>», выполнила операцию по их активации, завершив процесс регистрации, что повлекло модификацию охраняемой законом компьютерной информации.

Таким образом, 05.02.2022 года примерно в 13 часов 13 минут, ФИО3 в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> в результате своих умышленных преступных действий, совершенных с использованием своего служебного положения, из корыстной заинтересованности, осуществила неправомерный доступ к охраняемой законом компьютерной информации, собственником которой является АО «<данные изъяты>», содержащейся в ИБС «<данные изъяты>», с последующей модификацией компьютерной информации, выразившейся в добавлении в базу данных ИБС «<данные изъяты>» новой записи о регистрации и выдачи sim-карт с абонентскими номерами: № № № и № оператора сотовой связи ПАО «<данные изъяты>» на имя ФИО34 то есть наполнения базы данных ИБС «<данные изъяты>» ложными сведениями о клиентах Общества.

4. Кроме того, не позднее 08.02.2022 года, в дневное время ФИО3, вновь решила осуществить неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в ИБС «<данные изъяты>» и в целях улучшение показателей её текущей работы, выполнения плана по регистрации и выдачи sim-карт и получения премии, зарегистрировать новую sim-карту ПАО «<данные изъяты>» на лицо, персональные данные которого содержались в ранее заключенном договоре об оказании услуг связи, имеющемся в базе данных, без его фактического обращения в компанию.

С этой целью ФИО3 08.02.2022 года в 15 часов 49 минут, находясь на рабочем месте в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> действуя умышленно, сознавая общественно-опасный характер своих действий и предвидя неизбежность наступления общественно-опасных последствий, используя учетную запись с логином и паролем, выданную ей для выполнения служебных обязанностей, в нарушение требований ч. 6 ст. 44 Федерального закона № 126-ФЗ от 07.07.2003 года «О связи», инструкции по организации работы с документами ограниченного доступа «Конфиденциально» и «Строго конфиденциально» в АО «<данные изъяты>», п. 2.5 Приложения № 1 к приказу № 12-СЕО-П07-006/20 от 09.07.2020 года «О вводе в действие документов по обеспечению безопасности персональных данных», п. 5.8 Приложения № 1 к приказу № 12-СЕО-П05-010/20 от 26.05.2020 года «О вводе в действие Политики парольной защиты в информационных системах», п. 1 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», должностной инструкции, авторизовалась в ИБС «<данные изъяты>», получив таким образом неправомерный доступ к охраняемой законом компьютерной информации и, используя персональные данные клиента ПАО «МегаФон», указанные в ранее заключенном договоре, содержащемся в указанной базе, в отсутствие реального обращения клиента создала в 15 часов 49 минут идентификационную сессию для клиента «ФИО36», сформировала заявление от имени последней и зарегистрировала на ее имя три sim-карты с абонентскими номерами № № № оператора сотовой связи ПАО «<данные изъяты>», а в 16 часов 08 минут создала идентификационную сессию для клиента «ФИО37», сформировала заявление от имени последнего и зарегистрировала на его имя две sim-карты с абонентскими номерами № и № оператора сотовой связи ПАО «<данные изъяты>», выполнила операцию по их активации, завершив процесс регистрации, что повлекло модификацию охраняемой законом компьютерной информации.

Таким образом, 08.02.2022 года в период времени примерно с 15 часов 49 минут по 16 часов 08 минут, ФИО3 в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> в результате своих умышленных преступных действий, совершенных с использованием своего служебного положения, из корыстной заинтересованности, осуществила неправомерный доступ к охраняемой законом компьютерной информации, собственником которой является АО «<данные изъяты>», содержащейся в ИБС «<данные изъяты>», с последующей модификацией компьютерной информации, выразившейся в добавлении в базу данных ИБС «<данные изъяты>» новой записи о регистрации и выдачи sim-карт с абонентскими номерами: № № № № и № оператора сотовой связи ПАО «<данные изъяты>» на имя ФИО38 и ФИО39 то есть наполнения базы данных ИБС «<данные изъяты>» ложными сведениями о клиентах Общества.

Подсудимая ФИО3 в судебном заседании вину в совершении преступлений признала, в содеянном раскаялась и, воспользовавшись положением ст.51 Конституции РФ, от дачи показаний отказалась.

Из показаний ФИО3, данных ею на досудебной стадии в присутствии защитника и оглашенных в суде на основании ч.1 ст.276 УПК РФ (т.1 л.д.128-132, т.2 л.д.38-42, т.3 л.д.27-31, т.3 л.д. 126-129, т.3 л.д.237-241, т.4 л.д. 82-86) следует, что в период с 03.02.2022 года по 08.02.2022 года она работала в должности <данные изъяты> в АО «<данные изъяты>» в г.Курске. В ее должностные обязанности входило консультирование клиентов, продажа продуктов и услуг, в том числе sim-карт. Размер её заработной платы составлял примерно <данные изъяты>-<данные изъяты> рублей, который состоял из оклада и премии, выплачиваемой за выполнение плана по оформлению sim-карт по итогам месяца. В период работы в должности менеджера она оформляла sim-карты с абонентскими номерами на граждан. Регистрация sim-карт ПАО «<данные изъяты>» осуществлялась с использованием программного обеспечения «<данные изъяты>», для работы с которым ей была выделена учетная запись с логином и паролем. В указанной информационной базе содержались персональные данные клиентов. Ей было известно, что оформлять sim-карты на других лиц без их личного присутствия и согласия запрещается, однако в целях выполнения плана и получения премии она, в начале февраля 2022 года, решила оформить sim-карту на лицо, персональные данные которого содержались в информационно-биллинговой системе «<данные изъяты>». С этой целью она 03.02.2022 года, находясь в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> используя свою учетную запись с логином и паролем, выданную ей для выполнения служебных обязанностей, авторизовалась в ИБС «<данные изъяты>», и, используя персональные данные ФИО40 без его согласия сформировала от его имени заявление и зарегистрировала на него sim-карту с абонентским номером № после чего вставила её в свой мобильный телефон, активировала и завершила таким образом процесс регистрации, после чего выбросила sim-карту. Данные о регистрации sim-карты с указанным абонентским номером были внесены в базу данных ИБС «<данные изъяты>».) 04.02.2022 года, 05.02.2022 года и 08.02.2022 года, находясь на рабочем месте в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> она также с целью выполнения плана по продажам и получения денежного премирования, используя своё служебное положение, с помощью выданной ей учетной записи с логином и паролем, авторизовалась в ИБС «<данные изъяты>», и зарегистрировала на ранее обращавших в компанию лиц новые sim-карты с абонентским номером № на имя ФИО41 с абонентскими номерами № № № № на имя ФИО42 с абонентскими номерами № № № на имя ФИО43 с абонентскими номерами № № на имя ФИО44 После регистрации, она все sim-карты активировала, вставив их в свой мобильный телефон, а затем выбросила. Вину в совершенных преступлениях признает в полном объеме и раскаивается в содеянном.

Помимо признания подсудимой вины в совершенных преступлениях, её виновность подтверждается совокупностью исследованных по делу доказательств, а именно показаниями представителя потерпевшего, свидетелей, другими исследованными в процессе судебного разбирательства материалами дела.

Так, из показаний представителя потерпевшего ФИО45 в суде, с учетом его показаний, данных в ходе следствия и оглашенных в судебном заседании в порядке ч.3 ст.281 УПК РФ (т.1 л.д.109-115, т.2 л.д.20-26, т.2 л.д.197-203, т.3 л.д.224-230), поддержанных им, следует, что он работает менеджером по региональной безопасности Центрального филиала Курского регионального отделения ПАО «МегаФон». Сведения об абонентах сети «<данные изъяты>» относятся к информации, составляющую коммерческую тайну, свободному обращению не подлежат. Сотрудники в АО «<данные изъяты>», работающие с данными о клиентах осуществляют свою деятельность в специализированных программах. Персональные данные клиентов хранятся в системе ССМ-портал, вход в которую могут осуществлять только сотрудники компании с использованием учетной записи, содержащей индивидуальный логин и пароль. От сотрудников полиции ему стало известно о том, что неустановленное лицо их числа сотрудников, работающих в офисе продаж АО «<данные изъяты>», расположенного по адресу: <адрес> под учетными данными ФИО4, ДД.ММ.ГГГГ рождения, осуществило незаконную регистрацию: 03.02.2022 года sim-карты с абонентским номером № без реального обращения клиента; 04.02.2022 года sim-карты с абонентским номером № без реального обращения клиента; 05.02.2022 года sim-карт с абонентскими номерами № № № и № без реального обращения клиента; 08.02.2022 года sim-карт с абонентскими номерами № № № № и № без реального обращения клиента. В ходе проведенной проверки службой безопасности было установлено, что 03.02.2022 года, 04.02.2022 года, 05.02.2022 года и 08.02.2022 года сотрудник компании ФИО3, находясь на рабочем месте в офисе продаж, расположенном по адресу: <адрес> неправомерно авторизовалась в информационно-биллинговой системе «<данные изъяты>», получила доступ к персональным данным клиентов ПАО «МегаФон» и незаконно зарегистрировала на них и активировала 11 sim-карт оператора связи ПАО «<данные изъяты>» без реального обращения лиц, т.е. внесла заведомо ложные сведения в базу данных о заключении договоров связи, что повлекло модификацию охраняемой законом компьютерной информации.

Указанные обстоятельства первоначально отражены представителем потерпевшего ФИО46 в заявлениях от 03.05.2024 года (т.1 л.д.83, 227, т.2 л.д.172, т.3 л.д.205) в отдел полиции, в которых он просит привлечь к ответственности неизвестное лицо, которое 03.02.2022 года, 04.02.2022 года, 05.02.2022 года и 08.02.2022 года совершило неправомерный доступ к охраняемой законом компьютерной информации АО «<данные изъяты>», путем незаконного внесения в информационную систему сведений о регистрации sim-карт с абонентскими номерами № № № № № № № № № № и № что повлекло модификацию указанной компьютерной информации.

Из трудового договора № следует, что 30.07.2021 года ФИО3 была принята на работу в АО «<данные изъяты>» на должность <данные изъяты> а с 28.10.2021 года, согласно листа ознакомления с описанием должности, назначена на должность менеджера офиса продаж и обслуживания в г. Курске. В день заключения трудового договора ФИО3 была ознакомлена под роспись с локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «<данные изъяты>» (т. 3 л.д. 160-164, 165, 166, 172).

В соответствии с должностной инструкцией менеджера офиса продаж и обслуживания (т.3 л.д.167-171) ФИО3 обязана была осуществлять обслуживание клиентов с помощью специализированных ИТ-систем Компании ПАО «<данные изъяты>», оформлять договоры на оказание услуг связи, выполнять индивидуальный план по продажам. Для осуществления своих служебных обязанностей она должна была использовать автоматизированные системы и инструменты, закрепленные внутренними нормативными документами.

Согласно выводам судебной почерковедческой экспертизы № в копиях трудового договора № и должностной инструкции рукописные записи «ФИО47», а также в копии листа ознакомления с локальными нормативными актами АО «<данные изъяты>» рукописные записи «ФИО48» выполнены ФИО3 (т.3 л.д.46-58).

Из показаний свидетеля ФИО49 (т.1 л.д.119-121), данных им на предварительном следствии и оглашенных в суде на основании ч.1 ст.281 УПК РФ с согласия сторон следует, что от сотрудников полиции ему стало известно о том, что 03.02.2022 года на его имя была оформлена sim-карта с абонентским номером № однако он не обращался в компанию «<данные изъяты>» с заявлениями о выпуске и предоставлении ему sim-карты.

Свидетель ФИО50 в суде показала, что от сотрудников полиции ей стало известно об оформлении на ее имя 04.02.2022 года sim-карты с абонентским номером № При этом, она своего согласия на оформление данной карты она не давала, и не обращалась в компанию «<данные изъяты>» с заявлениями о выпуске и предоставлении ей sim-карты.

Из показаний свидетеля ФИО51 в суде, с учетом его показаний, данных в ходе следствия и оглашенных в судебном заседании в порядке ч.3 ст.281 УПК РФ (т.2 л.д.207-208), следует, что он не обращался в компанию «<данные изъяты>» с заявлениями о выпуске и предоставлении ему sim-карт, однако сотрудников полиции он узнал о том, что 05.02.2022 года на его имя были оформлены sim-карты с абонентскими номерами № № № №

Из показаний свидетеля ФИО52 (т.2 л.д.209-121), данных ею на предварительном следствии и оглашенных в суде на основании ч.1 ст.281 УПК РФ с согласия сторон следует, что от сотрудников полиции ей стало известно о том, что 08.02.2022 года на её имя были оформлены sim-карты с абонентскими номерами № № № однако в компанию «<данные изъяты>» с заявлениями о выпуске и предоставлении ей sim-карт она не обращалась.

Из показаний свидетеля ФИО53 (т.3 л.д.132-134), данных им на предварительном следствии и оглашенных в суде на основании ч.1 ст.281 УПК РФ с согласия сторон следует, что 08.02.2022 года он не обращался в компанию «<данные изъяты>» с заявлениями о выпуске и предоставлении ему sim-карт с абонентскими номерами № № при этом ему стало известно, что на его имя были оформлены sim-карты с указанными абонентскими номерами без его согласия.

Согласно показаний свидетеля ФИО54 в суде, с учетом ее показаний, данных в ходе следствия и оглашенных в судебном заседании в порядке ч.3 ст.281 УПК РФ (т.3 л.д.17-20) и показаний свидетеля ФИО55 данных в судебном заседании, они являются сотрудниками АО «<данные изъяты>». Регистрация sim-карт оператора в ПАО «<данные изъяты>» осуществляется с использованием внутреннего программного обеспечения «<данные изъяты>», для работы с которым необходимо ввести индивидуальный логин и пароль сотрудника. Внесение персональных данных (паспортных данных) абонентов ПАО «<данные изъяты>» в ИБС «<данные изъяты>» возможно только при посещении клиентом офиса продаж и обслуживания с целью приобретения sim-карт. Передача полномочий по выпуску sim-карт сотрудником АО «<данные изъяты>» третьим лицам запрещается должностной инструкцией. За выполнение ежемесячного плана по оформлению sim-карт сотрудникам выплачивается премия к заработной плате в размере от 4 рублей 50 копеек до 35 рублей за одну sim-карту.

Согласно протокола осмотра документов и предметов от 05.06.2024 года (т.4 л.д.1-5), осмотрены: информационные письма ПАО «<данные изъяты>», из которых следует, что в офисе АО «<данные изъяты>», расположенном по адресу: <адрес> с использованием учетной записи ФИО4 03.02.2024 года в 13:26 была оформлена сим-карта с абонентским номером № на имя ФИО56 04.02.2022 года в 15:12 была оформлена сим-карта с абонентским номером № на имя ФИО57 05.02.2022 года в 13:13, 13:14, были оформлены сим-карты с абонентскими номерами № № № № на имя ФИО58 08.02.2022 года в 15:49, были оформлены сим-карты с абонентскими номерами № № № на имя ФИО59 в 16:08, – сим-карты с абонентскими номерами № № на имя ФИО60 а также DVD-диски с видеозаписями с камер видеонаблюдения, установленных в офисе продаж АО «<данные изъяты>», расположенном по адресу: <адрес> из которых усматривается, что 03.02.2022 года в период в 13 часов 26 минут, 04.02.2022 года в 15 часов 12 минут, 05.02.2022 года в 13 часов 13 минут, 08.02.2022 года в 15 часов 49 минут и в 16 часов 08 минут за персональным компьютером на рабочем месте находилась ФИО3, которые постановлением от 05.06.2024 года признаны и приобщены к уголовному делу в качестве вещественных доказательств (т.4 л.д.6-9).

По заключениям компьютерных судебных экспертиз № № № № действия, совершенные с использованием учетной записи на имя ФИО4, 03.02.2022 года примерно в 13:26:37; 04.02.2022 года примерно в 15:12:17; 05.02.2022 года примерно в 13:13:52; 08.02.2022 года при процедуре выдачи новых sim-карт с абонентскими номерами № № повлекли за собой модификацию компьютерной информации информационной системы «GF CCM_Portal» АО «<данные изъяты>» (т.1 л.д.33-47, 176-188, т.2 л.д.83-96, 217-236).

Оценивая вышеприведенные доказательства, суд находит их допустимыми, поскольку при их собирании были соблюдены требования уголовного процессуального законодательства.

Показания представителя потерпевшего и свидетелей даны после предупреждения об уголовной ответственности за дачу заведомо ложных показаний, им разъяснены соответствующие права, в том числе, что их показания могут быть использованы в качестве доказательств, согласуются с иными доказательствами по делу, в связи с чем у суда нет оснований считать их недостоверными, данными с целью оговора подсудимой, поэтому суд кладет их в основу выносимого приговора.

Оценив показания подсудимой, суд признает их достоверными доказательствами, поскольку они последовательны, соответствуют установленным обстоятельствам дела, подтверждаются показаниями представителя потерпевшего и свидетелей, протоколами следственных действий.

Протоколы следственных действий составлены в строгом соответствии с требованиями уголовно-процессуального законодательства, являются допустимыми и достоверными доказательствами по делу, согласуются между собой и с иными доказательствами по делу.

Ставить какое-либо из перечисленных в приговоре доказательств под сомнение у суда оснований не имеется.

Заключения судебных экспертов составлены в соответствии с требованиями ст. 204 УПК РФ. Эксперты предупреждались об уголовной ответственности по ст.307 УК РФ за дачу заведомо ложных заключений, в пределах своей компетенции ответили на поставленные перед ними вопросы, их выводы являются мотивированными, сомнений, неясностей и противоречий не содержат, согласуются с другими доказательствами.

Проверив собранные в суде доказательства путем сопоставления их с другими доказательствами, имеющимися в уголовном деле, установив их источники, суд оценивает каждое доказательство с точки зрения относимости, допустимости и достоверности, а все собранные доказательства в совокупности – достаточности для разрешения уголовного дела, и считает, что имели место установленные судом деяния, что совокупность имеющихся в деле допустимых и достоверных доказательств является достаточной для признания подсудимой виновной в совершении этих преступлений.

При квалификации действий подсудимой суд исходит из фактических установленных обстоятельств.

Судом установлено, что ФИО3, работая в должности менеджера офиса продаж и обслуживания АО «<данные изъяты>», действуя из корыстной заинтересованности, с целью получения премии по итогам текущей деятельности, используя своё служебное положение, в нарушении приказа директора АО «<данные изъяты>» № 12-СЕО-П07-006/20 от 09.07.2020 года «О вводе в действие документов по обеспечению безопасности персональных данных, в целях обеспечения соответствия процессов обработки и обеспечения безопасности персональных данных в АО «<данные изъяты>», согласно которому персональные данные клиента компании «<данные изъяты>» могли образовываться исключительно с целью заключения договора купли-продажи товаров (услуг связи) и его исполнения, 03.04.2022 года, 04.02.2022 года, 05.02.2022 года, 08.02.2022 года неправомерно авторизовалась в информационно-биллинговой системе ИБС «<данные изъяты>»», получила доступ к персональным данным ФИО61 ФИО62 ФИО63 ФИО64 ФИО65 ранее заключавших договора с компанией «<данные изъяты>» и без их согласия регистрировала на них новые sim-карты с абонентскими номерами оператора сотовой связи ПАО «<данные изъяты>», вносила сведения о регистрации новых sim-карт в базу данных и таким способом четыре раза осуществила неправомерный доступ к охраняемой Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных» компьютерной информации, что повлекло модификацию компьютерной информации, содержащейся в информационно-биллинговой системе ИБС «<данные изъяты>».

Установленные обстоятельства дела, подтвержденные показаниями ФИО3, позволяют суду сделать вывод, что после внесения в ИБС «<данные изъяты>» сведений о регистрации новой sim-карты без соответствующего обращения лица у неё формировался новый умысел на неправомерный доступ к охраняемой законом компьютерной информации, что свидетельствует о совершении ею в каждом случае самостоятельных преступлений.

Квалифицирующий признак «с использованием служебного положения» нашел свое подтверждение. Судом было установлено, что доступ ФИО3 к персональным данным клиентов компании «МегаФон» был возможен в результате выполняемой работы, связанной с заключением договоров с клиентами, регистрацией и выдачей sim-карт и именно для этих целей подсудимой были предоставлены персональные логин и пароль, используя которые она неправомерно осуществила доступ к охраняемой законом компьютерной информации.

Действия подсудимой, как перед совершением преступлений, так и в момент их совершения свидетельствуют о совершении ею преступлений с прямым умыслом.

При таком положении суд квалифицирует действия подсудимой ФИО3:

по ч.3 ст.272 УК РФ (по эпизоду от 03.02.2022 года), как неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации, совершенный лицом с использованием своего служебного положения из корыстной заинтересованности;

по ч.3 ст.272 УК РФ (по эпизоду от 04.02.2022 года) как неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации, совершенный лицом с использованием своего служебного положения из корыстной заинтересованности;

по ч.3 ст.272 УК РФ (по эпизоду от 05.02.2022 года), как неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации, совершенный лицом с использованием своего служебного положения из корыстной заинтересованности;

по ч.3 ст.272 УК РФ (по эпизоду от 08.02.2022 года) как неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации, совершенный лицом с использованием своего служебного положения из корыстной заинтересованности.

Оснований для освобождения подсудимой от уголовной ответственности не имеется. Поведение подсудимой после совершения преступлений, на предварительном следствии и в судебном заседании свидетельствует о том, что она является вменяемым лицом и в настоящее время подлежит уголовной ответственности.

При определении вида и размера назначаемого наказания суд учитывает характер и степень общественной опасности совершенных преступлений, конкретные обстоятельства дела, данные, характеризующие личность подсудимой, обстоятельства, смягчающие наказание, отсутствие обстоятельств, отягчающих наказание, а также влияние назначенного наказания на исправление осужденной, условия жизни её семьи.

В качестве обстоятельств, смягчающих наказание ФИО3, по всем эпизодам суд признает: в соответствии с п.«г» ч.1 ст.61 УК РФ, наличие на иждивении малолетнего ребенка - ФИО66 ДД.ММ.ГГГГ рождения, в соответствии с п.п. «и, к» ч. 1 ст. 61 УК РФ, - активное способствование раскрытию и расследованию всех преступлений, выразившееся в сообщении следственным органам информации об обстоятельствах их совершения, которые им известны не были, иные действия, направленные на добровольное возмещение вреда, а именно принесение публичных извинений в адрес потерпевшей стороны, а также в соответствии с ч.2 ст.61 УК РФ – признание вины подсудимой, раскаяние в содеянном, её молодой возраст, оказание пожертвования ОКУЗ «<данные изъяты>» и наличие благодарности от указанного учреждения.

Также суд принимает во внимание данные о личности ФИО3, которая впервые привлечена к уголовной ответственности (т.4 л.д. 40-43), не состоит на учетах у врача-психиатра и у врача - нарколога (т.4 л.д.37, 39, 44, 45), по месту регистрации <данные изъяты> ОП УМВД России по г.Курску, предыдущему месту регистрации МО МВД «<данные изъяты>», месту учебы, а также по предыдущему месту работы характеризуется положительно (т.4 л.д. 50, 47, 34, 35), сведения о составе семьи (т.4 л.д.52-54).

Отягчающих наказание обстоятельств, предусмотренных ст.63 УК РФ, по делу не установлено.

Несмотря на отсутствие отягчающих наказание обстоятельств, с учетом фактических обстоятельств совершенных преступлений и степени их общественной опасности суд не усматривает оснований для изменения категории преступлений на менее тяжкие в соответствии с ч.6 ст.15 УК РФ.

С учетом вышеизложенного, суд исходит из того, что достижение установленных законом целей наказания возможно при назначении подсудимой наказания по каждому составу преступления виде штрафа, с назначением дополнительного вида наказания в виде лишения права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией.

Оснований для постановления приговора без назначения наказания не имеется.

Поскольку ФИО3 совершила совокупность преступлений средней тяжести, то суд назначает ей наказание за данные преступления в соответствии с ч.2 ст.69 УК РФ. При этом, учитывая характер и степень общественной опасности совершенных преступлений, поведение ФИО3 после совершения преступлений, смягчающие наказания обстоятельства, суд считает возможным применить принцип частичного сложения наказаний.

Именно такое применение уголовного закона, вида и размера наказания будет отвечать целям назначения наказания, способствовать исправлению подсудимой, соответствовать требованиям ст. ст. 6, 43, 60 УК РФ.

Гражданского иска по делу не заявлено.

Судьба вещественных доказательств разрешается судом в соответствии со ст.81 УПК РФ, в силу чего, находящиеся в материалах уголовного дела: информационное письмо из ПАО «<данные изъяты>» № 978528 от 06.02.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1027596 от 21.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1004485 от 01.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028193 от 22.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028950 от 22.03.2024 года и приложение CD-R диск; информационное письмо из ПАО «<данные изъяты>» № 984323 от 12.02.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028195 от 22.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1004492 от 01.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1089882 от 22.05.2024 года; информационное письмо из ПАО «<данные изъяты>» № 00004/24 от 11.04.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1088697 от 22.05.2024 года и приложение DVD+R диск; информационное письмо из ПАО «<данные изъяты>» № 001119/22 от 05.04.2022 года и приложение четыре DVD-R диска; информационное письмо из ПАО «<данные изъяты>» № 1088692 от 22.05.2024 года, надлежит хранить в материалах уголовного дела в течение всего срока хранения последнего.

Мера пресечения ФИО3 в виде подписки о невыезде и надлежащем поведении подлежит оставлению без изменения до вступления приговора в законную силу.

На основании изложенного, руководствуясь ст.ст.296-299, 302-304, 307-309 УПК РФ, суд

П Р И Г О В О Р И Л:

ФИО3 признать виновной в совершении преступлений, предусмотренных ч.3 ст. 272, ч.3 ст.272, ч. 3 ст. 272, ч. 3 ст. 272 УК РФ, и назначить ей наказание:

по ч.3 ст.272 УК РФ (по эпизоду от 03.02.2022 года) в виде штрафа в размере 30 000 (тридцать тысяч) рублей с лишением права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией, на срок 1 год;

по ч.3 ст.272 УК РФ (по эпизоду от 04.02.2022 года) в виде штрафа в размере 30 000 (тридцать тысяч) рублей с лишением права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией, на срок 1 год;

по ч.3 ст.272 УК РФ (по эпизоду от 05.02.2022 года) в виде штрафа в размере 30 000 (тридцать тысяч) рублей с лишением права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией, на срок 1 год;

по ч.3 ст.272 УК РФ (по эпизоду от 08.02.2022 года) в виде штрафа в размере 30 000 (тридцать тысяч) рублей с лишением права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией, на срок 1 год.

На основании ч.2 ст.69 УК РФ по совокупности преступлений, путем частичного сложения назначенных наказаний назначить ФИО3 окончательное наказание в виде штрафа в размере 60 000 (шестидесяти тысяч) рублей с лишением права заниматься деятельностью, связанной с обработкой, хранением и распоряжением охраняемой законом информацией, на срок 01 год 06 месяцев.

Штраф подлежит оплате по следующим реквизитам: ИНН/КПП <***>/463201001 УФК по Курской области (УМВД России по г. Курску), р/с <***>, отделение Курск Банка России, БИК 013807906, ОКТМО 38701000, КБК 18811603121019000140, УИН 18800315276022004027.

До вступления приговора в законную силу меру пресечения ФИО3 оставить прежней в виде подписки о невыезде и надлежащем поведении.

Вещественные доказательства по делу: информационное письмо из ПАО «<данные изъяты>» № 978528 от 06.02.2024 года; информационное письмо из ПАО «МегаФон» № 1027596 от 21.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1004485 от 01.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028193 от 22.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028950 от 22.03.2024 года и приложение CD-R диск; информационное письмо из ПАО «<данные изъяты>» № 984323 от 12.02.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1028195 от 22.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1004492 от 01.03.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1089882 от 22.05.2024 года; информационное письмо из ПАО «<данные изъяты>» № 00004/24 от 11.04.2024 года; информационное письмо из ПАО «<данные изъяты>» № 1088697 от 22.05.2024 года и приложение DVD+R диск; информационное письмо из ПАО «<данные изъяты>» № 001119/22 от 05.04.2022 года и приложение четыре DVD-R диска; информационное письмо из ПАО «<данные изъяты>» № 1088692 от 22.05.2024 года, – хранить в материалах уголовного дела в течение всего срока хранения последнего.

Приговор может быть обжалован в апелляционном порядке в Курский областной суда через Промышленный районный суд г.Курска в течение 15 суток со дня его провозглашения.

В случае обжалования приговора, осужденная вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции и поручать осуществление своей защиты избранному ею защитнику или ходатайствовать перед судом о назначении защитника.

Председательствующий судья