Приговор № 1-221/2024 от 5 июня 2024 г. по делу № 1-221/2024

Дело № 1-221/2024


П Р И Г О В О Р

именем Российской Федерации

06 июня 2024 года г. Оренбург

Центральный районный суд г. Оренбурга в составе председательствующего судьи Ямниковой Е.В.,

при секретарях судебного заседания Волковой Е.А., Гладиковой О.В.,

с участием государственного обвинителя – помощника прокурора Центрального района г. Оренбурга Кудашовой А.Ж.,

защитника – адвоката Мартьянова В.А.,

подсудимого ФИО1,

рассмотрев в открытом судебном заседании в особом порядке судебного разбирательства уголовное дело в отношении

ФИО1 ФИО17 родившегося ДД.ММ.ГГГГ <данные изъяты> ранее не судимого:

обвиняемого в совершении преступления, предусмотренного ч. 3 ст. 272 УК РФ,

УСТАНОВИЛ:

ФИО1 совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах:

ФИО1 являясь в соответствии с трудовым договором № от 01.08.2023, дополнительным соглашением к трудовому договору № от 09.08.2023, приказом № от 09.08.2023, менеджером по продажам поволжского филиала – Территориальный офис в г. Оренбург – <данные изъяты>), используя свое служебное положение, из корыстной заинтересованности, совершил неправомерный доступ к охраняемой законом компьютерной информации, повлекший ее копирование, при следующих обстоятельствах.

Согласно ч. 2 ст. 23 Конституции Российской Федерации каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.

Согласно ч. 1, ч. 2, п. 3 ч. 3 ст. 5 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» (с изменениями и дополнениями) информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также информацию доступ к которой ограничен федеральными законами. Одновременно, согласно п.п. 1-3 ч. 1 ст. 16 и ст. 17 указанного Федерального закона, защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; соблюдении конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации. Нарушение требований указанного Федерального закона влечет за собой уголовную ответственность в соответствии с законодательством Российской Федерации.

В соответствии с п.п. 1, 2 ст. 63 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» (с изменениями и дополнениями) на территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Операторы связи обязаны обеспечить соблюдение тайны связи. В соответствии с п. 1 ст. 53 указанного Федерального закона, сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

01.08.2023 между акционерным обществом «<данные изъяты> и ФИО1, заключен трудовой договор № к которому 09.08.2023 года заключено дополнительное соглашение, в соответствии с которым ФИО1 выполняет с 09.08.2023 обязанности по должности «Менеджер по продажам» <данные изъяты>

В соответствии с п. 7.1, трудового договора в соответствии с положением о коммерческой тайне Работник обязуется во время действия договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и\или в связи с выполнением обязанностей, предусмотренных договором. Работник также обязуется соблюдать конфиденциальность и воздержаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации (в том числе устного их разглашения или каких-либо высказываний в связи с ним) какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию работник обязан незамедлительно поставить в известность об этом Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в <данные изъяты>

В соответствии с приказом (распоряжением) о переводе работника на другую работу № от 09.08.2023 <данные изъяты> ФИО1 переведен на другую работу в должности «Менеджер по продажам» <данные изъяты> расположенного по адресу: <адрес>.

При приеме на работу ФИО1, был соответствующим образом ознакомлен со всеми нормативными документами <данные изъяты> дал письменное обязательство при выполнении трудовых функций (обязанностей) не разглашать сведения, составляющие охраняемую законом тайну.

В соответствии с п.п. 4.1., 4.2. приказа № от 07.02.2018 г. «Об утверждении инструкции пользователя информационной системы персональных данных «Автоматизированное рабочее место» <данные изъяты> пользователем, получающим доступ к персональным данным, обрабатываемым в информационной системе, должна обеспечиваться конфиденциальность таких данных, персональную ответственность за обеспечение режима конфиденциальности при обработке персональных данных несет исполнитель (пользователь), выполняющий такую обработку.

В соответствии с п. 6.1. приказа № от 01.03.2018 г. «О внесении изменений в Приказ <данные изъяты>» № от 11.11.2015 г. «О вводе в действие документов по информационной безопасности» любые действия в информационных системах Компании, произведенные под учетной записью пользователя, считаются произведенными пользователем. Пользователи несут персональную ответственность, а все действия, произведенные под учетной записью пользователя, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с п. 9. «Инструкции по безопасности», утвержденной приказом № от 07.09.2021 г., сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети <данные изъяты> Сотрудникам офиса продаж и обслуживания необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде. Нельзя копировать, в т.ч. путем фотографирования. Передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде; Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства PФ (ст. 137, 138,183 и 272 УK РФ) и могут повлечь за собой административную или уголовную ответственность; Доступ сотрудника к абонентским данным, а также любое обслуживание Абонента c использованием данных, полученных в информационных системах <данные изъяты> должны производиться только при личном визите Абонента в офис продаж и обслуживания (либо визите его доверенного лица). Сотрудникам запрещено: совершать несанкционированный доступ к абонентским данным (в т.ч. детализации вызовов), совершать доступ к абонентским данным (в т.ч. детализации вызовов) в личных целях, совершать доступ к абонентским данным (в т.ч. детализации вызовов) по просьбе третьих лиц.

В соответствии с п.п 5.1.1, 6.1.1, приказа № от 26.05.2020 г. «О вводе в действие политики управления доступом в информационных системах», в <данные изъяты> используются уникальные идентификаторы (учетные записи) пользователей и внедрена система управления, позволяющая ассоциировать пользователей с производимыми ими действиями и обеспечить подотчётность действий пользователей. Любые действия в информационных системах Компании, произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с п.п 3.2, 5, приказа № от 09.07.2020 г. «О вводе в действие документов по обеспечению безопасности персональных данных», работники Компании, имеющие допуск к персональным данным, имеют право получать только те персональные данные, которые необходимы им для выполнения трудовых обязанностей. Работники компании, которые в рамках исполнения должностных обязанностей имеют доступ к персональным данным, обязаны соблюдать режим конфиденциальности персональных данных на всех этапах обработки.

В соответствии с утвержденной 12.09.2022 г. Генеральным директором <данные изъяты> ФИО18 Должностной инструкцией менеджера по продажам, ФИО1 осуществлял организационно-распорядительные полномочия по принятию решений, имеющих юридическое значение и влекущих юридические последствия, а именно: обслуживание клиентов, реализация товаров и услуг, предоставляемых компанией в Салоне связи <данные изъяты> осуществлял в рамках действующих процедур и стандартов качественное обслуживание и консультирование клиентов по финансовым юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров, в рамках действующих процедур и стандартов осуществлял обслуживание клиентов Салона связи <данные изъяты> с помощью специализированных ИТ-систем Компании, <данные изъяты> (биллинговые приложения для обслуживания Клиентов), приложений Банков-партнеров и других дочерних компаний, оформлял договоры на оказание услуг связи и другие документы согласно утвержденным бизнес-процессам Компании, будучи предупрежденным об ответственности работника в соответствии с действующим законодательством, а именно: за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием, за правонарушения, совершенные в период осуществления своей деятельности, за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

Согласно п.4.4.1. трудового договора № от 01.08.2023 г. ФИО1 осуществлял административно-хозяйственные функции, выраженные в праве в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе в случае производственной необходимости пользоваться техническими средствами для осуществления возложенных на него трудовых функций.

ДД.ММ.ГГГГ в 16 часов 38 минут (время по МСК), ФИО1, являясь специалистом офиса, находясь на рабочем месте в помещении Офиса обслуживания и продаж в г. Оренбург, по адресу: <адрес>, имея доступ к компьютерной информации о персональных данных клиентов <данные изъяты> в нарушение ч. 2 ст. 23 Конституции Российской Федерации, п.п. 1, 2 ст. 63, п. 1 ст. 53 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» (с изменениями и дополнениями), ч. 1, ч. 2, п. 3 ч. 3 ст. 5, п.п. 1-3 ч. 1 ст. 16, ст. 17 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» (с изменениями и дополнениями), приказа № от 01.03.2018 г. «О внесении изменений в Приказ <данные изъяты>» № от 11.11.2015 г. «О вводе в действие документов по информационной безопасности», приказа № от 07.02.2018 г. «Об утверждении инструкции пользователя информационной системы персональных данных «Автоматизированное рабочее место» <данные изъяты> «Инструкции по безопасности», утвержденной приказом №-№ от ДД.ММ.ГГГГ, приказа №-№ от 26.05.2020 г. «О вводе в действие политики управления доступом в информационных системах», приказа № от 09.07.2020 г. «О вводе в действие документов по обеспечению безопасности персональных данных» используя свое служебное положение, действуя незаконно, умышленно, из корыстной заинтересованности, осознавая общественную опасность и характер совершаемых действий, предвидя неизбежность наступления общественно–опасных последствий в виде неправомерного доступа к охраняемой законом компьютерной информации <данные изъяты>», ее копирования и желая этого, используя присвоенную ему учетную запись «<данные изъяты> осуществив доступ в компьютер, через информационно-биллинговую систему <данные изъяты> которая используется сотрудниками <данные изъяты> для сервисного обслуживания абонентов сотовой связи <данные изъяты> осуществил обращение к личной карточке действующего абонента с номером № оформленным на имя ФИО2, то есть совершил неправомерный доступ к компьютерной информации, охраняемой Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», после чего противоправно, в отсутствие соответствующего заявления клиента, и в его отсутствии, произвел копирование компьютерной информации - личной карточки данного абонента путем фотографирования с монитора компьютера на находящийся в его (ФИО1) пользовании сотовый телефон <данные изъяты> в последующем, полученную информацию передал третьим лицам за денежное вознаграждение, поступившее в 04 час. 22 мин. (по МСК) ДД.ММ.ГГГГ на банковский счет № <данные изъяты> в сумме 1000 рублей, путем отправки в виде электронного сообщения в мессенджере «<данные изъяты> чем причинил ущерб деловой репутации <данные изъяты>

В судебном заседании ФИО1 свою вину в совершении вменяемого преступления признал полностью, в содеянном раскаялся.

При ознакомлении с материалами уголовного дела обвиняемым ФИО1 было заявлено ходатайство о постановлении приговора без проведения судебного разбирательства в особом порядке, в связи с согласием с предъявленным ему обвинением.

В судебном заседании подсудимый ФИО1 данное ходатайство поддержал, просил рассмотреть уголовное дело в особом порядке.

Адвокат Мартьянов В.А., государственный обвинитель Кудашова А.Ж. в судебном заседании не возражали против рассмотрения уголовного дела в особом порядке.

Судом установлено, что основания применения особого порядка принятия судебного решения соблюдены, поскольку ходатайство о рассмотрении дела в особом порядке заявлено ФИО1 добровольно и после проведения консультации с защитником.

ФИО1 осознает характер и последствия заявленного им ходатайства, что использование особого порядка сопряжено с отказом от исследования каких бы то ни было доказательств, в том числе предъявленных стороной защиты; полностью согласен с предъявленным ему обвинением, государственный обвинитель Кудашова А.Ж. не возражала против постановления приговора без проведения судебного разбирательства в особом порядке, поскольку преступление относится к категории небольшой тяжести.

Обвинение, с которым согласился подсудимый, подтверждается доказательствами, собранными по уголовному делу, действия ФИО1 органами предварительного расследования квалифицированы по ч. 3 ст. 272 УК РФ, и суд также квалифицирует его действия по ч. 3 ст. 272 УК РФ, как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения.

При назначении ФИО1 наказания суд в соответствии со ст.ст. 6, 60 УК РФ учитывает характер и степень общественной опасности совершенного преступления, относящегося к категории преступлений небольшой тяжести, личность виновного, обстоятельства, смягчающие наказание, отсутствие обстоятельств, отягчающих наказание, а также влияние назначенного наказания на исправление подсудимого и условия жизни его семьи.

Изучение личности ФИО1 показало, что он не судим, <данные изъяты>

Учитывая поведение подсудимого ФИО1 в судебном заседании, принимая во внимание все обстоятельства дела, суд признает его вменяемым в отношении совершенного им деяния.

Смягчающими наказание обстоятельствами суд на основании ч. 2 ст. 61 УК РФ признает ФИО1 то, что он вину в совершении преступления признал полностью, в содеянном раскаялся, <данные изъяты>

Отягчающих наказание обстоятельств ФИО1 судом не установлено.

С учётом характера и степени общественной опасности совершённого подсудимым преступления, данных о его личности, влияния назначенного подсудимому наказания, на его исправление, наличие смягчающих наказание обстоятельств и отсутствие отягчающих наказание обстоятельств, суд приходит к выводу о необходимости назначения ФИО1 наказания в виде штрафа в доход государства с дополнительным наказанием в виде лишения права занимать должности в предприятиях связи, связанных с доступом к персональным данным клиентов.

Исключительных обстоятельств, существенно уменьшающих степень общественной опасности совершенного преступления, не установлено, в связи с чем, суд назначает наказание без применения ст. 64 УК РФ, а учитывая вид наказания, без применения ст. 73 УК РФ.

Поскольку уголовное дело рассмотрено в особом порядке судебного разбирательства, на основании ч. 5 ст. 62 УК РФ назначенное ФИО1 наказание не может превышать две трети максимального срока или размера наиболее строгого вида наказания, предусмотренного за совершенное преступление.

В соответствии с ч. 3 ст. 15 УК РФ, преступление, совершенное ФИО1 относится к категории преступлений средней тяжести, учитывая фактические обстоятельства преступления и степень его общественной опасности, оснований для применения ч. 6 ст. 15 УК РФ не имеется.

В соответствии с п. «г» ч. 1 ст. 104.1 УК РФ иные средства совершения преступления, принадлежащие обвиняемым, подлежат конфискации в доход государства. Поскольку установлено, что сотовый телефон марки <данные изъяты> корпусе белого цвета IMEI1: №, принадлежащий ФИО1 является средством совершения вышеуказанного преступления, суд приходит к выводу о конфискации вышеуказанного телефона, принадлежащего ФИО1 с обращением в доход государства, для чего арест с телефона необходимо снять.

Гражданский иск по делу не заявлен.

Вопрос по вещественным доказательствам, приобщенным к материалам дела, суд разрешает в соответствии со ст.81 УПК РФ.

На основании изложенного и руководствуясь ст. 316 УПК РФ, суд

ПРИГОВОРИЛ:

ФИО1 признать виновным в совершении преступления, предусмотренного ч. 3 ст. 272 УК РФ, и назначить ему наказание в виде штрафа в размере 100 000 рублей в доход государства с лишения права занимать должности в предприятиях связи, связанных с доступом к персональным данным клиентов на срок 2 года.

На основании ч. 3 ст. 46 УК РФ рассрочить осужденному ФИО1 выплату назначенной суммы штрафа на срок 10 месяцев с выплатой по 10000 рублей ежемесячно.

Реквизиты для зачисления штрафа: МУ МВД России «Оренбургское», получатель – УФК по Оренбургской области (МУ МВД России «Оренбургское» л/с <***>), ИНН <***>, КПП 561001001, ОКТМО 5370100, текущий счет 40101810200000010010, Банк ОТДЕЛЕНИЕ ОРЕНБУРГ Г. ОРЕНБУРГ, БИК 045354001, КБК 18811621040046000140 УИН 18855624010030001864.

Меру пресечения ФИО1 до вступления приговора в законную силу оставить без изменения – подписку о невыезде и надлежащем поведении.

Конфисковать сотовый телефон марки <данные изъяты> в корпусе белого цвета IMEI1: №, принадлежащий ФИО1 как средство совершения преступления, то есть принудительно безвозмездно изъять и обратить в собственность государства, в соответствии с п. «г» ч. 1 ст. 104.1 УК РФ, арест снять.

Вещественные доказательства: приложения к рассекреченному акту проведения ОРМ «Исследование предметов и документов» от 25.01.2024, ответ <данные изъяты>» от 24.01.2024 года № справка о движении денежных средств <данные изъяты> от 13.03.2024 года <данные изъяты> в котором содержатся приказ (распоряжение) <данные изъяты> о приему на работу <данные изъяты> от 01.08.2023, приказ (распоряжение) <данные изъяты> о прекращении (расторжении) трудового договора с работником(увольнении) № от 19.01.2024, трудовой договор № от 01.08.2023, обязательство о неразглашении сведений, составляющих коммерческую тайну и конфиденциальную информацию, лист ознакомления ФИО1 с локальными нормативными актами, приказ № от 01.03.2018 г. «О внесении изменений в Приказ <данные изъяты> № от 11.11.2015 г. «О вводе в действие документов по информационной безопасности», Приказ № от 07.02.2018 г. «Об утверждении инструкции пользователя информационной системы персональных данных «Автоматизированное рабочее место» <данные изъяты> «Инструкция по безопасности», утвержденная приказом № от 07.09.2021 г., памятка «Безопасность начинается с тебя», ответ <данные изъяты> от 19.03.2024 года № в котором содержатся приказ (распоряжение) <данные изъяты> о переводе работника другою на работу № от 09.08.2023, дополнительное соглашение к трудовому договору № от 01.08.2023 от 09.08.2023 года, должностная инструкция по должности «Менеджер по продажам», в подразделении «<данные изъяты>), приказ № от 26.05.2020 г. «О вводе в действие политики управления доступом в информационных инфраструктурах», приказ № от 18.06.2021 г. «Об утверждении новой редакции Политики информационной безопасности», приказ № от 09.07.2020 г. «О вводе в действие документов по обеспечению безопасности персональных данных» - хранить при материалах уголовного дела.

Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Оренбургского областного суда через Центральный районный суд г. Оренбурга в течение 15 суток со дня его провозглашения.

Приговор не может быть обжалован в апелляционном порядке по основаниям, предусмотренным п. 1 ст. 389.15 УПК РФ, то есть несоответствие выводов суда, изложенных в приговоре, фактическим обстоятельствам дела, установленным судом первой инстанции.

В случае подачи апелляционной жалобы, осуждённый вправе в течение 15 суток со дня вручения ему копии приговора ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Осуждённый также вправе поручать осуществление своей защиты в суде апелляционной инстанции избранному им защитнику, либо ходатайствовать перед судом апелляционной инстанции о назначении защитника.

Судья Центрального районного суда

г. Оренбурга: подпись Е.В. Ямникова

Идентификатор дела № 56RS0042-01-2024-001861-39.

Подлинный документ подшит в деле № 1-221/2024.