ПРИГОВОР

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

Краснодарский край, г. Новороссийск 24 января 2025 года 

Октябрьский районный суд г. Новороссийска Краснодарского края в составе: председательствующего – судьи Гетманенко С.А., 

с участием: государственного обвинителя – помощника прокурора г. Новороссийска Дорошенко В.Э., 

подсудимой ФИО1, ее защитника адвоката Шабанова А.Я., представившего удостоверение № 7235 и ордер № 997398,

при секретаре Авраменко В.А.,

рассмотрев в открытом судебном заседании в общем порядке судебного разбирательства уголовное дело в отношении –

ФИО1, ДД.ММ.ГГГГ года рождения, уроженки 

<

адрес> зарегистрированной и проживающей по адресу: 

<

адрес>, гражданки РФ, имеющей полное среднее образование, не замужем, имеющей малолетнего ребенка ФИО7 ДД.ММ.ГГГГ г.р., не трудоустроенной, не военнообязанной, не судимой,

обвиняемой в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ,

УСТАНОВИЛ:

ФИО1 совершила преступление – нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, и оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения, при следующих обстоятельствах:

Согласно п.6 ст.2 Федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» критической информационной инфраструктурой являются объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

В соответствии с п.7 ст.2 Федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объектами критической информационной инфраструктуры являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.

В силу п.8 ст.2 Федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» субъектами критической информационной инфраструктуры являются государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере связи.

Согласно п.2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ № 127 от 08.02.2018 г., категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.

ПАО «ВымпелКом», которому на праве собственности принадлежат информационные системы, телекоммуникационные сети, автоматизированные системы управления, сети электросвязи, в том числе базы данных автоматизированной системы «АВS Amdocs Ensemble», которые относятся к объектам критической информационной инфраструктуры Российской Федерации и содержат охраняемую законом компьютерную информацию, составляющую тайну связи и содержащую персональные данные граждан, ввиду чего ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры.

В соответствии с п.1 ст.53 Федерального закона от 07.07.2003 г. № 126-ФЗ «О связи» к сведениям об абонентах относятся, в том числе, фамилия, имя, отчество, адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

В силу п.6 ст.44 Федерального закона от 07.07.2003 г. № 126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи.

Согласно п.п.18, 21 Постановления Правительства РФ от 09.12.2014 г. № 1342 «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.

Согласно п.3.8 Политики «Обработки персональных данных»ПАО «ВымпелКом», утвержденной Президентом ПАО «ВымпелКом» 29.12.2017 г., при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

В соответствии с Правилами пользования услугами информационных технологий ПАО «ВымпелКом» (Приложение № 1 к приказу № 242/13, утвержденному 12.02.2013 г.) ПАО «ВымпелКом» в своей деятельности активно использует информационные технологии. В информационных системах Компании хранится и обрабатывается информация, связанная с бизнес-процессами. Лица, получающие доступ к информационной системе Компании, обязаны знать и исполнять требования Порядка обращения с информацией ограниченного доступа, принятого в Компании.

В силу п.п.1.3, 1.4.1 указанных выше Правил информационные ресурсы Компании предоставляются работникам компании для решения бизнес задач компании, их использование в других целях недопустимо. Запрещается намеренно подвергать информационно-технологические ресурсы и системы защиты информации компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей или информации по управлению доступом к информационно-технологическим ресурсам.

10.01.2017 г. на основании трудового договора № 3/17-крд от 09.01.2017 г. и приказа ПАО «ВымпелКом» Ростовский-на-Дону Филиал № 22-к/юр о приеме работника на работу от 09.01.2017 г. ФИО1 принята на работу в филиал ПАО «ВымпелКом» г. Ростов-на-Дону, на должность специалиста офиса обслуживания и продаж г. Новороссийск.

На основании соглашения об изменении определенных сторонами условий трудового договора № 3/17-крд от 09.01.2017 г. от 01.03.2018 г. ФИО1 переведена с должности специалиста офиса обслуживания и продаж г. Новороссийск на должность руководителя Офиса обслуживания и продаж в г. Новороссийск. 

В соответствии с п.1.2, 3.2, 3.10, 3.15, 3.16, 3.17, 5.2, 5.5 должностной инструкции руководителя офиса, утвержденной ведущим специалистом по поддержке бизнеса от 01.03.2018 г., руководитель офиса обязан в своей деятельности руководствоваться действующим законодательством РФ и нормами международного права, правилами пользования услугами информационных технологий, осуществлять продажу товаров и услуг Компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами, активно продвигать фокусные продукты и любые активности Компании, направленные на клиента, организовать и контролировать процесс обслуживания и продаж в офисе, выполнение функциональных обязанностей со стороны специалистов офиса, обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных, соблюдать меры безопасности, разработанные в Компании и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами Компании, обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами Компании, в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении Компании, в том числе ИТ оборудованием и служебной сотовой связью, за последствие принятых руководителем офиса решений, выходящих за пределы его полномочий, установленных законодательством, уставом Компании, иными нормативными правовыми актами и Правилами по Компании, а также руководитель офиса несет ответственность за нарушение положений законодательства РФ в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.

Таким образом, ФИО1 осуществляла управленческие функции в коммерческой организации по принятию решений, имеющих юридическое значение и влекущих юридические последствия, а именно: заключение договоров на предоставление услуг связи; обеспечение обработки персональных данных физических лиц, с которыми связана работа сотрудника; соблюдение мер безопасности, разработанных в компании и направленных на защиту персональных данных; обеспечение конфиденциальности обрабатываемых персональных данных, а также административно-хозяйственные функции, выраженные в праве в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием. 

В период с 14.07.2018 г. по 01.02.2019 г. у руководителя офиса ФИО1, находящейся на своем рабочем месте в офисе продаж «Билайн» ПАО «ВымпелКом», по адресу: 

<

...>, из корыстной заинтересованности, с целью повышения статистических показателей своей работы, а также получения в связи с этим стимулирующих выплат и надбавок возник преступный умысел, направленный на нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации, информационным системам, с использованием своего служебного положения. 

Реализуя свой преступный умысел ФИО1, находясь на рабочем месте в офисе продаж «Билайн» ПАО «ВымпелКом», расположенном по адресу: 

<

...>, действуя умышленно, осознавая общественную опасность и противоправный характер своих действий, предвидя неизбежность наступления общественно опасных последствий в виде причинения вреда критической информационной инфраструктуре РФ в результате нарушения правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ, и правил доступа к указанной информации, с использованием своего служебного положения, из корыстной заинтересованности, преследуя цель получить стимулирующие выплаты и надбавки от работодателя за выполнение статистических показателей по оказанным услугам связи клиентам в виде реализации сим-карт, имея в силу должностных обязанностей доступ к персональным компьютерам, установленным в офисе продаж «Билайн» ПАО «ВымпелКом» и к принадлежащей ей учетной записи к программному модулю «1C-Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об оформленных договорах и персональных данных клиента, внесла в программный модуль «1C-Retail», который в дальнейшем перенес указанные данные в автоматизированную информационную систему «Amdocs Ensemble», сведения о регистрации сим-карт с абонентскими номерами, а именно: 14.07.2018 г. оформила 1 номер № 19.07.2018 г. оформила 4 номера № 30.08.2018 г. оформила 1 номер №); 31.08.2018 г. оформила 20 номеров №); 20.09.2018 г. оформила 10 номеров № 24.09.2018 г. оформила 10 номеров № 27.09.2018 г. оформила 1 номер № 03.10.2018 г. оформила 42 номера № 08.10.2018 г. оформила 21 номер № 10.10.2018 г. оформила 1 номер № 12.10.2018 г. оформила 4 номера №; 16.11.2018 г. оформила 20 номеров №); 21.11.2018 г. оформила 10 номеров № 22.11.2018 г. оформила 1 номер № 27.11.2018 г. оформила 1 номер №); 28.11.2018 г. оформила 42 номера № 02.12.2018 г. оформила 13 номеров №; 03.12.2018 г. оформила 77 номеров № 08.12.2018 г. оформила 10 номеров (№; 18.12.2018 г. оформила 15 номеров № 26.12.2018 г. оформила 15 номеров № 28.12.2018 оформила 5 номеров №); 29.12.2018 г. оформила 10 номеров (№ 31.12.2018 г. оформила 20 номеров №); 07.01.2019 г. оформила 15 номеров №); 09.01.2019 г. оформила 10 номеров № 12.01.2019 г. оформила 20 номеров №); 17.01.2019 г. оформила 2 номера (№); 21.01.2019 г. оформила 20 номеров №; 28.01.2019 г. оформила 1 номер №); 01.02.2019 г. оформила 2 номера № а всего ФИО1 оформила 424 сим-карты с номерами, зарегистрированными на фиктивные анкетные данные ФИО13, ДД.ММ.ГГГГ г.р., паспорт гражданина РФ серия 

<

...>, чем нарушила правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, правил доступа к указанной информации.

В дальнейшем, вышеуказанными сим-картами, оформленными с указанием фиктивных анкетных данных с нарушением действующего законодательства в сфере связи, ФИО1 распорядилась по собственному усмотрению. 

Согласно данным АИС «Российский паспорт», паспорт гражданина Российской Федерации серии 

<

...> не изготавливался, в автоматизированных учетах МВД России отсутствуют сведения в отношении гражданина ФИО14, ДД.ММ.ГГГГ г.р., зарегистрированного по месту пребывания в г. Новороссийске Краснодарского края.

Указанными преступными действиями ФИО1 по внесению недостоверных сведений об оформлении договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» в базу данных автоматизированной системы «АВS Amdocs Ensemble», которая относится к объектам критической информационной инфраструктуры Российской Федерации, нанесен вред критической информационной инфраструктуре ПАО «ВымпелКом», относящийся к критической информационной инфраструктуре Российской Федерации, выразившийся в модификации информации в указанной базе данных, путем внесении в нее недостоверной информации, чем нарушила правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, что привело к нарушению целостности информационной системы, в результате чего информация, циркулирующая в ней, перестала быть достоверной. 

В судебном заседании подсудимая ФИО1 вину в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ, признала полностью, в содеянном раскаялась, от дачи показаний отказалась, воспользовавшись правом, предоставленным ст.51 Конституции РФ.

Помимо признания вины подсудимой ее вина в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ, была полностью доказана в судебном заседании стороной обвинения и подтверждается следующими установленными и непосредственно исследованными в судебном заседании доказательствами.

Из показаний представителя потерпевшего ФИО10, оглашенных в судебном заседании по ходатайству государственного обвинителя при отсутствии возражений от участников процесса следует, что он состоит в должности заместителя руководителя службы безопасности Южного региона ПАО «ВымпелКом». ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры Российской Федерации. В период с 14.07.2018 г. по 01.02.2019 г. ФИО1 являлась сотрудником ПАО «ВымпелКом», ее рабочее место располагалось по адресу: 

<

...>. В ее обязанности в период трудовой деятельности входило обслуживание клиентов оператора сотовой связи «Билайн», подключение новых клиентов «Билайн» (оформление сим-карт), продажа оборудования и иное. Так как ФИО1, являлась сотрудником ПАО «ВымпелКом», то у нее имелась служебная учетная запись, с помощью которой она осуществляла вход в информационную систему «CCBO» под своей учетной записью для осуществления регистрации Sim-карт, приобретаемых клиентами ПАО «ВымпелКом». ФИО1, являясь сотрудником ПАО «ВымпелКом», в силу занимаемой должности имела право от имени ПАО «ВымпелКом» оформлять договоры на предоставление услуг связи «Билайн» клиентам. Деятельность ФИО1 была связана с обработкой персональных данных клиентов ПАО «ВымпелКом». Перечень мер, необходимых для обеспечения сохранности персональных данных, а также порядок их обработки и достоверность их внесения закреплены внутренними актами ПАО «Вымпел-Коммуникации», с которыми ФИО1 была ознакомлена под роспись. Оформление договоров на предоставление услуг связи (оформление сим-карт) осуществлялась в 2018 следующим образом: сотрудник офиса при помощи имеющейся у него личной служебной учетной записи осуществлял вход в систему 1С, и после проверки паспорта клиента проводил заполнение карточки клиента, там же создавался договор «Об оказании услуг связи Билайн» и после чего договор выводился на печать. Далее клиент в обязательном порядке расписывался в договоре. В ходе корпоративной проверки, проведенной по факту массовых оформлений сим-карт без фактического присутствия абонентов, выявлено, что сотрудником офиса «Билайн» ФИО1 оформлялись сим-карты на имя несуществующего лица ФИО3, паспортные данные которого являются выдуманными. Указанные действия по заключению фиктивных договоров об оказании услуг связи от имени ПАО «ВымпелКом» нанесли вред критической информационной инфраструктуре РФ, принадлежащей ПАО «ВымпелКом» - базе автоматизированной системы «ACRM», нарушили целостность и достоверность информации, циркулирующей в базе данных путем внесения в нее недостоверной информации. Действиями ФИО1 была скомпрометирована информация, содержащаяся в базе данных информационной системы «ACRM», чем нанесен вред репутации компании ПАО «ВымпелКом». Фиктивные договора могут стать причиной использования третьими лицами сим-карт в преступных целях. В соответствии со ФЗ «О Связи» ПАО «ВымпелКом» несет ответственность за достоверность информации, циркулирующей в информационной инфраструктуре оператора сотовой связи, так как данная информация может быть использована при проведении оперативно-розыскных мероприятий и следственных мероприятий, проводимых правоохранительными органами РФ, для решения задач, связанных с обеспечением безопасности Российской Федерации. Действия ФИО1 нанесли ущерб представляемой им организации в части внесенной недостоверной информации о клиентах, данных о принадлежности ряда абонентских номеров, содержащейся в информационной системе «ACRM» ПАО «ВымпелКом-Коммуникации», причинили вред в виде нарушения системы безопасности критической информационной инфраструктуры Российской Федерации, принадлежащей ПАО «ВымпелКом-Коммуникации».

Из показаний свидетеля ФИО8, оглашенных в судебном заседании по ходатайству государственного обвинителя при отсутствии возражений от участников процесса следует, что он состоит в должности эксперта службы безопасности бизнес подразделений южного региона ПАО «ВымпелКом». В его должностные обязанности входит: выявление и решение инцидентов по информационной безопасности; обработка запросов службы безопасности бизнес-подразделений и дирекции по фроду (фрод – противодействие мошенничеству в телекоммуникационной сфере), правоохранительных органов; согласование запросов на изменения в информационных технологиях, в части анализа их изменений на соответствие требованиям информационной безопасности; выполнение общих ИТ-контролей по информационной безопасности цикла ITGC в рамках соответствия закону Сарбейнса-Оксли; контроль состояния информационной безопасности децентрализованных элементов информационных технологий и технологической инфраструктуры в РУ; контроль выполнения требований по технической защите персональных данных в РУ, филиалах. Контроль соответствия требованиям информационной безопасности региональных ИСПДн; информирование пользователей региона в рамках программы повышения осведомленности по вопросам информационной безопасности. В соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 г. № 187-ФЗ ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры. Под объектом критической информационной инфраструктуры понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. К критической информационной инфраструктуре относят определенные системы. Показатели критериев значимости, а также порядок и сроки категорирования определены в «Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации», утвержденных постановлением правительства от 08.02.2018 г. № 127. В соответствии с требованиями законодательства ПАО «ВымпелКом» проведено категорирование объектов критической информационной инфраструктуры, в ходе которого определены категории значимости на основе ряда критериев и показателей. Все объекты критической информационной инфраструктуры согласно законодательства имеют паспорт. Работники офиса продаж по адресу: 

<

...>, имеют доступ к модулю по работе с клиентами ACRM. В отношении порядка авторизации пользователя может пояснить, что доступ к учетной записи работника имеет только работник, которому принадлежит учетная запись. Логин отображается при авторизации в информационных системах компании и является частью электронного адреса, в связи с чем может быть известен неопределенному кругу лиц, пароль к учетной записи создается пользователем самостоятельно, согласно внутренней политике компании, пользователю запрещается передавать кому-либо пароль и разглашать его посторонним лицам, сведения о нем никому не передаются. Вход в учетную запись без пароля не возможен. Внутренний регламент работы с информацией ограниченного доступа № 05.5-3/435 от 20.03.2018 г. Порядок «Обращение с информацией ограниченного доступа» согласно п.2.32. устанавливает Коммерческой тайной – информацию о Паролях административных учетных записей, пользователей информационных систем, ключах шифрования, ключах электронных цифровых подписей. Согласно Приказа о правилах «Пользование услугами информационных технологий» (242/13 от 12.02.2013 г.) Защита информации: Логин и пароль доступа к ИТ ресурсам Компании являются конфиденциальной информацией и не подлежит разглашению. Работникам запрещается подвергать ИТ ресурсы и системы защиты информации Компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации. При заключении договора используется программный модуль «1С Retail», который используется для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесении информации об оформленном договоре и персональных данных клиента. В соответствии с ч.1 ст.53 ФЗ «О связи» от 07.07.2003 г. № 126-ФЗ сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите. Фактически были внесены изменения в информацию, содержащую сведения об абонентах, которая законодательно отнесена к защищенной ст.16 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» категории информации. При регистрации контакта ПДн клиента в течение 3 суток хранятся в ИС «1С Retail», по истечении 3 суток информация передается в ABS Amdocs Ensemble и ODS. «ABS Amdocs Ensemble» осуществляет обработку звонков, выставления счетов. База данных «ABS Amdocs Ensemble» относится к объекту критической информационной инфраструктуры. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Сведения, содержащиеся в «ABS Amdocs Ensemble», относятся к компьютерной информации. Ему по результатам проведенной служебной проверки стало известно, что ФИО1, которая являлась руководителем Офиса обслуживания и продаж в г. Новороссийске, в целях улучшения показателей работы и получения премий, с использованием служебного положения, оформила абонентские номера в количестве 671 штук в период времени с 16.07.2018 г. по 31.12.2018 г., на имя вымышленного и несуществующего лица: «ФИО15, ДД.ММ.ГГГГ года рождения, паспорт: серия 

<

...>», путем введения не соответствующих действительности персональных данных в программный модуль «1С-Retail» Офиса обслуживания и продаж в г. Новороссийске. ФИО1 нарушила правила эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации путем внесения в информационную систему «1С Retail» заведомо ложной информации, которая в дальнейшем передается в базу данных «ABS Amdocs Ensemble», которая является средством хранения, обработки и передачи охраняемой компьютерной информации, чем искажает реальную и действительную базу данных «ABS Amdocs Ensemble», отнесенную к критической инфраструктуре Российской Федерации. Внесенная ФИО1 информация относится к охраняемой компьютерной информации. При заключении договора используется программный модуль «1С Retail», который так же необходим для оформления договоров на оказание услуг связи с клиентами ПАО «ВымпелКом» и внесения информации об оформленном договоре и персональных данных клиента. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Соответственно сведения, информация, внесенная через программный модуль «1С Retail», относятся к компьютерной информации. «ABS Amdocs Ensemble» – автоматизированная биллинговая система. Сокращенно – Ensemble поддерживает полный перечень процессов, необходимых для подключения и обслуживания абонентов. Ensemble тесно интегрирован с огромным количеством других систем, в том числе, с «1С Retail». Под объектом критической информационной инфраструктуры Российской Федерации понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. «ABS Amdocs Ensemble» является ключевым программным продуктом для оказания услуг связи и соответствует критериям значимости, указанных в «Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации», утвержденных постановлением правительства от 08.02.2018 г. № 127 и в соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 г. № 187-ФЗ ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры. Внесение заведомо ложных сведения в базу данных «ABS Amdocs Ensemble» несет за собой не только увеличение объема обрабатываемой информации, но и их модификацию, что затрудняет или приводит к искажению обрабатываемой информации, необходимой для обеспечения критических процессов, управления и контроля над ними. Таким образом, ущерб является нематериальным, выражается в искажении базы данных «ABS Amdocs Ensemble».

Из показаний ФИО1, данных ею на стадии предварительного расследования в качестве подозреваемой и обвиняемой с участием защитника с соблюдением норм УПК РФ, оглашенных в судебном заседании по ходатайству государственного обвинителя в порядке п.3 ч.1 ст.276 УПК РФ (оглашенные показания подсудимая подтвердила) следует, что в период времени с 14.07.2018 г. по 01.02.2019 г. она исполняла свои трудовые обязанности в офисе облуживания и продаж в г. Новороссийск в должности руководителя офиса ПАО «Вымпелком-Коммуникации» Ростовский-на-Дону филиал. Офис располагался по адресу: 

<

...>. В ее обязанности входил контроль за деятельностью сотрудников офиса, а также обслуживание клиентов оператора сотовой связи «Билайн», подключение новых клиентов (оформление сим-карт), продажа оборудования. Так как она являлась сотрудником ПАО «ВымпелКом», то у нее имелась рабочая учетная запись, с помощью которой она осуществляла вход в информационную систему «CCBO» под своей учетной записью для осуществления регистрации Sim-карт, приобретаемых клиентами ПАО «ВымпелКом». Она, являясь сотрудником ПАО «ВымпелКом», в силу рабочих обязанностей имела право от имени ПАО «ВымпелКом» оформлять договоры на предоставление услуг связи «Билайн» клиентам. Также ее деятельность была связана с обработкой персональных данных клиентов ПАО «ВымпелКом». Перечень мер, необходимых для обеспечения сохранности персональных данных, а также порядок их обработки и достоверность их внесения закреплены внутренними актами ПАО «Вымпел-Коммуникации», с которыми она была ознакомлена. При помощи своей учетной записи она имела возможность приступить к работе, входить в программу «1С». Только у нее был доступ к своей учетной записи. Курирующими руководителями группы доводилось до сотрудников их офиса о том, что ПАО «Вымпелком» ставит определенный план, который необходимо выполнить, это касалось продажи оборудования, сим-карт, если план не выполнялся, то сотрудник характеризовался негативно, не получал стимулирующих выплат и надбавок. Руководство ПАО «Вымпелком» не беспокоило, каким образом сотрудники офиса должны выполнять план продаж. Такая задача ставилась перед сотрудниками всех офисов по краю, они обязаны были соответствовать, им не хотелось получать минимальную заработную плату без дополнительных выплат и поощрений, поэтому им приходилось изыскивать способы и выполнять план продаж. Оформление договоров на предоставление услуг связи (оформление сим-карт) осуществлялась в 2018 году следующим образом. Сотрудник офиса при помощи имеющейся личной рабочей учетной записи осуществлял вход в систему «1С-Retail», после проверки паспорта клиента проводил заполнение карточки клиента, там же создавался договор «Об оказании услуг связи Билайн», после чего договор выводился на печать. Далее клиент в обязательном порядке расписывался в договоре. Для выполнения плана продажи в период с июля по сентябрь 2018 года не хватало сим-карт. С целью выполнения плана продаж она оформила сим-карты, взяв данные из базы, ранее оформленных номеров на ФИО16, ДД.ММ.ГГГГ г.р., при этом скопировала его сведения и внесла их снова в базу с сим-картами с абонентскими номерами. Она оформила номера, приведенные в фабуле обвинения, на имя вымышленного и несуществующего лица: «ФИО17, ДД.ММ.ГГГГ г.р., паспорт: серия 

<

...>». После оформления она уничтожила сим-карты.

Кроме того, вина подсудимой ФИО1 в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ, подтверждается следующими непосредственно исследованными в судебном заседании письменными доказательствами:

– Письмом от 28.06.2023 г., согласно которому ПАО «ВымпелКом» и его структурные подразделения в соответствии с п.8 ст.2 ФЗ от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» относятся к субъектам критической информационной инфраструктуры (т.д.1, л.д.27);

– письмом от 28.06.2023 г., согласно которому предоставлены сведения за период с 01.01.2018 г. по 31.12.2020 г. в отношении сотрудников офиса ПАО «ВымпелКом», расположенного по адресу: 

<

...> (т.д.1, л.д.29);

– письмом от 28.06.2023 г., согласно которому предоставлена информация о сотрудниках офиса ПАО «ВымпелКом» (г. Новороссийск) осуществивших регистрацию сим-карт на данные ФИО3 (т.д.1, л.д.31);

– письмом начальника отдела по вопросам миграции УМВД России по г. Новороссийску от 13.09.2023 г., согласно которому в учетах МВД России ФИО3, ДД.ММ.ГГГГ г.р., зарегистрированным либо снятым с регистрационного учета по месту жительства, пребывания не значится; сведения о выдаче гражданину паспорта с такими установочными данными в базе данных отсутствуют; паспорт серии 

<

...> подразделениями МВД России, согласно базы данных ГИСМУ, не выдавался (т.д.1, л.д.33);

– письмом руководителя Управления Федеральной службы по техническому и экспортному контролю по Южному и Северо-Кавказскому федеральным округам от 12.04.2023 г., согласно которому ПАО «Вымпелком» осуществляет деятельность в сфере связи и согласно п.8 ст.2 Федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры Российской Федерации (т.д.1, л.д.35);

– письмом ПАО «Вымпелком» от 04.12.2023 г., согласно которому действия по внесению ложной информации в отношении ФИО9 при выдаче сим-карт нанесли вред КИИ-АИС Ensemble, принадлежащей на праве собственности ПАО «ВымпелКом» (т.д.1, л.д.37);

– письмом руководителя Управления Федеральной службы по техническому и экспортному контролю по Южному и Северо-Кавказскому федеральным округам от 06.12.2023 г., согласно которому биллинговая система «Amdocs Ensemble» относится к объектам критической информационной инфраструктуры Российской Федерации (т.д.1, л.д.39);

– протоколом исследования предметов и документов от 27.12.2023 г., предоставленным в установленном законом порядке Службой в г. Новороссийске УФСБ России по Краснодарскому краю, согласно которому исследована должностная документация ФИО1, а также нормативно-правовая документация ПАО «Вымпелком» (т.д.1, л.д.43-45);

– трудовым договором № 3/17-крд от 09.01.2017 г., согласно которому между ПАО «Вымпелком» и ФИО1 заключен трудовой договор на должность специалиста офиса (т.д.1, л.д.48-49);

– соглашением об изменении определенных сторонами условий трудового договора от 01.03.2018 г., согласно которому ФИО1 переведена на должность руководителя офиса обслуживания и продаж в г. Новороссийске (т.д.1, л.д.50-53);

– приказом генерального директора ПАО «Вымпелком», согласно которому введены в действие правила пользования услугами информационных технологий (т.д.1, л.д.93);

– правилами пользования услугами информационных технологий (приложение № 1 Приказ № 242/13 от 12.02.2013 г.), в соответствии с которыми запрещается намеренно подвергать информационно-технологические ресурсы и системы защиты информации компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей или информации по управлению доступом к информационно-технологическим ресурсам (т.д.1, л.д.94-96);

– положением («Политика») «Обработка персональных данных», согласно п.3.8 Политики «Обработки персональных данных» ПАО «ВымпелКом», утвержденной Президентом ПАО «Вымпелком» 29.12.2017 г., при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (т.д.1, л.д.97-181);

– приказом № 22-к/юр от 09.01.2017 г., согласно которому с 10.01.2017 г. ФИО1 принята на должность специалиста офиса обслуживания и продаж в г. Новороссийск (т.д.1, л.д.54);

– должностной инструкцией руководителя офиса, утвержденной 01.03.2018 г. ведущим специалистом по поддержке бизнеса, согласно п.1.2, 3.2, 3.10, 3.15, 3.16, 3.17, 5.2, 5.5 которой, руководитель офиса обязан в своей деятельности руководствоваться действующим законодательством РФ и нормами международного права, правилами пользования услугами информационных технологий, осуществлять продажу товаров и услуг Компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами, активно продвигать фокусные продукты и любые активности Компании, направленные на клиента, организовать и контролировать процесс обслуживания и продаж в офисе, выполнение функциональных обязанностей со стороны специалистов офиса, обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных, соблюдать мер безопасности, разработанные в Компании и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами Компании, обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами Компании, в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении Компании, в том числе ИТ оборудованием и служебной сотовой связью, за последствие принятых руководителем офиса решений, его полномочий, установленных выходящих за пределы законодательством, уставом Компании, иными нормативными правовыми актами и Правилами по Компании, а также руководитель офиса несет ответственность за нарушение положений законодательства РФ в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями (т.д.1, л.д.55-59);

– протоколом исследования предметов и документов от 13.02.2024 г., предоставленным в установленном законом порядке Службой в г. Новороссийске УФСБ России по Краснодарскому краю, согласно которому осмотрены телефонные переговоры ФИО1, в которых последняя сообщает о своей работе в ПАО «ВымпелКом», а также о том, что в период работы в указанном обществе она «мутила чернуху», умышленно оформляла номера мобильных устройств на «левые паспорта» (т.д.1, л.д.78-90);

– протоколом осмотра места происшествия от 12.06.2024 г., согласно которому осмотрен участок местности, прилегающий к офису связи «Билайн» ПАО «ВымпелКом», расположенный по адресу: 

<

...>, где ФИО1 в период с 14.07.2018 г. по 01.02.2019 г., являясь руководителем офиса обслуживания и продаж в г. Новороссийске, оформила абонентские номера на имя ФИО18, ДД.ММ.ГГГГ г.р., паспорт: серия 

<

...> (т.д.1, л.д.192-193);

– протоколом осмотра предметов и документов от 13.06.2024 г., согласно которому осмотрены материалы оперативно-розыскной деятельности, предоставленные в установленном законом порядке Службой в г. Новороссийске УФСБ России по Краснодарскому краю от 01.03.2024 г., в ходе проведенных оперативно-розыскных мероприятий была выявлена и задокументирована противоправная деятельность ФИО1 (т.д.1, л.д.194-205).

Таким образом, вина подсудимой ФИО1 в приведенном объеме обвинения доказана совокупностью установленных и непосредственно исследованных судом доказательств, изложенных выше, которые проверены и оценены судом с точки зрения относимости, допустимости, достоверности, а все собранные доказательства в совокупности – достаточности для разрешения уголовного дела.

Суд, проверив в соответствии с положениями ст.87 УПК РФ, непосредственно исследованные доказательства, приходит к выводу о том, что стороной обвинения представлено достаточно доказательств, подтверждающих виновность подсудимой ФИО1 в совершении инкриминируемого ей преступления. Положенные в основу приговора доказательства добыты в соответствии с требованиями УПК РФ, суд признает их допустимыми.

С учетом позиции государственного обвинителя, поддержавшего обвинение в полном объеме, исследованных в судебном заседании доказательств и установленных судом обстоятельств действия ФИО1 подлежат квалификации по ч.4 ст.274.1 УК РФ, так как она совершила с использованием своего служебного положения нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, и оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации.

В ходе судебного заседания поведение подсудимой адекватно происходящему, она не состоит на учете у врачей психиатра и нарколога, у суда не возникает сомнений в ее психической полноценности, в связи с чем по отношению к инкриминируемому деянию ФИО1 следует считать вменяемой, подлежащей уголовной ответственности и наказанию. 

При назначении наказания суд учитывает характер и степень общественной опасности совершенного преступления, отнесенного к категории тяжких, данные о личности подсудимой, обстоятельства смягчающие и отягчающие наказание, а также влияние назначенного наказания на исправление осужденной и условия жизни ее семьи.

Отягчающих наказание ФИО1 обстоятельств по делу не имеется.

По месту жительства ФИО1 характеризуется положительно.

В качестве обстоятельств, смягчающих наказание ФИО1, суд учитывает в соответствии с п. «г» ч.1 ст.61 УК РФ наличие малолетнего ребенка у виновной, на основании положений ч.2 ст.61 УК РФ учитывает признание вины в совершенном преступлении и раскаяние в содеянном.

При указанных выше обстоятельствах суд приходит к выводу о том, что исправление ФИО1 не возможно без назначения ей наказания в виде лишения свободы. С учетом характера и степени тяжести совершенного преступления, данных о личности ФИО1, ей должно быть назначено наказание в виде лишения свободы. Назначение такого наказания является соразмерным содеянному, соответствует обстоятельствам совершенного преступления, данным о личности ФИО1 и будет способствовать восстановлению социальной справедливости, исправлению подсудимой и предупреждению совершения ею новых преступлений.

Суд полагает, что иные виды основных наказаний, в том числе принудительные работы, не могут быть применены в отношении ФИО1, так как не смогут в полной мере способствовать исполнению положений ст.43 УК РФ.

Вместе с тем, с учетом данных о личности ФИО1, которая к уголовной ответственности привлекается впервые, характеризуется положительно, имеет на иждивении малолетнего ребенка, отношения к содеянному, выразившегося в признании вины и раскаянии в содеянном, назначая ФИО1 наказание в виде лишения свободы, суд приходит к выводу о возможности исправления осужденной без реального отбывания данного вида наказания и постановляет считать его условным с возложением на условно осужденную следующих обязанностей: не менять постоянного места жительства без уведомления специализированного государственного органа, осуществляющего контроль за поведением осужденной (уголовно-исполнительной инспекции); не реже 1 раза в месяц являться для регистрации в специализированный государственный орган, осуществляющий надзор за отбыванием осужденной наказания (уголовно-исполнительную инспекцию).

В течение испытательного срока ФИО1 должна примерным поведением доказать свое исправление, не допуская нарушений закона. 

Анализ приведенных выше обстоятельств и материалов уголовного дела свидетельствует о том, что исключительных обстоятельств, связанных с целями и мотивами преступления, ролью виновной, ее поведением во время или после совершения преступления, и других обстоятельств, существенно уменьшающих степень общественной опасности преступления по делу не имеется, в связи с чем нет оснований для применения положений ст.64 УК РФ. 

Учитывая умышленный характер преступления, мотив, характер наступивших последствий, несмотря на наличие установленных и приведенных выше смягчающих наказание обстоятельств, суд полагает, что по делу отсутствуют обстоятельства, которые существенно уменьшали бы категорию преступления на менее тяжкую, оснований для применения положений ч.6 ст.15 УК РФ суд не усматривает.

С учетом установленных смягчающих наказание обстоятельств суд полагает возможным не назначать ФИО1 дополнительное наказание в виде лишения права занимать определенные должности или заниматься определенной деятельностью. 

Оснований для постановления приговора без назначения наказания не имеется. 

Это соответствует установленным обстоятельствам дела, изложенным выше и личности подсудимой, в силу ч.1 ст.60 УК РФ является справедливым и сможет обеспечить достижение целей наказания.

Гражданский иск не заявлен. Вопрос о процессуальных издержках подлежит разрешению в порядке ст.131-132 УПК РФ.

Вопрос о вещественных доказательствах подлежит решению в соответствии со ст. 81 УПК РФ, согласно которым письменные доказательства, диск хранятся при деле.

Учитывая изложенное и руководствуясь ст.ст.296-299, 303-304, 307-309 УПК РФ,

ПРИГОВОРИЛ:

ФИО1 признать виновной в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ и назначить ей наказание в виде лишения свободы на срок 3 (три) года.

В соответствии с положениями ст.73 УК РФ наказание в виде лишения свободы считать условным с испытательным сроком 4 (четыре) года. 

На период испытательного срока возложить на осужденную ФИО1 следующие обязанности: 

– не менять постоянного места жительства без уведомления специализированного государственного органа, осуществляющего контроль за поведением осужденной (уголовно-исполнительной инспекции);

– не реже 1 раза в месяц являться для регистрации в специализированный государственный орган, осуществляющий надзор за отбыванием осужденной наказания (уголовно-исполнительную инспекцию).

Контроль за исполнением приговора возложить на филиал по г. Новороссийску ФКУ УИИ ГУ ФСИН России по Краснодарскому краю по месту жительства осужденной.

Меру пресечения в виде подписки о невыезде и надлежащем поведении в отношении ФИО1 до вступления приговора в законную силу оставить без изменения. 

Вещественные доказательства:

– материалы оперативно-розыскной деятельности, письменные доказательства и электронный диск с информацией – хранить при деле.

Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Краснодарского краевого суда через Октябрьский районный суд г. Новороссийска в течение 15 дней.

В случае подачи апелляционной жалобы осужденная ФИО1 вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Председательствующий: подпись

Подлинник приговора находится в материалах 

уголовного дела № 1-50/2025 в Октябрьском 

районном суде г. Новороссийска