Дело № 1-378/2024

П Р И Г О В О Р

Именем Российской Федерации

26 сентября 2024 года г. Сызрань

Сызранский городской суд Самарской области в составе:

председательствующего судьи Заварихиной Я.С.,

при секретаре судебного заседания Грапп Л.М.

с участием государственного обвинителя Полегаева В.А., 

подсудимой ФИО1,

защитника в лице адвоката Носачева И.В., представившего удостоверение № *** от *** и ордер № *** от ***,

а также потерпевшей ФИО2,

рассмотрев в открытом судебном заседании в общем порядке уголовное дело № 1-378/2024 в отношении

ФИО1, *** года рождения, уроженки *******, 

обвиняемой в совершении преступления, предусмотренного ч.3 ст.272 УК РФ (2 преступления), 

У с т а н о в и л:

ФИО1 дважды совершила неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло модификацию компьютерной информации, совершенное лицом с использованием своего служебного положения, при следующих обстоятельствах.

Так, ФИО1 в соответствии с трудовым договором № *** от 10.04.2023 принята на должность продавца - консультанта в ООО «* * *». 28.04.2011 между ООО «* * *» и ПАО «МегаФон» было заключено дилерское соглашение, согласно которому ООО «* * *» именуемый в дальнейшем «Дилер» и ПАО «МегаФон» именуемое в дальнейшем «Оператор», который уполномочивает Дилера и работников Дилера заключать от имени и в интересах Оператора Договоры с Абонентами и вносить сведения о Договорах и Абонентах в информационную биллинговую систему (ИБС) Оператора, осуществлять справочно-информационное обслуживание Абонентов и расчеты с ними и т.д. На основании п. 1.5.1 приложения № *** к условиям дилерского соглашения, для заключения договора - обязательно должно быть присутствие физического лица с документом, удостоверяющим его личность, а именно паспорт гражданина РФ. При обращении - сотруднику Дилера необходимо проверить срок действия паспорта на предмет соблюдения сроков, установленных нормативно – правовыми актами РФ. 

В соответствии с требованиями должностной инструкции продавца - консультанта, с которой ФИО1 была ознакомлена, а также с правилами доступа к данным информационно-билинговых систем ПАО «МегаФон», а также иными нормативными актами ПАО «МегаФон» по информационной безопасности, согласно которым она ФИО1 должна: знать всю необходимую информацию и консультировать клиентов с целью осуществления продажи услуг операторов: информировать абонентов о действующих тарифных планах, услугах, предоставляемых операторами; заключать договоры на подключение к оператору сотовой связи, выполнять все инструкции по заполнению абонентских договоров операторов связи; осуществлять денежные расчеты с абонентами за подключение; по внесению авансовых платежей с обязательным пробиванием кассового чека. Также на основании заключенного соглашения, оператор уполномочивает дилера и работников дилера осуществлять деятельность, определенную п.1.1 Условий дилерского соглашения. Для осуществления подключения Абонентов Оператор предоставляет Дилеру доступ (логин и пароль к учетным записям) к информационным системам Оператора для каждого сотрудника. Также при осуществлении своих должностных обязанностей ФИО1 обязана руководствоваться приказом АО «МегаФон ********» от *** № ***-СЕО-П06-51/14 «Об утверждении инструкции по безопасности», согласно которому: любое обслуживание Абонента с использованием данных, полученных в информационных системах «МегаФон» (SBMS, Клиенты, интерфейс сброса пароля Сервис Гид и т.п.), должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и тому подобное запрещено.

В силу занимаемой ФИО1, должности и выполняемой работы, ей были доверены и стали известны сведения об абонентах ПАО «МегаФон», составляющие коммерческую тайну ПАО «МегаФон», содержащиеся в абонентских договорах, в том числе в корпоративной информационно-биллинговой системе «SBMS», доступ к которой в виде учетной записи логина и пароля 10.04.2023 был предоставлен ФИО1 в связи с ее должностью продавца-консультанта.

13.04.2024 в период времени с 10 час. 00 мин. до 10 час. 30 мин., точное время не установлено, у ФИО1, обладающей специальными знаниями и возможностями, как продавца – консультанта ООО «* * *» в сфере обращения с информацией, являющейся коммерческой тайной ПАО «МегаФон», с целью оказания безвозмездной помощи своему знакомому ********, с которым у нее приятельские взаимоотношения, возник преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с последующей ее модификацией, с использованием своего служебного положения, при этом ФИО1 осознавала общественную опасность своих действий, предвидела возможность и неизбежность наступления общественно-опасных последствий, выразившихся в незаконной модификации компьютерной информации, и желала их наступления. Данный умысел возник у ФИО1 после того, как ******** в ходе телефонного разговора спросил у нее, может ли она производить замену сим-карт, на что она ответила положительно, при этом он ее не просил совершать какие-либо противоправные деяния в чьих-либо интересах и осуществил звонок по просьбе ранее ему знакомой ********

13.04.2024 в период времени с 10 час. 00 мин. до 10 час. 30 мин., точное время не установлено, в фирменный салон ПАО «МегаФон», расположенный по адресу: 

<

...>, пришла ********, ранее не знакомая ФИО1, которая пояснила, что ей необходимо восстановить сим - карту, при этом ******** не имела при себе документов удостоверяющих личность и представилась ********

ФИО1 13.04.2024 в период времени с 10 час. 00 мин. до 10 час.30 мин., точное время не установлено, находясь в фирменном салоне ПАО «МегаФон», расположенном по вышеуказанному адресу, располагая в силу занимаемой должности доступом к компьютерной информации, содержащей сведения об абонентах ПАО «МегаФон», желая помочь в восстановлении сим-карты ********, действуя умышленно, с использованием своего служебного положения, с целью незаконной модификации сведений об идентификационном номере сим - карты с абонентским номером № ***, принадлежащем номерной емкости ПАО «МегаФон» и оформленном ранее (с ***) на ********, имея преступный умысел на модификацию компьютерной информации об идентификационном номере сим-карты компании - оператора сотовой связи ПАО «МегаФон», используя персональный рабочий компьютер, расположенный в офисе по вышеуказанному адресу, а также логин «* * *», принадлежащий второму продавцу - консультанту вышеуказанного фирменного салона – ********, не осведомленной о преступных намерениях ФИО1 и под учетной записью ******** осуществлялась работа - вошла в информационную-биллинговую систему «SBMS», являющуюся средством хранения, обработки и передачи компьютерной информации в информационно-телекоммуникационных сетях группы компаний ПАО «МегаФон». Далее ФИО1 в указанные дату и период времени, используя функциональные возможности указанного программного обеспечения, к которому у нее имелся доступ в силу служебной необходимости, как у сотрудника Дилера, выходя за рамки своих служебных обязанностей, в нарушение Конституции Российской Федерации, Федерального закона от 07.07.2003 № 126-ФЗ «О связи», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», требований должностной инструкции, и локальных нормативных актов АО «МегаФон ********», в частности Приказа от *** № ***-СЕО-П06-51/14 «Об утверждении инструкции по безопасности», не удостоверившись в личности клиента, то есть не получив от него паспорт гражданина РФ – владельца абонентского номера № ***, осуществила неправомерный доступ к охраняемой законом компьютерной информации — к лицевому счету абонента ПАО «МегаФон» - ********, после чего осуществила замену идентификационного номера сим–карты с абонентским номером № *** оформленной на имя ******** без ее согласия, без ее личного присутствия в фирменном салоне связи и без предъявления последней паспорта гражданина РФ, что повлекло за собой неправомерную модификацию компьютерной информации, хранящейся на сервере ПАО «МегаФон», на которую распространяют своё действие п. 1 ч. 4 ст. 16, ст. 9 ФЗ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», ч. 1 ст. 19, ст. 3 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных», ст. 2 ФЗ «О связи» от 07.07.2003 №126-ФЗ, выразившееся во внесении идентификационного номера сим-карты абонентского номера № *** на имя ******** без ее согласия, без ее личного присутствия в фирменном салоне связи и без предъявления последней паспорта гражданина РФ. Своими преступными действиями ФИО1 причинила вред деловой репутации ПАО «Мегафон» и моральный вред ********

Далее 20.04.2024 в период времени с 09 час. 00 мин до 10 час. 45 мин., точное время не установлено, у ФИО1, обладающей специальными знаниями и возможностями, как продавца – консультанта ООО «Мобидик63» в сфере обращения с информацией, являющейся коммерческой тайной ПАО «МегаФон», с целью оказания безвозмездной помощи своему знакомому ********, с которым у нее приятельские взаимоотношения, возник преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с последующей ее модификацией, с использованием своего служебного положения, при этом ФИО1 осознавала общественную опасность своих действий, предвидела возможность и неизбежность наступления общественно-опасных последствий, выразившихся в незаконной модификации компьютерной информации, и желала их наступления. 

20.04.2024 в период времени с 09 час. 00 мин. до 10 час. 45 мин., точное время не установлено, в фирменный салон ПАО «МегаФон», расположенный по адресу: 

<

...>, пришла ********, которая пояснила, что ей необходимо восстановить сим - карту, при этом ******** не имела при себе документов удостоверяющих личность и представилась ********

ФИО1 20.04.2024 в период времени с 09 час. 00 мин. до 10 час.45 мин., точное время не установлено, находясь в фирменном салоне ПАО «МегаФон», расположенном по вышеуказанному адресу, располагая в силу занимаемой должности доступом к компьютерной информации, содержащей сведения об абонентах ПАО «МегаФон», желая помочь в восстановлении сим-карты ********, действуя умышленно, с использованием своего служебного положения, с целью незаконной модификации сведений об идентификационном номере сим - карты с абонентским номером № ***, принадлежащем номерной емкости ПАО «МегаФон» и оформленном ранее (с ***) и перевыпущенную с *** на ********, имея преступный умысел на модификацию компьютерной информации об идентификационном номере сим-карты компании - оператора сотовой связи ПАО «МегаФон», используя персональный рабочий компьютер, расположенный в офисе по вышеуказанному адресу, а также логин «* * *», принадлежащий второму продавцу - консультанту вышеуказанного фирменного салона – ********, не осведомленной о преступных намерениях ФИО1 и под учетной записью ******** осуществлялась работа - вошла в информационную-биллинговую систему «SBMS», являющуюся средством хранения, обработки и передачи компьютерной информации в информационно-телекоммуникационных сетях группы компаний ПАО «МегаФон». Далее ФИО1 в указанные дату и период времени, используя функциональные возможности указанного программного обеспечения, к которому у нее имелся доступ в силу служебной необходимости, как у сотрудника Дилера, выходя за рамки своих служебных обязанностей, в нарушение Конституции Российской Федерации, Федерального закона от 07.07.2003 № 126-ФЗ «О связи», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», требований должностной инструкции, и локальных нормативных актов АО «МегаФон ********», в частности Приказа от *** № ***-СЕО-П06-51/14 «Об утверждении инструкции по безопасности», не удостоверившись в личности клиента, то есть не получив от него паспорт гражданина РФ – владельца абонентского номера № ***, осуществила неправомерный доступ к охраняемой законом компьютерной информации — к лицевому счету абонента ПАО «МегаФон» - ********, после чего осуществила замену идентификационного номера сим–карты с абонентским номером № *** оформленной на имя ******** без ее согласия, без ее личного присутствия в фирменном салоне связи и без предъявления последней паспорта гражданина РФ, что повлекло за собой неправомерную модификацию компьютерной информации, хранящейся на сервере ПАО «МегаФон», на которую распространяют своё действие п. 1 ч. 4 ст. 16, ст. 9 ФЗ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», ч. 1 ст. 19, ст. 3 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных», ст. 2 ФЗ «О связи» от 07.07.2003 №126-ФЗ, выразившееся во внесении идентификационного номера сим-карты абонентского номера № *** на имя ******** без ее согласия, без ее личного присутствия в фирменном салоне связи и без предъявления последней паспорта гражданина РФ. Своими преступными действиями ФИО1 причинила вред деловой репутации ПАО «Мегафон» и моральный вред ********

Подсудимая ФИО1 в судебном заседании вину в предъявленном ей обвинении признала полностью, от дачи показаний отказалась, воспользовавшись правом, предоставленным ей положениями ст. 51 Конституции РФ.

В судебном заседании, на основании п. 3 ч.1 ст. 276 УПК РФ, были оглашены показания ФИО1, данные ею в ходе предварительного расследования (том 1 л.д. 39-43, 80-83, том 2 л.д. 52-54), из которых следует, что с 10.04.2023 она была принята на работу в ООО «* * *», осуществляла продажу продуктов АО «МегаФон ********» на должности консультанта по адресу: 

<

...>. В ее должностные обязанности входило заключение и расторжение договоров на предоставление услуг связи АО «МегаФон», замена сим-карт абонентам АО «МегаФон», прием платежей за предоставление услуг связи абонентам АО «МегаФон» и т.п. Для обслуживания абонентов в салоне связи ей был выдан персональный доступ в «Систему управления абонентской базой» АО «МегаФон» SВМS. Для доступа к служебной системе ей присвоен логин и пароль, создана учетная запись. Так как её учетная запись не работала, о чем работодатель был поставлен в известность, она работала под учетной записью своей сменщицы ******** Перед началом работы в указанной должности она ознакомлена с корпоративной политикой ПАО «МегаФон», регламентирующей порядок исполнения процедур, связанных с обслуживанием клиентов, в том числе порядок расторжения договоров с абонентами, порядок замены сим-карт абонентов, процедуру оформления абонентского номера. Доступ в базу данных осуществляется с рабочих компьютеров, установленных в офисах группы компаний «МегаФон», по защищенным соединениям, для входа в базу данных необходимо ввести личный логин и пароль. Доступ в базу данных разрешён только для абонентского обслуживания клиентов, собственников либо доверенных лиц с установленной формой доверенности, либо для подключения нового абонента, доступ разрешается только в случае личного обращения клиента с паспортом гражданина РФ и присутствия клиента в офисах группы компаний «МегаФон», после проверки паспортных данных клиента или абонента «МегаФон», в иных случаях доступ в указанную базу данных запрещается. Указанные требования прописаны в инструкции по безопасности с которой она ознакомилась, а также это было прописано в ее должностных инструкциях. 

13.04.2024 около 10 часов, когда она находилась на своем рабочем месте в офисе продаж АО «МегаФон» ей позвонил знакомый ********, который попросил помощи в замене сим-карты сотовой компании «МегаФон» своей якобы тети, так как та утеряла сим-карту, которая принадлежит ей и длительное время находилась у неё в собственности, и что тётя подойдет в офис без паспорта гражданина РФ, поскольку утеряла его. Она согласилась помочь ему. Примерно в 11 часов 13.04.2024 к её торговому киоску пришла ранее не знакомая ей женщина, сказала, что от ********, при этом свои фамилию, имя и отчество не называла, пояснив, что у нее в пользовании длительное время находилась сим-карта сотовой компании «МегаФон» с абонентским номером № ***, но в настоящее время у неё возникла проблема с сим-картой и ее необходимо заменить, но у нее нет паспорта. Она в нарушение своих должностных инструкций и иных нормативных актов под учетной записью ********, введя логин и пароль вошла в «Системы управления абонентской базой» АО «МегаФон» SВМS, попросила продиктовать ее анкетные данные. Женщина представилась, как ********, а также назвала серию и номер паспорта гражданина РФ, которые совпали с теми, что имелись в системе, то есть она получила доступ к персональным данным ********, не проверив паспортные данные клиента и не убедившись в его личности. Введя вышеуказанные данные, она вошла в личную карточку клиента АО «МегаФон» ********, которая действительно является абонентом сим-карты сотовой компании «МегаФон» с абонентским номером № ***, взяла имеющуюся в торговой секции новую сим–карту и, находясь в вышеуказанной системе, не убедившись в личности клиента, осуществила замену номера идентификационный номер сим-карты на новый номер, который находился на сим-карте, которую она в последующем передала вышеуказанной женщине. Она была уверена, что это ********, поскольку та назвала паспортные данные, которые могут быть известны только действительному владельцу. Ни в каких бумажных документах та не расписывалась. Она отдала ей активированную сим-карту и та ушла. 

20.04.2024 в период времени с 09 час. 00 мин. до 10 час. 45 мин. к ней вновь обратилась женщина, которая приходила к ней 13.04.2024 за восстановлением сим-карты. Насколько она помнит, о ее приходе также ей сообщил ******** Данная женщина вновь попросила ее восстановить сим-карту с абонентским номером № ***, не предъявив свой паспорт гражданина РФ. Она действительно не убедившись в личности той, то есть не попросив паспорт гражданина РФ, под учетной записью ******** вошла в вышеуказанную систему, где в личной карточке ******** имеющейся в данной базе, вновь осуществила замену идентификационного номера сим-карты с вышеуказанным абонентским номером и выдала новую сим-карту вышеуказанной женщине. У нее плохое зрение, очки она не носит, в связи с чем внимания на возраст абонента не обратила. Вышеуказанные действия она совершила безвозмездно с целью помочь знакомому. 

После оглашения вышеуказанных показаний ФИО1 пояснила, что поддерживает их в полном объеме, в содеянном раскаивается. Поясняет, что, она лично не подписывала трудовой договор с ООО «* * *», однако действительно состояла в трудовых отношениях с ООО «* * *», график ее работы составлял два на два, за выполнение своих должностных обязанностей получала заработную плату, с обязательствами о неразглашении сведений конфиденциального характера ПАО «МегаФон», о неразглашении сведений конфиденциального характера и соблюдений требований безопасности она была ознакомлена, данные обязательства заполнены и подписаны ею лично, имела доступ к «Системе управления абонентской базой» АО «МегаФон» SВМS, содержащей персональные данные абонентов сотовой связи данного оператора, то есть фактически в вышеуказанной организации она осуществляла трудовую деятельность в соответствии с вышеуказанными инструкциями по безопасности и должностными инструкциями. В ходе предварительного следствия она отрицала факт фактического трудоустройства в указанной организации с целью избежать уголовной ответственности за совершение более тяжких преступлений. Таким образом, вину в совершении вышеуказанных преступлений она признает полностью, в том числе квалифицирующий признак «с использованием служебного положения». При этом указывает о том, что именно свидетель ******** обращалась к ней в офис 13.04.2024 и 20.04.2024 за восстановлением сим-карты, представившись ******** без предоставления документов. При назначении наказания просила учесть наличие у неё малолетних детей и состояние здоровья.

Кроме признания вины ФИО1 её виновность в совершении двух преступлений полностью подтверждается совокупностью следующих собранных по делу и исследованных в судебном заседании доказательств.

- показаниями представителя потерпевшего ********, оглашенными в соответствии с требованиями ч.1 ст. 281 УПК РФ (том 1 л.д. 181-185), из которых следует, что он является менеджером по региональной безопасности в АО «МегаФон ********», которое является дочерним предприятием ПАО «МегаФон». Между ПАО «МегаФон» и ООО «* * *» заключено дилерское соглашение, а затем между ними была заключена оферта, на основании которых ООО «* * *» является партнером ПАО «МегаФон», ему предоставлено право на предоставление услуг связи абонентам АО «МегаФон ********», в связи с чем каждому сотруднику ООО «* * *» было предоставлено право пользования «Системой управления абонентской базой» АО «МегаФон» SBMS GF. Для обслуживания абонентов в салоне связи у каждого продавца – консультанта имеется персональный доступ в данную систему, каждому сотруднику выдается свой логин и пароль. Поскольку данная система содержит в себе сведения о персональных данных абонентов ПАО «МегаФон» перед началом работы от лица ПАО «МегаФон» сотрудникам ООО «* * *» необходимо ознакомиться с корпоративной политикой ПАО «МегаФон», регламентирующий порядок исполнения процедур, связанных с обслуживанием клиентов, в том числе порядок расторжения договоров с абонентами, порядок замены сим-карт абонентов, процедуру оформления абонентского номера. В базе SBMS содержится, в том числе информация об абонентских номерах, конфиденциальные персональные данные абонентов ПАО «МегаФон». За сотрудниками салонов связи ООО «* * *» рабочие компьютеры персонально не закрепляются, то есть каждый из сотрудников салона связи может работать за любым компьютером, установленным в салоне, но только лишь используя свою учетную запись. Каждому сотруднику ООО «* * *» при трудоустройстве после прохождения инструктажа у службы безопасности оформляется индивидуальный логин и первоначальный пароль, который пользователь должен сменить на известный ему при первом входе в систему, для входа в базу данных необходимо ввести вышеуказанные личный логин и пароль. Доступ в базу данных разрешен только для абонентского обслуживания клиентов, собственников либо доверенных лиц с установленной формой доверенностью, только в случае личного обращения и присутствии клиента в офисах группы компаний «МегаФон», после проверки паспортных данных клиента или абонента «МегаФон», в иных случаях доступ в указанную базу данных запрещается. Указанные требования прописаны в инструкции по безопасности, с которой ознакомлен каждый сотрудник ООО «* * *». Из поступившего заявления абонента «МегаФон» ******** от 19.04.2024 стало известно, что неизвестное лицо без ее ведома осуществило перевыпуск принадлежащей той сим-карты с абонентским номером № ***. В ходе проведения проверки установлено, что 13.04.2024 сотрудником ООО «* * *» ФИО1, осуществляющей от лица группы компаний «МегаФон» работу с клиентами компании, по адресу: 

<

...>, был осуществлен перевыпуск сим-карты с абонентским номером № ***, без обращения самого клиента «МегаФон». Также было установлено, что собственником абонентского номера является ******** 20.04.2024 от абонента «МегаФон» ******** поступило заявление о том, что неизвестное лицо без ее ведома вновь осуществило перевыпуск принадлежащей ей сим-карты с абонентским номером № ***. В ходе проведения проверки установлено, что 20.04.2024 сотрудником ООО «* * *» ФИО1, осуществляющей от лица группы компаний «МегаФон» работу с клиентами компании, по адресу: 

<

...> был осуществлен перевыпуск сим-карты с вышеуказанным абонентским номером без обращения самого клиента «МегаФон». Также было установлено, что собственником абонентского номера является ******** Сведения об идентификационном номере сим-карты дважды были заменены ФИО1 в личной карточке абонента «МегаФон» ********, которая находится в «Системе управления абонентской базой» ПАО «МегаФон» SBMS GF. ФИО1, используя свое служебное положение, осуществила модификацию, то есть замену идентификационного номера сим–карты абонента «МегаФон» в вышеуказанной системе. Все должностные обязанности и ответственность ФИО1 прописаны в ее должностной инструкции и в локальных нормативно-правовых актах «МегаФон», с которыми она была ознакомлена под роспись при приеме на работу. В результате подобных незаконных и неправомерных действий ФИО1 АО «МегаФон ********», нанесен существенный вред деловой репутации компании и в последующем сим-карты, оформленные на граждан, в их отсутствие и без их согласия, могут стать в том числе и предметом совершения мошеннических и иных неправомерных действий и соответственно для граждан могут возникнуть нежелательные последствия, что, безусловно, подрывает авторитет оператора сотовой связи «МегаФон» в глазах граждан. Материального ущерба данным преступлением не причинено, исковое заявление заявлять не желает; 

- показаниями потерпевшей ********, которая в судебном заседании показала, что примерно в 2010 году ею была оформлена сим-карта в сотовой компании «МегаФон» с абонентским номером № ***. Данной сим-картой она пользовалась до 2019 года, потом передала ее в пользование своему сыну ********, который в настоящее время находится в зоне проведения СВО. 18.04.2024 от ******** ей стало известно, что вышеуказанная сим-карта заблокирована, он не может проверить состояние своих счетов, попросил восстановить сим-карту. 19.04.2024 она обратилась в салон сотовой связи «МегаФон», расположенный по адресу: 

<

...>, где ей пояснили, что сим-карта с данным абонентским номером 13.04.2024 была перевыпущена и выдана ей лично, при ее личном присутствии. При этом, она лично не осуществляла перевыпуск сим-карты. Сын пояснил ей, что его супруга ******** могла перевыпустить его сим-карту. После чего в салоне сотовой связи она лично осуществила перевыпуск вышеуказанной сим-карты и с 20.04.2024 стала пользоваться данной сим-картой сама. 20.04.2024 примерно в 12 часов её сим-карта снова была заблокирована. В салоне сотовой связи «МегаФон» ей стало известно, что в дилерском центре «МегаФон», расположенном по адресу: 

<

...>, ТЦ «Автобус», была перевыпущена данная сим-карта в ее присутствии при предъявлении паспорта. При этом, она никогда там не была. Она вновь восстановила свою сим-карту и в настоящее время пользуется ею сама. С ******** она не поддерживает никаких связей. Она не разрешала ей пользоваться ее сим-картой и не передавала ей свои паспортные данные, а также свой паспорт гражданина РФ. Узнав о том, что неизвестное лицо осуществило перевыпуск ее сим-карты она переживала, что ею могут воспользоваться в преступных целях;

- показаниями свидетеля ********, оглашенными в соответствии с требованиями ч.1 ст. 281 УПК РФ (том 1 л.д. 163-165), из которых следует, что с 2022 года она работает в должности продавца-консультанта в ООО «* * *» по адресу: 

<

...>. Для обслуживания абонентов в салоне связи ей был выдан персональный доступ в «Систему управления абонентской базой» АО «МегаФон» SВМS. Для доступа к служебной системе ей присвоен логин и пароль, который известен только ей и создана учетная запись. Также вместе с ней в данной торговой точке работает ее сменщица ФИО1 По неизвестной ей причине у ФИО1 логин и пароль были заблокированы, и та работала под ее логином и паролем. Для работы с клиентами в «Системе управления абонентской базой» АО «МегаФон» SВМS абоненту необходимо предоставить свой паспорт гражданина РФ, либо доверенность, установленной формы, поскольку в системе содержатся персональные данные абонентов АО «МегаФон». 13.04.2024 и 20.04.2024 она не работала, в торговой точке работала ее сменщица ФИО1 От сотрудников полиции ей стало известно о том, что под ее учетной записью 13.04.2024 и 20.04.2024 был произведен доступ в «Системе управления абонентской базой» АО «МегаФон» SВМS с целью внесения изменений в карточку абонента «МегаФон», без фактического присутствия абонента. Кроме ФИО1 никто с рабочего компьютера сделать это не мог. ******** и ******** ей не знакомы;

- показаниями свидетеля ********, оглашенными в соответствии с требованиями ч.1 ст. 281 УПК РФ (том 1 л.д. 167-168), из которых следует, что он подрабатывает в должности мастера по ремонту телефонов в торговой секции ТЦ «Автобус» по адресу: 

<

...>. В вышеуказанном месте также имеется точка обслуживания клиентов «МегаФон», в которой работают ФИО4 и ********, с которыми он общался только во время работы. 13.04.2024 ему позвонила его знакомая ********, спросила, где она может осуществить восстановление сим-карты. Он позвонил ФИО3, спросил, возможно ли восстановить сим-карту, она пояснила, что возможно. После чего он перезвонил ******** и сообщил ей об этом. Через несколько дней, возможно, 20.04.2024, ему вновь позвонила ******** с аналогичной просьбой о восстановлении сим-карты. Он посоветовал ей вновь обратиться к ФИО3;

Кроме того, вина ФИО1 также подтверждается исследованными в судебном заседании письменными доказательствами, а именно:

- заявлением ********, поступившем в МУ МВД России «Сызранское» 19.04.2024, зарегистрированное в КУСП № ***, согласно которому ******** просит привлечь к уголовной ответственности неизвестное лицо, которое не установленным способом перевыпустило ее сим-карту № *** от ее имени и использовала ее в период времени с 13.04.2024 по 19.04.2024 (том 1 л.д.8);

- заявлением ********, поступившем в МУ МВД России «Сызранское» 22.04.2024, зарегистрированное в КУСП № ***, согласно которому ******** просит привлечь к уголовной ответственности неизвестное лицо, которое не установленным способом перевыпустило ее сим-карту № *** от ее имени и использовала ее в период времени 20.04.2024 (том 1 л.д.52);

- протоколом осмотра места происшествия от 24.04.2024 и фототаблицей к указанному протоколу, согласно которым осмотрен ТЦ «Автобус», расположенный по адресу: 

<

...>, на первом этаже которого расположена торговая точка «МегаФон», в которой работает ФИО1 Торговая точка оборудована чековым аппаратом, ноутбуком марки «НР», на котором продавцы-консультанты осуществляли работу с сим-картами абонентов, использую свои учетные записи. В ходе осмотра ничего не изъято (том 1 л.д. 23-26);

- протоколом осмотра места происшествия от 15.05.2024 и фототаблицей к указанному протоколу, согласно которым осмотрено служебное помещение, расположенное на первом этаже нежилого здания по адресу: 

<

...>. В ходе осмотр изъяты: обязательства о неразглашении сведений конфиденциального характера и соблюдений требований безопасности на имя ФИО1 от 10.04.2023, обязательство о неразглашении сведений конфиденциального характера и соблюдений требований безопасности от 08.04.2023 на имя ФИО1, копия табеля рабочего времени за апрель 2024 года, копия трудового договора № *** от 10.04.2023, должностные инструкции продавца-консультанта (том 1 л.д. 29-30);

- обязательством о неразглашении сведений конфиденциального характера ПАО «МегаФон», согласно которому ФИО4 - консультант ООО «* * *» предупреждена, что на период исполнения обязанностей в соответствии с Договором 3/25 от 10.04.23 ей будет предоставлен доступ в информационные системы ПАО «МегаФон», в которых обрабатываются сведения конфиденциального характера. С Правилами управления доступа к данным информационно-биллинговых систем ПАО «МегаФон» ФИО1 ознакомлена, обязалась их соблюдать, о чем в обязательстве имеется её подпись (том 1 л.д. 213-214);

- обязательством о неразглашении сведений конфиденциального характера и соблюдения требований безопасности, заполненное от имени ФИО1 08.04.2024, согласно которому ФИО1 предупреждена о том, что ей будет предоставлен доступ к информационной системе ООО «Скартел», в которых обрабатываются сведения конфиденциального характера, в случае нарушения настоящего обязательства может быть привлечена к ответственности в соответствии с законодательством РФ, о чем в обязательстве имеется подпись ФИО1 (том 1 л.д. 215);

- должностной инструкцией продавца-консультанта, утвержденной директором ООО «* * *» ******** 10.04.2023, согласно которой работник обязан знать всю необходимую информацию и консультировать абонентов с целью осуществления продажи услуг операторов, в том числе о действующих тарифных планах, услугах, предоставляемых операторами; заключать договоры на подключение к оператору сотовой связи, осуществлять денежные расчеты с абонентами за подключение, по внесению авансовых платежей с обязательным пробиванием кассового чека и др. (том 1 л.д. 216-222);

- копией трудового договора № *** от 10.04.2023 между ФИО1 и ООО «* * *» в лице директора ********, согласно которому ФИО1 принята на работу с 10.04.2023 на должность продавца-консультанта (том 1 л.д. 223-229);

- копией приказа № ***-СЕО–П06-51-14 от 26.06.2014 «Об утверждении инструкции по безопасности» и приложением к указанному Приказу, а именно Инструкцией по безопасности, согласно которым приказ отменяет действие приказа № ***-СЕО-П05-15/11 от 05.05.2011 и вводит в действие Инструкции по безопасности, согласно которой сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией. Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса Сервис Гид и т.п.), должны производиться при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательства РФ). При запросе предоставления сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность, сверить данные в документе с данными в системе и т.д. (том 1 л.д. 85-100);

- табелем учета рабочего времени с 01.04.2024 по 30.04.2024 на двух сотрудников – ФИО4 и ********, согласно которому ФИО4 находилась на рабочем месте 13.04.2024 – 7 часов, 20.04.2024 - 8 часов (том 1 л.д. 230);

- копией заявления ******** от 19.04.2024 в ПАО «МегаФон», согласно которому в связи с восстановлением сим-карты ******** с абонентским номером № *** без её присутствия 13.04.2024 она просит установить защиту на сим-карту с абонентским номером № ***, чтобы впредь никто не мог ее перевыпустить (том 1 л.д. 231);

- детализацией звонков с абонентского номера № *** за период с 13.04.2024 по 19.04.2024, согласно которой в указанный период времени указанная сим-карта использовалась по назначению (том 1 л.д. 232-249),

Вышеуказанные документы согласно протоколу осмотра предметов (документов) от 24.06.2024 и фототаблицей к нему осмотрены, постановлением от 24.06.2024 признаны и приобщены в качестве вещественных доказательств по уголовному делу (том 1 л.д. 201-210, 211-212);

- протоколом осмотра места происшествия от 22.04.2024 и фототаблицей к указанному протоколу, согласно которым в служебном помещении МУ МВД России «Сызранское» изъяты копия заявления ******** от 20.04.2024 в ПАО «МегаФон», детализация звонков с абонентского номера № *** за 20.04.2024 (том 1 л.д. 54-56);

- копией заявления ******** от 20.04.2024 в ПАО «МегаФон», согласно которому после первого обращения ******** в салон «Мегафон» по поводу восстановления её сим-карты с абонентским номером № *** без её присутствия 13.04.2024, и получения детализации, согласно которой данная сим-карта была заблокирована, после чего восстановлена 20.04.2024 также без её присутствия, она просит установить защиту на сим-карту с абонентским номером № ***, чтобы впредь никто не мог ее перевыпустить (том 1 л.д. 57);

- детализацией звонков с абонентского номера № *** за 20.04.2024, согласно которой в указанный период времени указанная сим-карта использовалась по назначению (том 1 л.д. 58);

- протоколом осмотра предметов (документов) от 24.06.2024 и фототаблицей к указанному протоколу, согласно которым в ТЦ «Автобус», расположенном по адресу: 

<

...> произведен осмотр компьютерной базы данных «Системы управления абонентской базой» ПАО «МегаФон» SBMS «GreenField», содержащей информацию о лицевых счетах абонентов ПАО «Мегафон», об абонентских номерах, об объеме потребленных услуг абонентами, конфиденциальные персональные данные абонентов ПАО «Мегафон». В ходе осмотра в поисковом окне введен абонентский номер № *** ПАО «МегаФон», в результате чего осуществлен вход в карточку клиента абонента ПАО «МегаФон» ********, в которой указаны ей персональные данные, а также содержится информация о лицевых счетах абонента. Также в карточке договора содержится информация о замене сим-карты 13.04.2024 в 10 ч.30 мин. и 20.04.2024 в 10 ч. 45 мин. сотрудником АО «МегаФон ********» с использованием учетной записи «* * *» по адресу: 

<

...>, скриншоты из компьютерной базы данных: «Системы управления абонентской базой» ПАО «Мегафон» SBMS «GreenField» по абонентскому номеру № *** постановлением от 24.06.2024 признаны и приобщены в качестве вещественных доказательств по уголовному делу (том 2 л.д.2-7, 8, 9, 10).

Оценивая собранные по делу доказательства в их совокупности, с у четом требований ст. ст. 87,88 УПК РФ, суд приходит к выводу, что все вышеизложенные доказательства согласуются между собой, дополняют друг друга и получены в соответствии с требованиями уголовно - процессуального закона, в связи с чем являются допустимыми, относимыми, достоверными и достаточными для выводов о виновности подсудимой.

Все вышеизложенные доказательства в равной степени имеют доказательственное значение по всем эпизодам преступлений, совершенных ФИО4, вследствие чего повторное изложение их содержания отдельно по каждому из эпизодов преступлений суд считает на основании п. 7 Постановления Пленума Верховного Суда РФ №55 от 29.11.2016 «О судебном приговоре» излишним.

Оснований не доверять показаниям вышеуказанных представителя потерпевшего ********, потерпевшей ********, свидетелей ********, ********, у суда не имеется, поскольку показания каждого из них непротиворечивы, последовательны, согласуются не только между собой, но и с другими исследованными судом доказательствами по делу, какой-либо личной или иной заинтересованности дать в отношении подсудимой ложные показания или оговорить её с их стороны не установлено, перед допросом все указанные лица предупреждались об уголовной ответственности за дачу заведомо ложных показаний, личных неприязненных отношений между кем-либо не установлено. Таким образом, показания представителя потерпевшего, потерпевшей, свидетелей, получены в соответствии с требованиями уголовно - процессуального закона, являются допустимыми и достоверными доказательствами по делу. 

Оценивая показания подсудимой ФИО1 суд находит их объективными, достоверными, они согласуются с иными доказательствами, приведёнными выше, даны на допросах с участием защитника, оснований для самооговора подсудимой судом не установлено.

При этом суд критически относится к показаниям свидетеля ******** о том, что она не обращалась 13.04.2024 и 20.04.2024 в офис ПАО «Мегафон», расположенный в ТЦ «Автобус» к ФИО1 с просьбой перевыпустить сим-карту с абонентским номером № ***, оформленную на ********, поскольку они противоречат установленным судом обстоятельствам, изложенным выше.

В соответствии со ст.2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» доступ к информации понимается как возможность ее получения и использования.

Под использованием служебного положения, предусмотренного в диспозиции ч.3 ст. 272 УК РФ, понимается использование возможности доступа к компьютерной информации, возникшей в результате выполняемой работы (по трудовому, гражданско-правовому договору) или влияния по службе на лиц, имеющих такой доступ (в данном случае субъектом преступления не обязательно является должностное лицо), то есть тех, кто на законных основаниях использует компьютерную информацию и средства ее обращения (программисты, сотрудники, вводящие информацию в память компьютера, другие пользователи, а также администраторы баз данных, инженеры, ремонтники, специалисты по эксплуатации электронно-вычислительной техники и прочие).

Подсудимая ФИО1 была ознакомлена с обязательствами о неразглашении сведений конфиденциального характера ПАО «МегаФон», о неразглашении сведений конфиденциального характера и соблюдений требований безопасности, данные обязательства были заполнены и подписаны ею лично, она имела доступ к базе данных «Система управления абонентской базой» АО «МегаФон» SВМS, содержащей персональные данные абонентов сотовой связи данного оператора, то есть фактически она осуществляла трудовую деятельность в ООО «* * *», при этом при осуществлении трудовой деятельности ФИО1 руководствовалась вышеуказанными инструкциями, в том числе должностной инструкцией и инструкцией по безопасности, в связи с чем ссылка подсудимой ФИО1 на то обстоятельство, что подпись в трудовом договоре ей не принадлежит, а сведения в трудовой книжке о трудоустройстве в вышеуказанной организации отсутствуют, не влияют на квалификацию ее действий и не исключают использование ею своего служебного положения, поскольку возможность доступа к компьютерной информации возникла в результате выполняемой работы.

Таким образом, в ходе рассмотрения дела судом достоверно установлено, что ФИО1, будучи трудоустроенной на должность продавца - консультанта в ООО «* * *», у которого заключено дилерское соглашение с ПАО «МегаФон» на основании трудового договора, в соответствии с должностной инструкцией, утвержденной директором ООО «* * *» ******** 10.04.2023, наделенная рядом обязанностей, неся при этом ответственность в соответствии с действующим законодательством за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием, с правилами доступа к данным информационно-билинговых систем ПАО «МегаФон», а также в соответствии с правилами доступа к данным информационно-билинговых систем ПАО «МегаФон», иными нормативными актами ПАО «МегаФон» по информационной безопасности, в том числе инструкцией по безопасности, утвержденной приказом АО «МегаФон ********» от *** № ***-СЕО-П06-51/14, согласно которой любое обслуживание Абонента с использованием данных, полученных в информационных системах «МегаФон» (SBMS, Клиенты, интерфейс сброса пароля Сервис Гид и т.п.), должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица), заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и тому подобное запрещено, являясь, таким образом, должностным лицом, имеющим доступ к охраняемой законом компьютерной информации, 13.04.2024 и 20.04.2024, находясь в фирменном салоне ПАО «МегаФон», расположенном по адресу: 

<

...>, не удостоверившись в личности клиента, представившегося владельцем абонентского номера, осуществила неправомерный доступ к лицевому счету абонента ПАО «МегаФон» - ********, после чего осуществила замену идентификационного номера сим–карты, оформленной на имя последней без ее согласия, без ее личного присутствия в фирменном салоне связи и без предъявления последней паспорта гражданина РФ, что повлекло за собой неправомерную модификацию компьютерной информации, хранящейся на сервере ПАО «МегаФон», в результате чего причинила вред деловой репутации ПАО «Мегафон» и моральный вред ********

Таким образом, действия подсудимой ФИО1 по двум преступлениям правильно квалифицированы по ч.3 ст. 272 УК РФ, поскольку ФИО1 дважды совершила неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло модификацию компьютерной информации, совершенное лицом с использованием своего служебного положения.

При назначении вида и размера наказания подсудимой ФИО1 суд, в соответствии с требованиями ст. ст. 6, 43, 60 УК РФ, руководствуясь принципом справедливости, учитывает характер и степень общественной опасности совершенных преступлений, мотивы и способ их совершения, данные о личности подсудимой и её отношение к содеянному, в том числе наличие обстоятельств, смягчающих наказание, и отсутствие обстоятельств, отягчающих наказание, а также влияние назначенного наказания на исправление осужденной, условия жизни её семьи и предупреждение совершения ею новых преступлений.

Согласно данным, характеризующим личность подсудимой ФИО1 следует, что она не судима, на учетах в наркологическом и психоневрологическом диспансерах, а также в уголовно-исполнительной инспекции не состоит, по месту жительства характеризуется с положительной стороны. 

Обстоятельствами, смягчающими наказание подсудимой по каждому преступлению суд признает – по п. «и» ч.1 ст. 61 УК РФ активное способствование расследованию преступлений, выразившееся в дачи изобличающих себя показаний и сообщение обстоятельств совершенных преступлений, по п. «г» ч.1 ст. 61 УК РФ наличие малолетних детей у виновной, а также суд полагает необходимым признать в качестве иных смягчающих наказание обстоятельств по ч.2 ст. 61 УК РФ признание подсудимой своей вины, раскаяние в содеянном, положительную характеристику по месту жительства, состояние здоровья, принесение извинений потерпевшей.

Об иных, имеющих значение для назначения наказания, обстоятельствах подсудимая и её защитник суду не сообщили, учесть их в качестве смягчающих наказание обстоятельств не просили.

Обстоятельств, отягчающих наказание ФИО1 в соответствии с ч.1 ст. 63 УК РФ, судом не установлено.

Учитывая необходимость соответствия наказания характеру и степени общественной опасности преступлений, обстоятельствам их совершения и личности подсудимой, а также влияние назначенного наказания на исправление ФИО1, в целях восстановления социальной справедливости и предупреждения совершения ею новых преступлений, с учетом данных о личности подсудимой, её поведения после совершения преступлений, наличия вышеуказанных смягчающих наказание обстоятельств, отсутствия отягчающих наказание обстоятельств, материального положения подсудимой и её дохода, суд считает необходимым назначить ФИО1 по каждому эпизоду преступлений наказание в виде штрафа с лишением права занимать должности, связанные с доступом к охраняемой законом компьютерной информации, итоговое наказание назначить с учетом требований ч.2 и ч.4 ст.69 УК РФ.

Основания для применения положений ч.1 ст.62 УК РФ не имеется, поскольку судом назначен менее строгий вид наказания, предусмотренный санкцией статьи.

С учетом фактических обстоятельств содеянного и личности ФИО1, суд не усматривает оснований для изменения категории в соответствии с ч. 6 ст. 15 УК РФ, а равно не усматривает оснований для применения положений ст. 64 УК РФ.

Оснований для освобождения подсудимой ФИО1 от уголовной ответственности, а также для постановления приговора без назначения наказания, освобождения от наказания или применения отсрочки отбывания наказания судом не установлено, равно как не установлено обстоятельств, исключающих преступность и наказуемость деяний.

Гражданский иск по делу не заявлен.

Судьбу вещественных доказательств надлежит разрешить в соответствии со ст. 81 УПК РФ.

На основании изложенного, руководствуясь ст.ст. 306-309 УПК РФ, суд

П р и г о в о р и л:

ФИО1 признать виновной в совершении 2 (двух) преступлений, предусмотренных ч.3 ст. 272 УК РФ, и назначить ей наказание за каждое преступление в виде штрафа в размере в размере 15 000 (пятнадцать тысяч) рублей в доход государства с лишением права занимать должности, связанные с доступом к охраняемой законом компьютерной информации сроком на 6 (шесть) месяцев.

На основании ч.2 и ч.4 ст.69 УК РФ по совокупности преступлений, путем частичного сложения назначенных наказаний, окончательно назначить ФИО1 наказание в виде штрафа в размере 25000 (двадцать пять тысяч) рублей в доход государства с лишением права занимать должности, связанные с доступом к охраняемой законом компьютерной информации сроком на 10 (десять) месяцев.

Штраф подлежит оплате по следующим реквизитам.

Меру пресечения ФИО1 до вступления приговора в законную силу оставить прежней – подписку о невыезде и надлежащем поведении.

Вещественные доказательства – копию приказа № ***-СЕО –П06-51-14 от 26.06.2014 «Об утверждении инструкции по безопасности» и инструкцию по безопасности, обязательство о неразглашении сведений конфиденциального характера ПАО «МегаФон» взятое с ФИО1 от 10.04.2023; обязательство о неразглашении сведений конфиденциального характера и соблюдения требований безопасности взятое от ФИО1 от 08.04.2024; должностная инструкция продавца-консультанта, утвержденная директором ООО «* * *» ******** 10.04.2023; копию трудового договора № *** от 10.04.2023 между ФИО1 и ООО «* * *» в лице директора ********; табель учета рабочего времени за апрель; копию заявления ******** от 19.04.2024 в ПАО «МегаФон»; детализацию звонков с абонентского номера * * * за период с 13.04.2024 по 19.04.2024, скриншоты из компьютерной базы данных: «Системы управления абонентской базой» ПАО «Мегафон» SBMS «GreenField» по абонентскому номеру * * *, хранящийся в материалах уголовного дела, - хранить в материалах уголовного дела. 

Приговор может быть обжалован в апелляционном порядке в Самарский областной суд в течение 15 суток со дня провозглашения, а осужденными, содержащимися под стражей, со дня вручения им копии приговора.

В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Судья: Заварихина Я.С.