31RS0025-01-2025-000013-44 1-41/2025 

ПРИГОВОР

Именем Российской Федерации

город Строитель 27 января 2025 года

Яковлевский районный суд Белгородской области в составе председательствующего судьи Моисейкиной Е.А.,

при секретаре судебного заседания Есиповой М.В.,

с участием:

государственного обвинителя – Мельниковой А.А.,

подсудимого ФИО1, 

защитника подсудимого – адвоката Лочкановой И.П.,

рассмотрев в открытом судебном заседании в особом порядке уголовное дело в отношении 

ФИО1, 

<

данные>, не судимого,

обвиняемого в совершении преступлений, предусмотренных ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272 УК РФ,

установил:

ФИО1 совершил четыре эпизода неправомерного доступа к охраняемой законом компьютерной информации, что повлекло копирование компьютерной информации, совершенных из корыстной заинтересованности с использованием своего служебного положения, при следующих обстоятельствах.

1)

В соответствии с приказом (распоряжением) 

<

номер> от 

<

дата> ФИО1 принят на должность помощника в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж (далее АО «РТК»), расположенный по адресу: 

<

адрес>

В соответствии с приказом (распоряжением) о переводе 

<

номер> от 

<

дата> ФИО1 переведен на должность специалиста в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж.

Согласно ч. 1 ст. 53 Федерального закона от 07 июля 2003 года № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах - гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных вышеуказанным Федеральным законом и другими федеральными законами.

В соответствии со ст. 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В ходе своей трудовой деятельности ФИО1 

<

дата> был ознакомлен с трудовым договором 

<

номер> от 

<

дата>; политикой ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК»; политикой ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности) АО «РТК»; политикой ПТ-РТК-034-3 «Информационная безопасность АО «РТК»; стандартом СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК»; стандартом СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК»; 

<

дата> ознакомлен с должностной инструкцией специалиста магазина АО «РТК» от 

<

дата>; в соответствии с которыми был допущен к автоматизированной обработке персональных данных; обязался: хранить в тайне сведения, отнесенные к конфиденциальной информации, к которым относятся сведения о персональных данных абонентов ПАО «МТС», о принадлежности номера мобильного телефона с указанием фамилии имени, отчества лица, места его жительства, паспортных данных, ставшие ему известными при выполнении своих обязанностей во время действия трудового договора; работать только с теми сведениями, к которым получил доступ в силу своих должностных обязанностей; не использовать конфиденциальную информацию для собственной выгоды и в личных целях, целях третьих лиц или в целях, не связанных с исполнением должностных обязанностей; не передавать конфиденциальную информацию какому-либо третьему лицу для целей, не связанных с выполнением своих должностных обязанностей. 

При этом ФИО1 при трудоустройстве в АО «РТК» 

<

дата> был предупрежден об уголовной ответственности за нарушение правовых актов АО «РТК» и федерального законодательства.

Согласно п.п.3.3.7 п.3 трудового договора 

<

номер> от 

<

дата>, работник принимает на себя обязанности как во время работы у РАБОТОДАТЕЛЯ, так и после расторжения Договора не использовать не разглашать никакую служебную, коммерческую и иную конфиденциальную информацию, ставшую ему известной в связи с выполнением работы у РАБОТОТДАТЕЛЯ, разглашение которой может нанести вред РАБОТОДАТЕЛЮ, другим работникам или контрагентам РАБОТОДАТЕЛЯ.

Согласно п.п.3.3.17 п.3 вышеуказанного договора, работник принимает на себя обязанности не использовать сведения конфиденциального характера АО «РТК» для занятия коммерческой деятельностью и поучения личной выгоды.

Согласно п.п.7.1.1 п.7 вышеуказанного договора, в течении всего срока действия настоящего Договора и после расторжения настоящего Трудового договора Работник обязуется не разглашать (не передавать третьим лицам в каком-либо виде, объеме, форме) сведения, составляющие служебную или коммерческую тайну РАБОТОДАТЕЛЯ, которая будет ему доверена или станет известной в связи с выполнением им трудовых обязанностей.

Согласно п.п.1.5 п.1 должностной инструкции специалиста магазина АО «РТК» от 

<

дата>, специалист должен знать положение о режиме безопасности информации (конфиденциальности) и нормативный документ, определяющий порядок работы с конфиденциальной информацией.

Согласно п.п.2.20 п.2 вышеуказанной должностной инструкции, специалист обеспечивает обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение персональных данных, в соответствии с действующими в Компании локальными актами и осуществлять доступ к информационным ресурсам Компании, в том числе к ресурсам персональных данных, используя только свои личные учетные записи и пароли доступа к ресурсам.

Согласно п.п.2.21 п.2 вышеуказанной должностной инструкции, специалист незамедлительно сообщает непосредственному руководителю и в подразделение безопасности об инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Согласно п.п.2.23 п.2 вышеуказанной должностной инструкции, специалист проверяет действительность и отсутствие следов подделки в предъявленных клиентом документах, удостоверяющих личность; производит идентификацию личности предъявителя документа, удостоверяющего личность, с фотографией в нем.

Согласно п.п.2.51 п.2 вышеуказанной должностной инструкции, специалист обеспечивает сохранность конфиденциальной информации и информации, составляющей коммерческую тайну Компании.

Согласно п.п.4.1 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - и в пределах, определенных действующим трудовым законодательством Российской Федерации.

Согласно п.п.4.2 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение требований локальны нормативных правовых актов.

Согласно п.п.4.8 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за осуществление своих правомочий с незаконной целью, в недозволенных формах или незаконными средствами, за совершение действий с использованием своего должностного положения и исключительным намерением причинить вред или без такового, но объективно причиняющее вред другому лицу.

Согласно п.п.4.10 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение обязанностей по надлежащей идентификации клиента, по надлежащему заполнению документов в рамках исполнения своих должностных обязанностей (злоупотребление своими должностными правами и обязанностями может рассматриваться как дисциплинарный проступок и служить основанием для привлечения работника к ответственности в случаях, установленными применимым правом. В случаях, установленными действующим законодательством, невыполнение указанных настоящей должностной инструкцией требований, может повлечь за собой меры гражданско-правового и административного или уголовного преследования).

Согласно п.п.4.15 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение инсайдерской информации, коммерческой тайны, сведений конфиденциального характера, утрату документов, содержащих такие сведения, нарушение установленных правил обращения с конфиденциальной информацией, передачу посторонним лицам любых документов АО «РТК», не в соответствии с законодательством РФ или нормативными актами АО «РТК», а также, если такая передача противоречит интересам АО «РТК».

Согласно п.п.4.16 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за сбор сведений, составляющих коммерческую тайну, если данная информация не является необходимой для осуществления сотрудником своих должностных обязанностей.

Согласно п.п.4.18 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ПК, нарушение правил эксплуатации ПК или их сети.

Согласно п.п.4.23 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение коммерческой тайны АО «РТК» и прочей конфиденциальной информации (в т.ч. персональных данных), классифицируемой в соответствии с политикой конфиденциальности АО «РТК», ставшей ему известной в результате исполнения своих трудовых (должностных) обязанностей.

Согласно п.п.4.25 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за нарушение принципов, правил и требований к обеспечению информационной безопасности, установленных в соответствующих ЛНА (локальным нормативным актам) Компании.

Согласно п.3 политики ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК», персональные данные (ПДн)-любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных-любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.4 вышеуказанной политики, деятельность АО «РТК» в соответствии с настоящей политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте), о банках (банковская тайна), об архивном деле и другими (далее - отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПДн и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

Организация хранения, учета и использования ПДн в АО «РТК» осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами АО «РТК».

Настоящая Политика распространяется на все процессы АО «РТК», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками АО «РТК», осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

Согласно п.5 вышеуказанной политики, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.7 вышеуказанной политики, субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.8 вышеуказанной политики, получение ПДн в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.11 вышеуказанной политики, при предоставлении ПДн третьей стороне должны выполняться следующие условия: - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке; - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ; - наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме.

Согласно п.14 вышеуказанной политики, при обработке ПДн АО «РТК» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

Согласно п.16 вышеуказанной политики, АО «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

Согласно политики ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности» АО «РТК», сведения конфиденциального характера-сведения, содержащие: - коммерческую тайну; - персональные данные; - информацию, доступ к которой ограничен Контрагентами, органами государственной власти, иными государственными органами, органами местного самоуправления; - иную информацию, доступ к которой ограничен федеральными законами.

Согласно п.п.5.3 п.5 вышеуказанной политики, изложенные в положении требования являются обязательными для выполнения всеми работниками Компании (в дальнейшем Работники), а также физическими лицами, заключившими гражданско-правовой договор с АО «РТК», и иными лицами, подписавшими Обязательство о сохранении сведений конфиденциального характера, обладателем которых является Компания (в дальнейшем Исполнители).

Согласно п.п.п.4.5.1 п.п.4.5 п.5 вышеуказанной политики, в соответствии с Перечнем (утвержден Указом Президента Российской Федерации от 6 марта 1997 года №188 «Об утверждении перечня сведений конфиденциального характера») сведениями конфиденциального характера являются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно п.п.7.1 п.7 вышеуказанной политики, допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации (далее Обязательство) по форме согласно ФИО2 к настоящему Положению. 

Согласно п.п.п.8.1.1 и 8.1.3. п.п.8.1 п.8 вышеуказанной политики, работники обязаны: - обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими. – не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера.

Согласно п.п.п.8.2.2, 8.2.3. и 8.2.4. п.п.8.2. п.8 вышеуказанной политики, работникам запрещается: - пересылать сведения конфиденциального характера без использования средств защиты, в том числе по факсимильной, телетайпной, телеграфной связи, сети Интернет и электронной почте. – использовать сведения конфиденциального характера Компании для занятия коммерческой деятельностью и поучения личной выгоды. – передавать/разглашать сведения конфиденциального характера третьим лицам, не имеющим Соглашения о конфиденциальности.

Согласно п.п.9.1. п.9 вышеуказанной политики, работники, несут персональную ответственность за соблюдение режима безопасности, в т.ч.: - обеспечение конфиденциальности, целостности и доступности доверенных им сведений; - соблюдение требований действующего законодательства Российской Федерации, локальных нормативных актов Компании по режиму безопасности (конфиденциальности) информации АО «РТК» и других нормативных документов по организации работы с конфиденциальными документами, информационными системами\ресурсами; -обеспечение сохранности используемых документов и других материалов, отнесенных перечнями к конфиденциальной информации АО «РТК».

Согласно политики ПТ-РТК-034-3 «Информационная безопасность АО «РТК», автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций; персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.4 вышеуказанной политики, законодательной основой настоящей Политики являются Конституция РФ, Гражданский и Уголовный кодексы РФ, законы, указы, постановления, распоряжения и другие нормативные правовые акты действующего законодательства РФ, документы ФСТЭК России, ФСБ России, а также нормативно-методические материалы и организованно-распорядительные документы АО «РТК», отражающие вопросы обеспечения ИБ (информационная безопасность) в АС АО «РТК».

Согласно п.п.5.3 п.5 вышеуказанной политики, в АС Компании обрабатывается информация различных уровней конфиденциальности, содержащая сведения ограниченного доступа и открытые сведения. 

В документообороте АО «РТК» присутствуют:

- сведения о персональных данных (ПДн);

- обобщенная информация и другие конфиденциальные документы.

Защите подлежит вся информация, обрабатываемая в АС АО «РТК» и содержащая:

- сведения, составляющие КТ (коммерческую тайну), доступ к которым ограничен обладателем информации в соответствии с 98-ФЗ «О коммерческой тайне»;

- сведения о частной жизни граждан, доступ к которым ограничен в соответствии с 152-ФЗ «О персональных данных»;

- информация, подлежащая защите в соответствии с НД (нормативный документ, устанавливающий правила, общие принципы или характеристики, касающиеся различных видов детальности или их результатов) АО «РТК», регулирующими режим конфиденциальности информации Компании.

Согласно п.п.5.4 п.5 вышеуказанной политики, перечень сведений, связанных с коммерческой деятельностью Компании, доступ к которым ограничивается в соответствии с законодательством РФ и внутренними нормативными документами по обеспечению ИБ Компании, ввиду того, что неправомерное обращение с этими сведениями может нанести ущерб или вред их обладателю, пользователю или иному лицу определяется в специальных перечнях к внутренним нормативным документам Компании, регулирующих режим конфиденциальности. Основные типы защищаемых информационных активов АО «РТК»: 1. Информация, составляющая коммерческую тайну. 2. Информация, включающая Персональные данные. 3. Прочая конфиденциальная информация Компании. 7. Информация, включающая тайну связи и частных переговоров.

Являясь обладателем информации, обрабатываемой в АС и сети связи, АО «РТК» обязано: 

- соблюдать конфиденциальность информации, доступ к которой ограничен федеральными законами (персональные данные, сведения об абонентах и оказываемых им услугах связи, тайна связи); 

- выполнять требования контрагентов по защите информации, являющейся их коммерческой тайной и переданной в АО «РТК» на основании договора и соглашений о конфиденциальности;

- если иное не предусмотрено федеральными законами и требованиями договорных обязательств, имеет право самостоятельно разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа (коммерческая тайна);

Являясь оператором информационных систем АО «РТК», обязано:

- выполнять требования регуляторов применительно к автоматизированной системе, фиксирующей факты предоставления услуг связи и информационным системам обработки персональных данных, входящим в АС, в соответствии с требованиями, установленными федеральными законами;

- если иное не предусмотрено федеральными законами, самостоятельно определять порядок создания и эксплуатации информационных систем, образующих АС.

Согласно п.п.6.1 п.6 вышеуказанной политики, субъектами правоотношений при использовании АС АО «РТК» и обеспечении безопасности информации являются:

1. АО «РТК» как собственник информационных ресурсов.

3. Должностные лица и сотрудники структурных подразделений Компании, как пользователи и поставщики информации в АС, в соответствии с возложенными на них функциями по ДИ.

4. Юридические и физические лица, сведения о которых обрабатываются, накапливаются и хранятся в АС.

6. Магазины АО «РТК».

Субъекты заинтересованы в обеспечении:

- конфиденциальности;

- целостности;

- доступности;

- защите от подмены и искажения;

- разграничении ответственности за нарушение законных прав других субъектов информационных отношений и установленных правил общения с информацией;

- возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;

- защиты части информации от незаконного ее тиражирования.

Согласно п.12 вышеуказанной политики, каждый сотрудник АО «РТК» несет персональную ответственность за выполнение требований по ИБ Компании и обеспечение ИБ на своем рабочем месте. 

Согласно стандарту СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК», информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Согласно п.4 вышеуказанного стандарта, все пользователи, при получении первичного доступа к ресурсам ИС, обязаны ознакомиться с требованиями данного Стандарта. Каждый пользователь несет персональную ответственность за свои действия и обязан строго соблюдать установленные правила по работе с программными и техническими средствами ИС. С целью соблюдения принципа персональной ответственности за свои действия каждому пользователю, допущенному к работе с конкретной ИС, назначается персональное уникальное имя. Запрещается использовать чужую учетную запись и/или передавать кому-либо свои учетные данные (имя пользователя и пароль), а также средства аутентификации. Запрещается передавать кому-либо учётные данные (имя пользователя и пароль) технологических, привилегированных или иных учётных записей предоставленных для выполнения служебных обязанностей и/или ставшие известными в процессе выполнения служебных обязанностей.

Согласно п.6 вышеуказанного стандарта, пользователям ЗАПРЕЩАЕТСЯ: несанкционированно копировать, записывать и хранить служебную конфиденциальную информацию (в т.ч. персональные данные сотрудников и клиентов Компании) на личные и не неучтенные носители информации (в т.ч. внешние жесткие диски, мобильные телефоны, flash-накопители, смартфоны, планшеты, КПК и пр.), а также оставлять без личного присмотра на рабочем месте или где бы то ни было носители информации и распечатки, содержащие конфиденциальную информацию и персональные данные.

Согласно п.10 вышеуказанного стандарта, неисполнение требований настоящего Стандарта, связанные с нарушением законов Российской Федерации, влечет за собой административную или уголовную ответственность в соответствии с законодательством Российской Федерации в сфере информации, информационных технологий и защиты информации.

Согласно стандарту СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК», персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, средство криптографической защиты информации (СКЗИ) – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.

Согласно п.4 вышеуказанного стандарта, деятельность АО «РТК», в соответствии с настоящим Стандартом, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством Российской Федерации, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи, о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящим Стандартом в соответствии с требованиями действующего законодательства Российской Федерации о ПДн и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки информации конфиденциального характера.

Настоящий Стандарт распространяется на все процессы АО «РТК» связанные с обработкой ПДн субъектов и обязателен для применения всеми работниками, осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящим Стандартом, необходимо руководствоваться действующим законодательством Российской Федерации.

Согласно п.5 вышеуказанного стандарта, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.6 вышеуказанного стандарта, обработка ПДн в АО «РТК» осуществляется с согласия субъекта ПДн на обработку его ПДн.

Обработка ПДн в АО «РТК» может осуществляться: - работниками АО «РТК»; - другими лицами, осуществляющими обработку ПДн по поручению АО «РТК».

Пересылку электронных документов, содержащих ПДн, необходимо осуществлять через корпоративную электронную почту, либо с использованием программного или технического обеспечения, позволяющего защитить передаваемую информацию от третьих лиц.

Пересылку электронных документов, содержащих ПДн, осуществлять только по защищенным (зашифрованным) каналам связи, с использованием криптографических средств защиты информации, в соответствии с требованиями действующего законодательства, позволяющими защитить передаваемую информацию от третьих лиц.

Сотрудникам АО «РТК» запрещается: - осуществлять попытки несанкционированного доступа к ресурсам ИСПДн и СКЗИ АО «РТК»; - пересылать информацию, содержащую персональные данные, посредством общедоступных сетей связи. 

Согласно п.7 вышеуказанного стандарта, субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.10 вышеуказанного стандарта, передача персональных данных через сети общественного пользования и открытые сети сторонних лиц; должны осуществлять посредством организации зашифрованного канала связи, с использованием СКЗИ, в соответствии с требованиями действующего законодательства и рекомендаций ФСТЭК России и ФСБ России.

Согласно п.13 вышеуказанного стандарта, получение персональных данных в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

Перечень случаев, когда необходимо получить письменное согласие субъекта ПДн на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА АО «РТК» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.

В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.14 вышеуказанного стандарта, ПДн могут быть получены АО «РТК» от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ «О персональных данных».

Согласно п.16 вышеуказанного стандарта, при предоставлении ПДн третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности персональных данных при их обработке;

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме, с указанием информации, позволяющей однозначно идентифицировать третью сторону.

Согласно п.20 вышеуказанного стандарта, AO «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящего Стандарта, несут предусмотренную законодательством Российской Федерации ответственность.

<

дата> около 18 часов 33 минут, более точное время в ходе предварительного следствия не установлено, ФИО1, находился в офисе обслуживания и продаж АО «РТК», расположенном по адресу: 

<

адрес>, где используя личную страницу в мессенджере «Телеграмм» («Telegram») и мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», вступил в переписку с неустановленным лицом («Удаленный аккаунт») (материалы в отношении которого выделены в отдельное производство), которому сообщил об осуществлении трудовой деятельности в офисе обслуживания и продаж АО «РТК». После чего, указанное неустановленное лицо предложило ФИО1 на систематической основе за денежное вознаграждение в сумме 300 рублей, за один абонентский номер, предоставлять ему информацию о принадлежности абонентских номеров ПАО «МТС», в связи с чем, у ФИО1, руководствующегося корыстными намерениями, достоверно осведомленного о том, что указанные сведения, включающие информацию с указанием фамилии, имени, отчества лица, места его жительства и паспортных данных, возник преступный умысел, направленный на неоднократное совершение неправомерного доступа к охраняемой Федеральными законами «О связи» от 07 июля 2003 года № 126-ФЗ и «О персональных данных» от 27 июля 2006 года №152-ФЗ, компьютерной информации в виде персональных данных абонентов ПАО «МТС», с использованием своего служебного положения, с целью их копирования и передачи третьему лицу за денежное вознаграждение, также на незаконное их разглашение.

В этот же день ФИО1, согласившийся с вышеуказанным предложением, используя мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» со своего аккаунта в мессенджере «Телеграмм» («Telegram») продолжил переписку в названном мессенджере с вышеуказанным неустановленным лицом («Удаленный аккаунт») (материалы в отношении которого выделены в отдельное производство), в ходе которой они достигли договоренности о способах и сроках оплаты, способах обмена информацией и взаимодействии при передаче ФИО1 информации о принадлежности абонентских номеров ПАО «МТС». При этом ФИО1 предоставил неустановленному лицу («Удаленный аккаунт») (материалы в отношении которого выделены в отдельное производство) абонентский 

<

номер>, на который привязан счет АО «Киви Банк», на который неустановленное лицо должно было переводить ему денежные средства, за предоставление сведений.

<

дата> в 12 часов 13 минут ФИО1, находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес>, получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица («Удаленный аккаунт») (материалы в отношении которого выделены в отдельное производство) сообщение с абонентским номером 

<

номер>, принадлежащий А.Е.

После чего ФИО1 реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента А.Е., 

<

дата> года рождения, на которого зарегистрирован абонентский 

<

номер>.

Полученные персональные данные А.Е. с указанием зарегистрированного на него абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил в 14 часов 59 минут того же дня вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 1 500 рублей на счет АО «Киви Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

2)

Он же, (ФИО1) в соответствии с приказом (распоряжением) 

<

номер> от 

<

дата> принят на должность помощника в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж (далее АО «РТК»), расположенный по адресу: 

<

адрес>

В соответствии с приказом (распоряжением) о переводе 

<

номер> от 

<

дата> ФИО1 переведен на должность специалиста в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж.

Согласно ч. 1 ст. 53 Федерального закона от 07 июля 2003 года № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах - гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных вышеуказанным Федеральным законом и другими федеральными законами.

В соответствии со ст. 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В ходе своей трудовой деятельности ФИО1 

<

дата> был ознакомлен с трудовым договором 

<

номер> от 

<

дата>; политикой ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК»; политикой ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности) АО «РТК»; политикой ПТ-РТК-034-3 «Информационная безопасность АО «РТК»; стандартом СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК»; стандартом СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК»; 

<

дата> ознакомлен с должностной инструкцией специалиста магазина АО «РТК» от 

<

дата>; в соответствии с которыми был допущен к автоматизированной обработке персональных данных; обязался: хранить в тайне сведения, отнесенные к конфиденциальной информации, к которым относятся сведения о персональных данных абонентов ПАО «МТС», о принадлежности номера мобильного телефона с указанием фамилии имени, отчества лица, места его жительства, паспортных данных, ставшие ему известными при выполнении своих обязанностей во время действия трудового договора; работать только с теми сведениями, к которым получил доступ в силу своих должностных обязанностей; не использовать конфиденциальную информацию для собственной выгоды и в личных целях, целях третьих лиц или в целях, не связанных с исполнением должностных обязанностей; не передавать конфиденциальную информацию какому-либо третьему лицу для целей, не связанных с выполнением своих должностных обязанностей. 

При этом ФИО1 при трудоустройстве в АО «РТК» 

<

дата> был предупрежден об уголовной ответственности за нарушение правовых актов АО «РТК» и федерального законодательства.

Согласно п.п.3.3.7 п.3 трудового договора 

<

номер> от 

<

дата>, работник принимает на себя обязанности как во время работы у РАБОТОДАТЕЛЯ, так и после расторжения Договора не использовать не разглашать никакую служебную, коммерческую и иную конфиденциальную информацию, ставшую ему известной в связи с выполнением работы у РАБОТОТДАТЕЛЯ, разглашение которой может нанести вред РАБОТОДАТЕЛЮ, другим работникам или контрагентам РАБОТОДАТЕЛЯ.

Согласно п.п.

<

дата> п.3 вышеуказанного договора, работник принимает на себя обязанности не использовать сведения конфиденциального характера АО «РТК» для занятия коммерческой деятельностью и поучения личной выгоды.

Согласно п.п.7.1.1 п.7 вышеуказанного договора, в течении всего срока действия настоящего Договора и после расторжения настоящего Трудового договора Работник обязуется не разглашать (не передавать третьим лицам в каком-либо виде, объеме, форме) сведения, составляющие служебную или коммерческую тайну РАБОТОДАТЕЛЯ, которая будет ему доверена или станет известной в связи с выполнением им трудовых обязанностей.

Согласно п.п.1.5 п.1 должностной инструкции специалиста магазина АО «РТК» от 

<

дата>, специалист должен знать положение о режиме безопасности информации (конфиденциальности) и нормативный документ, определяющий порядок работы с конфиденциальной информацией.

Согласно п.п.2.20 п.2 вышеуказанной должностной инструкции, специалист обеспечивает обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение персональных данных, в соответствии с действующими в Компании локальными актами и осуществлять доступ к информационным ресурсам Компании, в том числе к ресурсам персональных данных, используя только свои личные учетные записи и пароли доступа к ресурсам.

Согласно п.п.2.21 п.2 вышеуказанной должностной инструкции, специалист незамедлительно сообщает непосредственному руководителю и в подразделение безопасности об инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Согласно п.п.2.23 п.2 вышеуказанной должностной инструкции, специалист проверяет действительность и отсутствие следов подделки в предъявленных клиентом документах, удостоверяющих личность; производит идентификацию личности предъявителя документа, удостоверяющего личность, с фотографией в нем.

Согласно п.п.2.51 п.2 вышеуказанной должностной инструкции, специалист обеспечивает сохранность конфиденциальной информации и информации, составляющей коммерческую тайну Компании.

Согласно п.п.4.1 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - и в пределах, определенных действующим трудовым законодательством Российской Федерации.

Согласно п.п.4.2 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение требований локальны нормативных правовых актов.

Согласно п.п.4.8 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за осуществление своих правомочий с незаконной целью, в недозволенных формах или незаконными средствами, за совершение действий с использованием своего должностного положения и исключительным намерением причинить вред или без такового, но объективно причиняющее вред другому лицу.

Согласно п.п.4.10 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение обязанностей по надлежащей идентификации клиента, по надлежащему заполнению документов в рамках исполнения своих должностных обязанностей (злоупотребление своими должностными правами и обязанностями может рассматриваться как дисциплинарный проступок и служить основанием для привлечения работника к ответственности в случаях, установленными применимым правом. В случаях, установленными действующим законодательством, невыполнение указанных настоящей должностной инструкцией требований, может повлечь за собой меры гражданско-правового и административного или уголовного преследования).

Согласно п.п.4.15 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение инсайдерской информации, коммерческой тайны, сведений конфиденциального характера, утрату документов, содержащих такие сведения, нарушение установленных правил обращения с конфиденциальной информацией, передачу посторонним лицам любых документов АО «РТК», не в соответствии с законодательством РФ или нормативными актами АО «РТК», а также, если такая передача противоречит интересам АО «РТК».

Согласно п.п.4.16 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за сбор сведений, составляющих коммерческую тайну, если данная информация не является необходимой для осуществления сотрудником своих должностных обязанностей.

Согласно п.п.4.18 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ПК, нарушение правил эксплуатации ПК или их сети.

Согласно п.п.4.23 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение коммерческой тайны АО «РТК» и прочей конфиденциальной информации (в т.ч. персональных данных), классифицируемой в соответствии с политикой конфиденциальности АО «РТК», ставшей ему известной в результате исполнения своих трудовых (должностных) обязанностей.

Согласно п.п.4.25 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за нарушение принципов, правил и требований к обеспечению информационной безопасности, установленных в соответствующих ЛНА (локальным нормативным актам) Компании.

Согласно п.3 политики ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК», персональные данные (ПДн)-любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных-любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.4 вышеуказанной политики, деятельность АО «РТК» в соответствии с настоящей политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте), о банках (банковская тайна), об архивном деле и другими (далее - отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПДн и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

Организация хранения, учета и использования ПДн в АО «РТК» осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами АО «РТК».

Настоящая Политика распространяется на все процессы АО «РТК», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками АО «РТК», осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

Согласно п.5 вышеуказанной политики, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.7 вышеуказанной политики, субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.8 вышеуказанной политики, получение ПДн в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.11 вышеуказанной политики, при предоставлении ПДн третьей стороне должны выполняться следующие условия: - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке; - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ; - наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме.

Согласно п.14 вышеуказанной политики, при обработке ПДн АО «РТК» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

Согласно п.16 вышеуказанной политики, АО «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

Согласно политики ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности» АО «РТК», сведения конфиденциального характера-сведения, содержащие: - коммерческую тайну; - персональные данные; - информацию, доступ к которой ограничен Контрагентами, органами государственной власти, иными государственными органами, органами местного самоуправления; - иную информацию, доступ к которой ограничен федеральными законами.

Согласно п.п.5.3 п.5 вышеуказанной политики, изложенные в положении требования являются обязательными для выполнения всеми работниками Компании (в дальнейшем Работники), а также физическими лицами, заключившими гражданско-правовой договор с АО «РТК», и иными лицами, подписавшими Обязательство о сохранении сведений конфиденциального характера, обладателем которых является Компания (в дальнейшем Исполнители).

Согласно п.п.п.4.5.1 п.п.4.5 п.5 вышеуказанной политики, в соответствии с Перечнем (утвержден Указом Президента Российской Федерации от 6 марта 1997 №188 «Об утверждении перечня сведений конфиденциального характера») сведениями конфиденциального характера являются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно п.п.7.1 п.7 вышеуказанной политики, допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации (далее Обязательство) по форме согласно ФИО2 к настоящему Положению. 

Согласно п.п.п.8.1.1 и 8.1.3. п.п.8.1 п.8 вышеуказанной политики, работники обязаны: - обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими. – не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера.

Согласно п.п.п.8.2.2, 8.2.3. и 8.2.4. п.п.8.2. п.8 вышеуказанной политики, работникам запрещается: - пересылать сведения конфиденциального характера без использования средств защиты, в том числе по факсимильной, телетайпной, телеграфной связи, сети Интернет и электронной почте. – использовать сведения конфиденциального характера Компании для занятия коммерческой деятельностью и поучения личной выгоды. – передавать/разглашать сведения конфиденциального характера третьим лицам, не имеющим Соглашения о конфиденциальности.

Согласно п.п.9.1. п.9 вышеуказанной политики, работники, несут персональную ответственность за соблюдение режима безопасности, в т.ч.: - обеспечение конфиденциальности, целостности и доступности доверенных им сведений; - соблюдение требований действующего законодательства Российской Федерации, локальных нормативных актов Компании по режиму безопасности (конфиденциальности) информации АО «РТК» и других нормативных документов по организации работы с конфиденциальными документами, информационными системами\ресурсами; -обеспечение сохранности используемых документов и других материалов, отнесенных перечнями к конфиденциальной информации АО «РТК».

Согласно политики ПТ-РТК-034-3 «Информационная безопасность АО «РТК», автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций; персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.4 вышеуказанной политики, законодательной основой настоящей Политики являются Конституция РФ, Гражданский и Уголовный кодексы РФ, законы, указы, постановления, распоряжения и другие нормативные правовые акты действующего законодательства РФ, документы ФСТЭК России, ФСБ России, а также нормативно-методические материалы и организованно-распорядительные документы АО «РТК», отражающие вопросы обеспечения ИБ (информационная безопасность) в АС АО «РТК».

Согласно п.п.5.3 п.5 вышеуказанной политики, в АС Компании обрабатывается информация различных уровней конфиденциальности, содержащая сведения ограниченного доступа и открытые сведения. 

В документообороте АО «РТК» присутствуют:

- сведения о персональных данных (ПДн);

- обобщенная информация и другие конфиденциальные документы.

Защите подлежит вся информация, обрабатываемая в АС АО «РТК» и содержащая:

- сведения, составляющие КТ (коммерческую тайну), доступ к которым ограничен обладателем информации в соответствии с 98-ФЗ «О коммерческой тайне»;

- сведения о частной жизни граждан, доступ к которым ограничен в соответствии с 152-ФЗ «О персональных данных»;

- информация, подлежащая защите в соответствии с НД (нормативный документ, устанавливающий правила, общие принципы или характеристики, касающиеся различных видов детальности или их результатов) АО «РТК», регулирующими режим конфиденциальности информации Компании.

Согласно п.п.5.4 п.5 вышеуказанной политики, перечень сведений, связанных с коммерческой деятельностью Компании, доступ к которым ограничивается в соответствии с законодательством РФ и внутренними нормативными документами по обеспечению ИБ Компании, ввиду того, что неправомерное обращение с этими сведениями может нанести ущерб или вред их обладателю, пользователю или иному лицу определяется в специальных перечнях к внутренним нормативным документам Компании, регулирующих режим конфиденциальности. Основные типы защищаемых информационных активов АО «РТК»: 1. Информация, составляющая коммерческую тайну. 2. Информация, включающая Персональные данные. 3. Прочая конфиденциальная информация Компании. 7. Информация, включающая тайну связи и частных переговоров.

Являясь обладателем информации, обрабатываемой в АС и сети связи, АО «РТК» обязано: 

- соблюдать конфиденциальность информации, доступ к которой ограничен федеральными законами (персональные данные, сведения об абонентах и оказываемых им услугах связи, тайна связи); 

- выполнять требования контрагентов по защите информации, являющейся их коммерческой тайной и переданной в АО «РТК» на основании договора и соглашений о конфиденциальности;

- если иное не предусмотрено федеральными законами и требованиями договорных обязательств, имеет право самостоятельно разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа (коммерческая тайна);

Являясь оператором информационных систем АО «РТК», обязано:

- выполнять требования регуляторов применительно к автоматизированной системе, фиксирующей факты предоставления услуг связи и информационным системам обработки персональных данных, входящим в АС, в соответствии с требованиями, установленными федеральными законами;

- если иное не предусмотрено федеральными законами, самостоятельно определять порядок создания и эксплуатации информационных систем, образующих АС.

Согласно п.п.6.1 п.6 вышеуказанной политики, субъектами правоотношений при использовании АС АО «РТК» и обеспечении безопасности информации являются:

1. АО «РТК» как собственник информационных ресурсов.

3. Должностные лица и сотрудники структурных подразделений Компании, как пользователи и поставщики информации в АС, в соответствии с возложенными на них функциями по ДИ.

4. Юридические и физические лица, сведения о которых обрабатываются, накапливаются и хранятся в АС.

6. Магазины АО «РТК».

Субъекты заинтересованы в обеспечении:

- конфиденциальности;

- целостности;

- доступности;

- защите от подмены и искажения;

- разграничении ответственности за нарушение законных прав других субъектов информационных отношений и установленных правил общения с информацией;

- возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;

- защиты части информации от незаконного ее тиражирования.

Согласно п.12 вышеуказанной политики, каждый сотрудник АО «РТК» несет персональную ответственность за выполнение требований по ИБ Компании и обеспечение ИБ на своем рабочем месте. 

Согласно стандарту СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК», информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Согласно п.4 вышеуказанного стандарта, все пользователи, при получении первичного доступа к ресурсам ИС, обязаны ознакомиться с требованиями данного Стандарта. Каждый пользователь несет персональную ответственность за свои действия и обязан строго соблюдать установленные правила по работе с программными и техническими средствами ИС. С целью соблюдения принципа персональной ответственности за свои действия каждому пользователю, допущенному к работе с конкретной ИС, назначается персональное уникальное имя. Запрещается использовать чужую учетную запись и/или передавать кому-либо свои учетные данные (имя пользователя и пароль), а также средства аутентификации. Запрещается передавать кому-либо учетные данные (имя пользователя и пароль) технологических, привилегированных или иных учетных записей предоставленных для выполнения служебных обязанностей и/или ставшие известными в процессе выполнения служебных обязанностей.

Согласно п.6 вышеуказанного стандарта, пользователям ЗАПРЕЩАЕТСЯ: несанкционированно копировать, записывать и хранить служебную конфиденциальную информацию (в т.ч. персональные данные сотрудников и клиентов Компании) на личные и не неучтенные носители информации (в т.ч. внешние жесткие диски, мобильные телефоны, flash-накопители, смартфоны, планшеты, КПК и пр.), а также оставлять без личного присмотра на рабочем месте или где бы то ни было носители информации и распечатки, содержащие конфиденциальную информацию и персональные данные.

Согласно п.10 вышеуказанного стандарта, неисполнение требований настоящего Стандарта, связанные с нарушением законов Российской Федерации, влечет за собой административную или уголовную ответственность в соответствии с законодательством Российской Федерации в сфере информации, информационных технологий и защиты информации.

Согласно стандарту СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК», персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, средство криптографической защиты информации (СКЗИ) – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.

Согласно п.4 вышеуказанного стандарта, деятельность АО «РТК», в соответствии с настоящим Стандартом, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством Российской Федерации, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи, о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящим Стандартом в соответствии с требованиями действующего законодательства Российской Федерации о ПДн и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки информации конфиденциального характера.

Настоящий Стандарт распространяется на все процессы АО «РТК» связанные с обработкой ПДн субъектов и обязателен для применения всеми работниками, осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящим Стандартом, необходимо руководствоваться действующим законодательством Российской Федерации.

Согласно п.5 вышеуказанного стандарта, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.6 вышеуказанного стандарта, обработка ПДн в АО «РТК» осуществляется с согласия субъекта ПДн на обработку его ПДн.

Обработка ПДн в АО «РТК» может осуществляться: - работниками АО «РТК»; - другими лицами, осуществляющими обработку ПДн по поручению АО «РТК».

Пересылку электронных документов, содержащих ПДн, необходимо осуществлять через корпоративную электронную почту, либо с использованием программного или технического обеспечения, позволяющего защитить передаваемую информацию от третьих лиц.

Пересылку электронных документов, содержащих ПДн, осуществлять только по защищенным (зашифрованным) каналам связи, с использованием криптографических средств защиты информации, в соответствии с требованиями действующего законодательства, позволяющими защитить передаваемую информацию от третьих лиц.

Сотрудникам АО «РТК» запрещается: - осуществлять попытки несанкционированного доступа к ресурсам ИСПДн и СКЗИ АО «РТК»; - пересылать информацию, содержащую персональные данные, посредством общедоступных сетей связи. 

Согласно п.7 вышеуказанного стандарта, субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.10 вышеуказанного стандарта, передача персональных данных через сети общественного пользования и открытые сети сторонних лиц; должны осуществлять посредством организации зашифрованного канала связи, с использованием СКЗИ, в соответствии с требованиями действующего законодательства и рекомендаций ФСТЭК России и ФСБ России.

Согласно п.13 вышеуказанного стандарта, получение персональных данных в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

Перечень случаев, когда необходимо получить письменное согласие субъекта ПДн на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА АО «РТК» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.

В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.14 вышеуказанного стандарта, ПДн могут быть получены АО «РТК» от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ «О персональных данных».

Согласно п.16 вышеуказанного стандарта, при предоставлении ПДн третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности персональных данных при их обработке;

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме, с указанием информации, позволяющей однозначно идентифицировать третью сторону.

Согласно п.20 вышеуказанного стандарта, AO «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящего Стандарта, несут предусмотренную законодательством Российской Федерации ответственность.

<

дата> около 18 часов 42 минут, более точное время в ходе предварительного следствия не установлено, ФИО1, находился в офисе обслуживания и продаж АО «РТК», расположенном по адресу: 

<

адрес> где используя личную страницу в мессенджере «Телеграмм» («Telegram») и мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», вступил в переписку с неустановленным лицом с сетевым именем «Hibatya» («@hibatya») (материалы в отношении которого выделены в отдельное производство), которому сообщил об осуществлении трудовой деятельности в офисе обслуживания и продаж АО «РТК». После чего, указанное неустановленное лицо предложило ФИО1 на систематической основе за денежное вознаграждение в сумме 300 рублей, за один абонентский номер, предоставлять ему информацию о принадлежности абонентских номеров ПАО «МТС», в связи с чем, у ФИО1, руководствующегося корыстными намерениями, достоверно осведомленного о том, что указанные сведения, включающие информацию с указанием фамилии, имени, отчества лица, места его жительства и паспортных данных, возник преступный умысел, направленный на неоднократное совершение неправомерного доступа к охраняемой Федеральными законами «О связи» от 07 июля 2003 года № 126-ФЗ и «О персональных данных» от 27 июля 2006 года №152-ФЗ, компьютерной информации в виде персональных данных абонентов ПАО «МТС», с использованием своего служебного положения, с целью их копирования и передачи третьему лицу за денежное вознаграждение, также на незаконное их разглашение.

В этот же день ФИО1, согласившийся с вышеуказанным предложением, используя мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» со своего аккаунта в мессенджере «Телеграмм» («Telegram») продолжил переписку в названном мессенджере с вышеуказанным неустановленным лицом, использующим аккаунт с сетевым именем «Hibatya» («@hibatya») (материалы в отношении которого выделены в отдельное производство), в ходе которой они достигли договоренности о способах и сроках оплаты, способах обмена информацией и взаимодействии при передаче ФИО1 информации о принадлежности абонентских номеров ПАО «МТС». При этом ФИО1 предоставил неустановленному лицу, использующему аккаунт с сетевым именем «Hibatya» («@hibatya») (материалы в отношении которого выделены в отдельное производство), абонентский 

<

номер>, на который привязан счет АО «Киви Банк», на который неустановленное лицо должно было переводить ему денежные средства за предоставление сведений.

<

дата> в 16 часов 58 минут ФИО1, находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес>, получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица, использующего сетевое имя «Hibatya» («@hibatya») (материалы в отношении которого выделены в отдельное производство), сообщение с абонентским номером 

<

номер>, принадлежащим Ц.А.

После чего, ФИО1, реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента Ц.А., 

<

дата> года рождения, на которую зарегистрирован абонентский 

<

номер>.

Полученные персональные данные Ц.А. с указанием зарегистрированного на нее абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил в 17 часов 06 минут того же дня вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 300 рублей на счет АО «Киви Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

3)

Он же, (ФИО1) в соответствии с приказом (распоряжением) 

<

номер> от 

<

дата> принят на должность помощника в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж (далее АО «РТК»), расположенный по адресу: 

<

адрес>

В соответствии с приказом (распоряжением) о переводе 

<

номер> от 

<

дата> ФИО1 переведен на должность специалиста в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж.

Согласно ч. 1 ст. 53 Федерального закона от 07 июля 2003 года № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах - гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных вышеуказанным Федеральным законом и другими федеральными законами.

В соответствии со ст. 7 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В ходе своей трудовой деятельности ФИО1 

<

дата> был ознакомлен с трудовым договором 

<

номер> от 

<

дата>; политикой ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК»; политикой ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности) АО «РТК»; политикой ПТ-РТК-034-3 «Информационная безопасность АО «РТК»; стандартом СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК»; стандартом СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК»; 

<

дата> ознакомлен с должностной инструкцией специалиста магазина АО «РТК» от 

<

дата>; в соответствии с которыми был допущен к автоматизированной обработке персональных данных; обязался: хранить в тайне сведения, отнесенные к конфиденциальной информации, к которым относятся сведения о персональных данных абонентов ПАО «МТС», о принадлежности номера мобильного телефона с указанием фамилии имени, отчества лица, места его жительства, паспортных данных, ставшие ему известными при выполнении своих обязанностей во время действия трудового договора; работать только с теми сведениями, к которым получил доступ в силу своих должностных обязанностей; не использовать конфиденциальную информацию для собственной выгоды и в личных целях, целях третьих лиц или в целях, не связанных с исполнением должностных обязанностей; не передавать конфиденциальную информацию какому-либо третьему лицу для целей, не связанных с выполнением своих должностных обязанностей. 

При этом ФИО1 при трудоустройстве в АО «РТК» 

<

дата> был предупрежден об уголовной ответственности за нарушение правовых актов АО «РТК» и федерального законодательства.

Согласно п.п.3.3.7 п.3 трудового договора 

<

номер> от 

<

дата>, работник принимает на себя обязанности как во время работы у РАБОТОДАТЕЛЯ, так и после расторжения Договора не использовать не разглашать никакую служебную, коммерческую и иную конфиденциальную информацию, ставшую ему известной в связи с выполнением работы у РАБОТОТДАТЕЛЯ, разглашение которой может нанести вред РАБОТОДАТЕЛЮ, другим работникам или контрагентам РАБОТОДАТЕЛЯ.

Согласно п.п.3.3.17 п.3 вышеуказанного договора, работник принимает на себя обязанности не использовать сведения конфиденциального характера АО «РТК» для занятия коммерческой деятельностью и поучения личной выгоды.

Согласно п.п.7.1.1 п.7 вышеуказанного договора, в течении всего срока действия настоящего Договора и после расторжения настоящего Трудового договора Работник обязуется не разглашать (не передавать третьим лицам в каком-либо виде, объеме, форме) сведения, составляющие служебную или коммерческую тайну РАБОТОДАТЕЛЯ, которая будет ему доверена или станет известной в связи с выполнением им трудовых обязанностей.

Согласно п.п.1.5 п.1 должностной инструкции специалиста магазина АО «РТК» от 

<

дата>, специалист должен знать положение о режиме безопасности информации (конфиденциальности) и нормативный документ, определяющий порядок работы с конфиденциальной информацией.

Согласно п.п.2.20 п.2 вышеуказанной должностной инструкции, специалист обеспечивает обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение персональных данных, в соответствии с действующими в Компании локальными актами и осуществлять доступ к информационным ресурсам Компании, в том числе к ресурсам персональных данных, используя только свои личные учетные записи и пароли доступа к ресурсам.

Согласно п.п.2.21 п.2 вышеуказанной должностной инструкции, специалист незамедлительно сообщает непосредственному руководителю и в подразделение безопасности об инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Согласно п.п.2.23 п.2 вышеуказанной должностной инструкции, специалист проверяет действительность и отсутствие следов подделки в предъявленных клиентом документах, удостоверяющих личность; производит идентификацию личности предъявителя документа, удостоверяющего личность, с фотографией в нем.

Согласно п.п.2.51 п.2 вышеуказанной должностной инструкции, специалист обеспечивает сохранность конфиденциальной информации и информации, составляющей коммерческую тайну Компании.

Согласно п.п.4.1 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - и в пределах, определенных действующим трудовым законодательством Российской Федерации.

Согласно п.п.4.2 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение требований локальны нормативных правовых актов.

Согласно п.п.4.8 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за осуществление своих правомочий с незаконной целью, в недозволенных формах или незаконными средствами, за совершение действий с использованием своего должностного положения и исключительным намерением причинить вред или без такового, но объективно причиняющее вред другому лицу.

Согласно п.п.4.10 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение обязанностей по надлежащей идентификации клиента, по надлежащему заполнению документов в рамках исполнения своих должностных обязанностей (злоупотребление своими должностными правами и обязанностями может рассматриваться как дисциплинарный проступок и служить основанием для привлечения работника к ответственности в случаях, установленными применимым правом. В случаях, установленными действующим законодательством, невыполнение указанных настоящей должностной инструкцией требований, может повлечь за собой меры гражданско-правового и административного или уголовного преследования).

Согласно п.п.4.15 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение инсайдерской информации, коммерческой тайны, сведений конфиденциального характера, утрату документов, содержащих такие сведения, нарушение установленных правил обращения с конфиденциальной информацией, передачу посторонним лицам любых документов АО «РТК», не в соответствии с законодательством РФ или нормативными актами АО «РТК», а также, если такая передача противоречит интересам АО «РТК».

Согласно п.п.4.16 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за сбор сведений, составляющих коммерческую тайну, если данная информация не является необходимой для осуществления сотрудником своих должностных обязанностей.

Согласно п.п.4.18 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ПК, нарушение правил эксплуатации ПК или их сети.

Согласно п.п.4.23 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение коммерческой тайны АО «РТК» и прочей конфиденциальной информации (в т.ч. персональных данных), классифицируемой в соответствии с политикой конфиденциальности АО «РТК», ставшей ему известной в результате исполнения своих трудовых (должностных) обязанностей.

Согласно п.п.4.25 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за нарушение принципов, правил и требований к обеспечению информационной безопасности, установленных в соответствующих ЛНА (локальным нормативным актам) Компании.

Согласно п.3 политики ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК», персональные данные (ПДн)-любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных-любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.4 вышеуказанной политики, деятельность АО «РТК» в соответствии с настоящей политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте), о банках (банковская тайна), об архивном деле и другими (далее - отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПДн и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

Организация хранения, учета и использования ПДн в АО «РТК» осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами АО «РТК».

Настоящая Политика распространяется на все процессы АО «РТК», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками АО «РТК», осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

Согласно п.5 вышеуказанной политики, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.7 вышеуказанной политики, субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.8 вышеуказанной политики, получение ПДн в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.11 вышеуказанной политики, при предоставлении ПДн третьей стороне должны выполняться следующие условия: - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке; - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ; - наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме.

Согласно п.14 вышеуказанной политики, при обработке ПДн АО «РТК» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

Согласно п.16 вышеуказанной политики, АО «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

Согласно политики ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности» АО «РТК», сведения конфиденциального характера-сведения, содержащие: -коммерческую тайну; - персональные данные; - информацию, доступ к которой ограничен Контрагентами, органами государственной власти, иными государственными органами, органами местного самоуправления; - иную информацию, доступ к которой ограничен федеральными законами.

Согласно п.п.5.3 п.5 вышеуказанной политики, изложенные в положении требования являются обязательными для выполнения всеми работниками Компании (в дальнейшем Работники), а также физическими лицами, заключившими гражданско-правовой договор с АО «РТК», и иными лицами, подписавшими Обязательство о сохранении сведений конфиденциального характера, обладателем которых является Компания (в дальнейшем Исполнители).

Согласно п.п.п.4.5.1 п.п.4.5 п.5 вышеуказанной политики, в соответствии с Перечнем (утвержден Указом Президента Российской Федерации от 6 марта 1997 №188 «Об утверждении перечня сведений конфиденциального характера») сведениями конфиденциального характера являются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно п.п.7.1 п.7 вышеуказанной политики, допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации (далее Обязательство) по форме согласно ФИО2 к настоящему Положению. 

Согласно п.п.п.8.1.1 и 8.1.3. п.п.8.1 п.8 вышеуказанной политики, работники обязаны: - обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими. – не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера.

Согласно п.п.п.8.2.2, 8.2.3. и 8.2.4. п.п.8.2. п.8 вышеуказанной политики, работникам запрещается: - пересылать сведения конфиденциального характера без использования средств защиты, в том числе по факсимильной, телетайпной, телеграфной связи, сети Интернет и электронной почте. – использовать сведения конфиденциального характера Компании для занятия коммерческой деятельностью и поучения личной выгоды. – передавать/разглашать сведения конфиденциального характера третьим лицам, не имеющим Соглашения о конфиденциальности.

Согласно п.п.9.1. п.9 вышеуказанной политики, работники, несут персональную ответственность за соблюдение режима безопасности, в т.ч.: - обеспечение конфиденциальности, целостности и доступности доверенных им сведений; - соблюдение требований действующего законодательства Российской Федерации, локальных нормативных актов Компании по режиму безопасности (конфиденциальности) информации АО «РТК» и других нормативных документов по организации работы с конфиденциальными документами, информационными системами\ресурсами; -обеспечение сохранности используемых документов и других материалов, отнесенных перечнями к конфиденциальной информации АО «РТК».

Согласно политики ПТ-РТК-034-3 «Информационная безопасность АО «РТК», автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций; персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.4 вышеуказанной политики, законодательной основой настоящей Политики являются Конституция РФ, Гражданский и Уголовный кодексы РФ, законы, указы, постановления, распоряжения и другие нормативные правовые акты действующего законодательства РФ, документы ФСТЭК России, ФСБ России, а также нормативно-методические материалы и организованно-распорядительные документы АО «РТК», отражающие вопросы обеспечения ИБ (информационная безопасность) в АС АО «РТК».

Согласно п.п.5.3 п.5 вышеуказанной политики, в АС Компании обрабатывается информация различных уровней конфиденциальности, содержащая сведения ограниченного доступа и открытые сведения. 

В документообороте АО «РТК» присутствуют:

- сведения о персональных данных (ПДн);

- обобщенная информация и другие конфиденциальные документы.

Защите подлежит вся информация, обрабатываемая в АС АО «РТК» и содержащая:

- сведения, составляющие КТ (коммерческую тайну), доступ к которым ограничен обладателем информации в соответствии с 98-ФЗ «О коммерческой тайне»;

- сведения о частной жизни граждан, доступ к которым ограничен в соответствии с 152-ФЗ «О персональных данных»;

- информация, подлежащая защите в соответствии с НД (нормативный документ, устанавливающий правила, общие принципы или характеристики, касающиеся различных видов детальности или их результатов) АО «РТК», регулирующими режим конфиденциальности информации Компании.

Согласно п.п.5.4 п.5 вышеуказанной политики, перечень сведений, связанных с коммерческой деятельностью Компании, доступ к которым ограничивается в соответствии с законодательством РФ и внутренними нормативными документами по обеспечению ИБ Компании, ввиду того, что неправомерное обращение с этими сведениями может нанести ущерб или вред их обладателю, пользователю или иному лицу определяется в специальных перечнях к внутренним нормативным документам Компании, регулирующих режим конфиденциальности. Основные типы защищаемых информационных активов АО «РТК»: 1. Информация, составляющая коммерческую тайну. 2. Информация, включающая Персональные данные. 3. Прочая конфиденциальная информация Компании. 7. Информация, включающая тайну связи и частных переговоров.

Являясь обладателем информации, обрабатываемой в АС и сети связи, АО «РТК» обязано: 

- соблюдать конфиденциальность информации, доступ к которой ограничен федеральными законами (персональные данные, сведения об абонентах и оказываемых им услугах связи, тайна связи); 

- выполнять требования контрагентов по защите информации, являющейся их коммерческой тайной и переданной в АО «РТК» на основании договора и соглашений о конфиденциальности;

- если иное не предусмотрено федеральными законами и требованиями договорных обязательств, имеет право самостоятельно разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа (коммерческая тайна);

Являясь оператором информационных систем АО «РТК», обязано:

- выполнять требования регуляторов применительно к автоматизированной системе, фиксирующей факты предоставления услуг связи и информационным системам обработки персональных данных, входящим в АС, в соответствии с требованиями, установленными федеральными законами;

- если иное не предусмотрено федеральными законами, самостоятельно определять порядок создания и эксплуатации информационных систем, образующих АС.

Согласно п.п.6.1 п.6 вышеуказанной политики, субъектами правоотношений при использовании АС АО «РТК» и обеспечении безопасности информации являются:

1. АО «РТК» как собственник информационных ресурсов.

3. Должностные лица и сотрудники структурных подразделений Компании, как пользователи и поставщики информации в АС, в соответствии с возложенными на них функциями по ДИ.

4. Юридические и физические лица, сведения о которых обрабатываются, накапливаются и хранятся в АС.

6. Магазины АО «РТК».

Субъекты заинтересованы в обеспечении:

- конфиденциальности;

- целостности;

- доступности;

- защите от подмены и искажения;

- разграничении ответственности за нарушение законных прав других субъектов информационных отношений и установленных правил общения с информацией;

- возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;

- защиты части информации от незаконного ее тиражирования.

Согласно п.12 вышеуказанной политики, каждый сотрудник АО «РТК» несет персональную ответственность за выполнение требований по ИБ Компании и обеспечение ИБ на своем рабочем месте. 

Согласно стандарту СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК», информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Согласно п.4 вышеуказанного стандарта, все пользователи, при получении первичного доступа к ресурсам ИС, обязаны ознакомиться с требованиями данного Стандарта. Каждый пользователь несет персональную ответственность за свои действия и обязан строго соблюдать установленные правила по работе с программными и техническими средствами ИС. С целью соблюдения принципа персональной ответственности за свои действия каждому пользователю, допущенному к работе с конкретной ИС, назначается персональное уникальное имя. Запрещается использовать чужую учетную запись и/или передавать кому-либо свои учетные данные (имя пользователя и пароль), а также средства аутентификации. Запрещается передавать кому-либо учётные данные (имя пользователя и пароль) технологических, привилегированных или иных учётных записей предоставленных для выполнения служебных обязанностей и/или ставшие известными в процессе выполнения служебных обязанностей.

Согласно п.6 вышеуказанного стандарта, пользователям ЗАПРЕЩАЕТСЯ: несанкционированно копировать, записывать и хранить служебную конфиденциальную информацию (в т.ч. персональные данные сотрудников и клиентов Компании) на личные и не неучтенные носители информации (в т.ч. внешние жесткие диски, мобильные телефоны, flash-накопители, смартфоны, планшеты, КПК и пр.), а также оставлять без личного присмотра на рабочем месте или где бы то ни было носители информации и распечатки, содержащие конфиденциальную информацию и персональные данные.

Согласно п.10 вышеуказанного стандарта, неисполнение требований настоящего Стандарта, связанные с нарушением законов Российской Федерации, влечет за собой административную или уголовную ответственность в соответствии с законодательством Российской Федерации в сфере информации, информационных технологий и защиты информации.

Согласно стандарту СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК», персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, средство криптографической защиты информации (СКЗИ) – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.

Согласно п.4 вышеуказанного стандарта, деятельность АО «РТК», в соответствии с настоящим Стандартом, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством Российской Федерации, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи, о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящим Стандартом в соответствии с требованиями действующего законодательства Российской Федерации о ПДн и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки информации конфиденциального характера.

Настоящий Стандарт распространяется на все процессы АО «РТК» связанные с обработкой ПДн субъектов и обязателен для применения всеми работниками, осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящим Стандартом, необходимо руководствоваться действующим законодательством Российской Федерации.

Согласно п.5 вышеуказанного стандарта, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.6 вышеуказанного стандарта, обработка ПДн в АО «РТК» осуществляется с согласия субъекта ПДн на обработку его ПДн.

Обработка ПДн в АО «РТК» может осуществляться: - работниками АО «РТК»; - другими лицами, осуществляющими обработку ПДн по поручению АО «РТК».

Пересылку электронных документов, содержащих ПДн, необходимо осуществлять через корпоративную электронную почту, либо с использованием программного или технического обеспечения, позволяющего защитить передаваемую информацию от третьих лиц.

Пересылку электронных документов, содержащих ПДн, осуществлять только по защищенным (зашифрованным) каналам связи, с использованием криптографических средств защиты информации, в соответствии с требованиями действующего законодательства, позволяющими защитить передаваемую информацию от третьих лиц.

Сотрудникам АО «РТК» запрещается: - осуществлять попытки несанкционированного доступа к ресурсам ИСПДн и СКЗИ АО «РТК»; - пересылать информацию, содержащую персональные данные, посредством общедоступных сетей связи. 

Согласно п.7 вышеуказанного стандарта, субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.10 вышеуказанного стандарта, передача персональных данных через сети общественного пользования и открытые сети сторонних лиц; должны осуществлять посредством организации зашифрованного канала связи, с использованием СКЗИ, в соответствии с требованиями действующего законодательства и рекомендаций ФСТЭК России и ФСБ России.

Согласно п.13 вышеуказанного стандарта, получение персональных данных в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

Перечень случаев, когда необходимо получить письменное согласие субъекта ПДн на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА АО «РТК» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.

В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.14 вышеуказанного стандарта, ПДн могут быть получены АО «РТК» от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ «О персональных данных».

Согласно п.16 вышеуказанного стандарта, при предоставлении ПДн третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности персональных данных при их обработке;

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме, с указанием информации, позволяющей однозначно идентифицировать третью сторону.

Согласно п.20 вышеуказанного стандарта, AO «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящего Стандарта, несут предусмотренную законодательством Российской Федерации ответственность.

<

дата> около 11 часов 22 минут, более точное время в ходе предварительного следствия не установлено, ФИО1, находился в офисе обслуживания и продаж АО «РТК», расположенном по адресу: 

<

адрес>, где используя личную страницу в мессенджере «Телеграмм» («Telegram») и мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», вступил в переписку с неустановленным лицом с сетевым именем «Аркадий» («@arkaha_25») (материалы в отношении которого выделены в отдельное производство), которому сообщил об осуществлении трудовой деятельности в офисе обслуживания и продаж АО «РТК». После чего, указанное неустановленное лицо предложило ФИО1 на систематической основе за денежное вознаграждение в сумме 300 рублей, за один абонентский номер, предоставлять ему информацию о принадлежности абонентских номеров ПАО «МТС», в связи с чем, у ФИО1, руководствующегося корыстными намерениями, достоверно осведомленного о том, что указанные сведения, включающие информацию с указанием фамилии, имени, отчества лица, места его жительства и паспортных данных, возник преступный умысел, направленный на неоднократное совершение неправомерного доступа к охраняемой Федеральными законами «О связи» от 07 июля 2003 года № 126-ФЗ и «О персональных данных» от 27 июля 2006 года №152-ФЗ, компьютерной информации в виде персональных данных абонентов ПАО «МТС», с использованием своего служебного положения, с целью их копирования и передачи третьему лицу за денежное вознаграждение, также на незаконное их разглашение.

В этот же день ФИО1, согласившийся с вышеуказанным предложением, используя мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» со своего аккаунта в мессенджере «Телеграмм» («Telegram») продолжил переписку в названном мессенджере с вышеуказанным неустановленным лицом, в ходе которой они достигли договоренности о способах и сроках оплаты, способах обмена информацией и взаимодействии при передаче ФИО1 информации о принадлежности абонентских номеров ПАО «МТС». При этом ФИО1 предоставил неустановленному лицу, использующему аккаунт с сетевым именем «Аркадий» («@arkaha_25») (материалы в отношении которого выделены в отдельное производство), абонентский 

<

номер>, на который привязан счет ООО «Озон Банк», на который неустановленное лицо должно было переводить ему денежные средства, за предоставление сведений.

<

дата> в 11 часов 24 минут ФИО1, находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес>, получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица, использующего сетевое имя «Аркадий» («@arkaha_25») (материалы в отношении которого выделены в отдельное производство), сообщение с абонентским номером 

<

номер>, принадлежащий К.Е.

После чего ФИО1 реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента К.Е., 

<

дата> года рождения, на которую зарегистрирован абонентский 

<

номер>.

Полученные персональные данные К.Е. с указанием зарегистрированного на нее абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил в 17 часов 00 минут того же дня вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 300 рублей на счет ООО «Озон Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

Продолжая реализовывать свой преступный умысел, 

<

дата> в 16 часов 32 минут ФИО1, находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес>, получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица, использующего сетевое имя «Аркадий» («@arkaha_25») (материалы в отношении которого выделены в отдельное производство), сообщение с абонентским номером 

<

номер>, принадлежащий К.О.

После чего ФИО1 реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента К.О., 

<

дата> года рождения, на которую зарегистрирован абонентский 

<

номер>.

Полученные персональные данные К.О. с указанием зарегистрированного на нее абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил 

<

дата> в 16 часов 11 минут вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 300 рублей на счет ООО «Озон Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

Продолжая реализовывать свой единый преступный умысел, 

<

дата> в 14 часов 17 минут ФИО1 находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес> получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица, использующего сетевое имя «Аркадий» («@arkaha_25») (материалы в отношении которого выделены в отдельное производство), сообщение с абонентским номером и 

<

номер>, принадлежащий Л.К.

После чего ФИО1 реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента Л.К., 

<

дата> года рождения, на которого зарегистрирован абонентский 

<

номер>.

Полученные персональные данные Л.К. с указанием зарегистрированного на него абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил в 16 часов 33 минут того же дня вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 300 рублей на счет ООО «Озон Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

4)

Он же, (ФИО1) в соответствии с приказом (распоряжением) 

<

номер> от 

<

дата> принят на должность помощника в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж (далее АО «РТК»), расположенный по адресу: 

<

адрес>

В соответствии с приказом (распоряжением) о переводе 

<

номер> от 

<

дата> ФИО1 переведен на должность специалиста в АО «Русская Телефонная Компания» регион в Белгородской области, офис продаж.

Согласно ч. 1 ст. 53 Федерального закона от 

<

дата> № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента - гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, в том числе идентификатор пользовательского оборудования (оконечного оборудования), сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Предоставление третьим лицам сведений об абонентах - гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных вышеуказанным Федеральным законом и другими федеральными законами.

В соответствии со ст. 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В ходе своей трудовой деятельности ФИО1 

<

дата> был ознакомлен с трудовым договором 

<

номер> от 

<

дата>; политикой ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК»; политикой ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности) АО «РТК»; политикой ПТ-РТК-034-3 «Информационная безопасность АО «РТК»; стандартом СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК»; стандартом СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК»; 

<

дата> ознакомлен с должностной инструкцией специалиста магазина АО «РТК» от 

<

дата>; в соответствии с которыми был допущен к автоматизированной обработке персональных данных; обязался: хранить в тайне сведения, отнесенные к конфиденциальной информации, к которым относятся сведения о персональных данных абонентов ПАО «МТС», о принадлежности номера мобильного телефона с указанием фамилии имени, отчества лица, места его жительства, паспортных данных, ставшие ему известными при выполнении своих обязанностей во время действия трудового договора; работать только с теми сведениями, к которым получил доступ в силу своих должностных обязанностей; не использовать конфиденциальную информацию для собственной выгоды и в личных целях, целях третьих лиц или в целях, не связанных с исполнением должностных обязанностей; не передавать конфиденциальную информацию какому-либо третьему лицу для целей, не связанных с выполнением своих должностных обязанностей. 

При этом ФИО1 при трудоустройстве в АО «РТК» 

<

дата> был предупрежден об уголовной ответственности за нарушение правовых актов АО «РТК» и федерального законодательства.

Согласно п.п.3.3.7 п.3 трудового договора 

<

номер> от 

<

дата>, работник принимает на себя обязанности как во время работы у РАБОТОДАТЕЛЯ, так и после расторжения Договора не использовать не разглашать никакую служебную, коммерческую и иную конфиденциальную информацию, ставшую ему известной в связи с выполнением работы у РАБОТОТДАТЕЛЯ, разглашение которой может нанести вред РАБОТОДАТЕЛЮ, другим работникам или контрагентам РАБОТОДАТЕЛЯ.

Согласно п.п.3.3.17 п.3 вышеуказанного договора, работник принимает на себя обязанности не использовать сведения конфиденциального характера АО «РТК» для занятия коммерческой деятельностью и поучения личной выгоды.

Согласно п.п.7.1.1 п.7 вышеуказанного договора, в течении всего срока действия настоящего Договора и после расторжения настоящего Трудового договора Работник обязуется не разглашать (не передавать третьим лицам в каком-либо виде, объеме, форме) сведения, составляющие служебную или коммерческую тайну РАБОТОДАТЕЛЯ, которая будет ему доверена или станет известной в связи с выполнением им трудовых обязанностей.

Согласно п.п.1.5 п.1 должностной инструкции специалиста магазина АО «РТК» от 

<

дата>, специалист должен знать положение о режиме безопасности информации (конфиденциальности) и нормативный документ, определяющий порядок работы с конфиденциальной информацией.

Согласно п.п.2.20 п.2 вышеуказанной должностной инструкции, специалист обеспечивает обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение персональных данных, в соответствии с действующими в Компании локальными актами и осуществлять доступ к информационным ресурсам Компании, в том числе к ресурсам персональных данных, используя только свои личные учетные записи и пароли доступа к ресурсам.

Согласно п.п.2.21 п.2 вышеуказанной должностной инструкции, специалист незамедлительно сообщает непосредственному руководителю и в подразделение безопасности об инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Согласно п.п.2.23 п.2 вышеуказанной должностной инструкции, специалист проверяет действительность и отсутствие следов подделки в предъявленных клиентом документах, удостоверяющих личность; производит идентификацию личности предъявителя документа, удостоверяющего личность, с фотографией в нем.

Согласно п.п.2.51 п.2 вышеуказанной должностной инструкции, специалист обеспечивает сохранность конфиденциальной информации и информации, составляющей коммерческую тайну Компании.

Согласно п.п.4.1 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - и в пределах, определенных действующим трудовым законодательством Российской Федерации.

Согласно п.п.4.2 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение требований локальны нормативных правовых актов.

Согласно п.п.4.8 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за осуществление своих правомочий с незаконной целью, в недозволенных формах или незаконными средствами, за совершение действий с использованием своего должностного положения и исключительным намерением причинить вред или без такового, но объективно причиняющее вред другому лицу.

Согласно п.п.4.10 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за невыполнение обязанностей по надлежащей идентификации клиента, по надлежащему заполнению документов в рамках исполнения своих должностных обязанностей (злоупотребление своими должностными правами и обязанностями может рассматриваться как дисциплинарный проступок и служить основанием для привлечения работника к ответственности в случаях, установленными применимым правом. В случаях, установленными действующим законодательством, невыполнение указанных настоящей должностной инструкцией требований, может повлечь за собой меры гражданско-правового и административного или уголовного преследования).

Согласно п.п.4.15 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение инсайдерской информации, коммерческой тайны, сведений конфиденциального характера, утрату документов, содержащих такие сведения, нарушение установленных правил обращения с конфиденциальной информацией, передачу посторонним лицам любых документов АО «РТК», не в соответствии с законодательством РФ или нормативными актами АО «РТК», а также, если такая передача противоречит интересам АО «РТК».

Согласно п.п.4.16 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за сбор сведений, составляющих коммерческую тайну, если данная информация не является необходимой для осуществления сотрудником своих должностных обязанностей.

Согласно п.п.4.18 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ПК, нарушение правил эксплуатации ПК или их сети.

Согласно п.п.4.23 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за разглашение коммерческой тайны АО «РТК» и прочей конфиденциальной информации (в т.ч. персональных данных), классифицируемой в соответствии с политикой конфиденциальности АО «РТК», ставшей ему известной в результате исполнения своих трудовых (должностных) обязанностей.

Согласно п.п.4.25 п.4 вышеуказанной должностной инструкции, специалист несет ответственность за нарушение принципов, правил и требований к обеспечению информационной безопасности, установленных в соответствующих ЛНА (локальным нормативным актам) Компании.

Согласно п.3 политики ПТ-РТК-010-2 «Обработка персональных данных в АО «РТК», персональные данные (ПДн)-любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных-любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Согласно п.4 вышеуказанной политики, деятельность АО «РТК» в соответствии с настоящей политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте), о банках (банковская тайна), об архивном деле и другими (далее - отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПДн и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

Организация хранения, учета и использования ПДн в АО «РТК» осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами АО «РТК».

Настоящая Политика распространяется на все процессы АО «РТК», связанные с обработкой ПДн субъектов, и обязательна для применения всеми работниками АО «РТК», осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

Согласно п.5 вышеуказанной политики, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.7 вышеуказанной политики, субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.8 вышеуказанной политики, получение ПДн в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.11 вышеуказанной политики, при предоставлении ПДн третьей стороне должны выполняться следующие условия: - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке; - передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ; - наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме.

Согласно п.14 вышеуказанной политики, при обработке ПДн АО «РТК» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

Согласно п.16 вышеуказанной политики, АО «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

Согласно политики ПТ-РТК-002-5 «Положение о режиме безопасности информации (конфиденциальности» АО «РТК», сведения конфиденциального характера-сведения, содержащие: -коммерческую тайну; - персональные данные; - информацию, доступ к которой ограничен Контрагентами, органами государственной власти, иными государственными органами, органами местного самоуправления; - иную информацию, доступ к которой ограничен федеральными законами.

Согласно п.п.5.3 п.5 вышеуказанной политики, изложенные в положении требования являются обязательными для выполнения всеми работниками Компании (в дальнейшем Работники), а также физическими лицами, заключившими гражданско-правовой договор с АО «РТК», и иными лицами, подписавшими Обязательство о сохранении сведений конфиденциального характера, обладателем которых является Компания (в дальнейшем Исполнители).

Согласно п.п.п.4.5.1 п.п.4.5 п.5 вышеуказанной политики, в соответствии с Перечнем (утвержден Указом Президента Российской Федерации от 6 марта 1997 №188 «Об утверждении перечня сведений конфиденциального характера») сведениями конфиденциального характера являются сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Согласно п.п.7.1 п.7 вышеуказанной политики, допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации (далее Обязательство) по форме согласно ФИО2 к настоящему Положению. 

Согласно п.п.п.8.1.1 и 8.1.3. п.п.8.1 п.8 вышеуказанной политики, работники обязаны: - обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими. – не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера.

Согласно п.п.п.8.2.2, 8.2.3. и 8.2.4. п.п.8.2. п.8 вышеуказанной политики, работникам запрещается: - пересылать сведения конфиденциального характера без использования средств защиты, в том числе по факсимильной, телетайпной, телеграфной связи, сети Интернет и электронной почте; – использовать сведения конфиденциального характера Компании для занятия коммерческой деятельностью и поучения личной выгоды; – передавать/разглашать сведения конфиденциального характера третьим лицам, не имеющим Соглашения о конфиденциальности.

Согласно п.п.9.1. п.9 вышеуказанной политики, работники, несут персональную ответственность за соблюдение режима безопасности, в т.ч.: - обеспечение конфиденциальности, целостности и доступности доверенных им сведений; - соблюдение требований действующего законодательства Российской Федерации, локальных нормативных актов Компании по режиму безопасности (конфиденциальности) информации АО «РТК» и других нормативных документов по организации работы с конфиденциальными документами, информационными системами\ресурсами; -обеспечение сохранности используемых документов и других материалов, отнесенных перечнями к конфиденциальной информации АО «РТК».

Согласно политики ПТ-РТК-034-3 «Информационная безопасность АО «РТК», автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций; персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п.4 вышеуказанной политики, законодательной основой настоящей Политики являются Конституция РФ, Гражданский и Уголовный кодексы РФ, законы, указы, постановления, распоряжения и другие нормативные правовые акты действующего законодательства РФ, документы ФСТЭК России, ФСБ России, а также нормативно-методические материалы и организованно-распорядительные документы АО «РТК», отражающие вопросы обеспечения ИБ (информационная безопасность) в АС АО «РТК».

Согласно п.п.5.3 п.5 вышеуказанной политики, в АС Компании обрабатывается информация различных уровней конфиденциальности, содержащая сведения ограниченного доступа и открытые сведения. 

В документообороте АО «РТК» присутствуют:

- сведения о персональных данных (ПДн);

- обобщенная информация и другие конфиденциальные документы.

Защите подлежит вся информация, обрабатываемая в АС АО «РТК» и содержащая:

- сведения, составляющие КТ (коммерческую тайну), доступ к которым ограничен обладателем информации в соответствии с 98-ФЗ «О коммерческой тайне»;

- сведения о частной жизни граждан, доступ к которым ограничен в соответствии с 152-ФЗ «О персональных данных»;

- информация, подлежащая защите в соответствии с НД (нормативный документ, устанавливающий правила, общие принципы или характеристики, касающиеся различных видов детальности или их результатов) АО «РТК», регулирующими режим конфиденциальности информации Компании.

Согласно п.п.5.4 п.5 вышеуказанной политики, перечень сведений, связанных с коммерческой деятельностью Компании, доступ к которым ограничивается в соответствии с законодательством РФ и внутренними нормативными документами по обеспечению ИБ Компании, ввиду того, что неправомерное обращение с этими сведениями может нанести ущерб или вред их обладателю, пользователю или иному лицу определяется в специальных перечнях к внутренним нормативным документам Компании, регулирующих режим конфиденциальности. Основные типы защищаемых информационных активов АО «РТК»: 1. Информация, составляющая коммерческую тайну. 2. Информация, включающая Персональные данные. 3. Прочая конфиденциальная информация Компании. 7. Информация, включающая тайну связи и частных переговоров.

Являясь обладателем информации, обрабатываемой в АС и сети связи, АО «РТК» обязано: 

- соблюдать конфиденциальность информации, доступ к которой ограничен федеральными законами (персональные данные, сведения об абонентах и оказываемых им услугах связи, тайна связи); 

- выполнять требования контрагентов по защите информации, являющейся их коммерческой тайной и переданной в АО «РТК» на основании договора и соглашений о конфиденциальности;

- если иное не предусмотрено федеральными законами и требованиями договорных обязательств, имеет право самостоятельно разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа (коммерческая тайна);

Являясь оператором информационных систем АО «РТК», обязано:

- выполнять требования регуляторов применительно к автоматизированной системе, фиксирующей факты предоставления услуг связи и информационным системам обработки персональных данных, входящим в АС, в соответствии с требованиями, установленными федеральными законами;

- если иное не предусмотрено федеральными законами, самостоятельно определять порядок создания и эксплуатации информационных систем, образующих АС.

Согласно п.п.6.1 п.6 вышеуказанной политики, субъектами правоотношений при использовании АС АО «РТК» и обеспечении безопасности информации являются:

1. АО «РТК» как собственник информационных ресурсов.

3. Должностные лица и сотрудники структурных подразделений Компании, как пользователи и поставщики информации в АС, в соответствии с возложенными на них функциями по ДИ.

4. Юридические и физические лица, сведения о которых обрабатываются, накапливаются и хранятся в АС.

6. Магазины АО «РТК».

Субъекты заинтересованы в обеспечении:

- конфиденциальности;

- целостности;

- доступности;

- защите от подмены и искажения;

- разграничении ответственности за нарушение законных прав других субъектов информационных отношений и установленных правил общения с информацией;

- возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;

- защиты части информации от незаконного ее тиражирования.

Согласно п.12 вышеуказанной политики, каждый сотрудник АО «РТК» несет персональную ответственность за выполнение требований по ИБ Компании и обеспечение ИБ на своем рабочем месте. 

Согласно стандарту СТ-РТК-072-4 «Требования по информационной безопасности к эксплуатации информационных систем АО «РТК», информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Согласно п.4 вышеуказанного стандарта, все пользователи, при получении первичного доступа к ресурсам ИС, обязаны ознакомиться с требованиями данного Стандарта. Каждый пользователь несет персональную ответственность за свои действия и обязан строго соблюдать установленные правила по работе с программными и техническими средствами ИС. С целью соблюдения принципа персональной ответственности за свои действия каждому пользователю, допущенному к работе с конкретной ИС, назначается персональное уникальное имя. Запрещается использовать чужую учетную запись и/или передавать кому-либо свои учетные данные (имя пользователя и пароль), а также средства аутентификации. Запрещается передавать кому-либо учётные данные (имя пользователя и пароль) технологических, привилегированных или иных учётных записей предоставленных для выполнения служебных обязанностей и/или ставшие известными в процессе выполнения служебных обязанностей.

Согласно п.6 вышеуказанного стандарта, пользователям ЗАПРЕЩАЕТСЯ: несанкционированно копировать, записывать и хранить служебную конфиденциальную информацию (в т.ч. персональные данные сотрудников и клиентов Компании) на личные и не неучтенные носители информации (в т.ч. внешние жесткие диски, мобильные телефоны, flash-накопители, смартфоны, планшеты, КПК и пр.), а также оставлять без личного присмотра на рабочем месте или где бы то ни было носители информации и распечатки, содержащие конфиденциальную информацию и персональные данные.

Согласно п.10 вышеуказанного стандарта, неисполнение требований настоящего Стандарта, связанные с нарушением законов Российской Федерации, влечет за собой административную или уголовную ответственность в соответствии с законодательством Российской Федерации в сфере информации, информационных технологий и защиты информации.

Согласно стандарту СТ-РТК-057-3 «Требования к обработке персональных данных и обеспечению безопасности персональных данных в информационных системах персональных данных АО «РТК», персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, средство криптографической защиты информации (СКЗИ) – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.

Согласно п.4 вышеуказанного стандарта, деятельность АО «РТК», в соответствии с настоящим Стандартом, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПДн являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством Российской Федерации, если иное не установлено законом. ПДн могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне (коммерческая тайна), о связи, о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПДн в АО «РТК» регулируется настоящим Стандартом в соответствии с требованиями действующего законодательства Российской Федерации о ПДн и отраслевого законодательства Российской Федерации, если в нем установлен порядок обработки информации конфиденциального характера.

Настоящий Стандарт распространяется на все процессы АО «РТК» связанные с обработкой ПДн субъектов и обязателен для применения всеми работниками, осуществляющими обработку ПДн в силу своих должностных обязанностей.

Во всех случаях, не урегулированных настоящим Стандартом, необходимо руководствоваться действующим законодательством Российской Федерации.

Согласно п.5 вышеуказанного стандарта, АО «РТК» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Согласно п.6 вышеуказанного стандарта, обработка ПДн в АО «РТК» осуществляется с согласия субъекта ПДн на обработку его ПДн.

Обработка ПДн в АО «РТК» может осуществляться: - работниками АО «РТК»; - другими лицами, осуществляющими обработку ПДн по поручению АО «РТК».

Пересылку электронных документов, содержащих ПДн, необходимо осуществлять через корпоративную электронную почту, либо с использованием программного или технического обеспечения, позволяющего защитить передаваемую информацию от третьих лиц.

Пересылку электронных документов, содержащих ПДн, осуществлять только по защищенным (зашифрованным) каналам связи, с использованием криптографических средств защиты информации, в соответствии с требованиями действующего законодательства, позволяющими защитить передаваемую информацию от третьих лиц.

Сотрудникам АО «РТК» запрещается: - осуществлять попытки несанкционированного доступа к ресурсам ИСПДн и СКЗИ АО «РТК»; - пересылать информацию, содержащую персональные данные, посредством общедоступных сетей связи. 

Согласно п.7 вышеуказанного стандарта, субъект ПДн принимает решение о предоставлении его ПДн и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПДн может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласно п.10 вышеуказанного стандарта, передача персональных данных через сети общественного пользования и открытые сети сторонних лиц; должны осуществлять посредством организации зашифрованного канала связи, с использованием СКЗИ, в соответствии с требованиями действующего законодательства и рекомендаций ФСТЭК России и ФСБ России.

Согласно п.13 вышеуказанного стандарта, получение персональных данных в АО «РТК» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПДн.

Перечень случаев, когда необходимо получить письменное согласие субъекта ПДн на обработку его персональных данных, а также порядок и форма получения согласия определяются ЛНА АО «РТК» в соответствии с положениями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года.

В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.

Согласно п.14 вышеуказанного стандарта, ПДн могут быть получены АО «РТК» от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ «О персональных данных».

Согласно п.16 вышеуказанного стандарта, при предоставлении ПДн третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности персональных данных при их обработке;

- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие согласия субъекта ПДн, на передачу его ПДн третьей стороне, в случаях, предусмотренных законодательством РФ наличия согласия в письменной форме, с указанием информации, позволяющей однозначно идентифицировать третью сторону.

Согласно п.20 вышеуказанного стандарта, AO «РТК» и/или работники АО «РТК», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящего Стандарта, несут предусмотренную законодательством Российской Федерации ответственность.

<

дата> около 14 часов 24 минут, более точное время в ходе предварительного следствия не установлено, ФИО1, находился в офисе обслуживания и продаж АО «РТК», расположенном по адресу: 

<

адрес> где используя личную страницу в мессенджере «Телеграмм» («Telegram») и мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», вступил в переписку с неустановленным лицом с сетевым именем «Оригинал» («@id_originalRF») (материалы в отношении которого выделены в отдельное производство), которому сообщил об осуществлении трудовой деятельности в офисе обслуживания и продаж АО «РТК». После чего, указанное неустановленное лицо предложило ФИО1 на систематической основе за денежное вознаграждение в сумме 300 рублей, за один абонентский номер, предоставлять ему информацию о принадлежности абонентских номеров ПАО «МТС», в связи с чем, у ФИО1, руководствующегося корыстными намерениями, достоверно осведомленного о том, что указанные сведения, включающие информацию с указанием фамилии, имени, отчества лица, места его жительства и паспортных данных, возник преступный умысел, направленный на неоднократное совершение неправомерного доступа к охраняемой Федеральными законами «О связи» от 07 июля 2003 года № 126-ФЗ и «О персональных данных» от 27 июля 2006 года №152-ФЗ, компьютерной информации в виде персональных данных абонентов ПАО «МТС», с использованием своего служебного положения, с целью их копирования и передачи третьему лицу за денежное вознаграждение, также на незаконное их разглашение.

В этот же день ФИО1, согласившийся с вышеуказанным предложением, используя мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» со своего аккаунта в мессенджере «Телеграмм» («Telegram») продолжил переписку в названном мессенджере с вышеуказанным неустановленным лицом, в ходе которой они достигли договоренности о способах и сроках оплаты, способах обмена информацией и взаимодействии при передаче ФИО1 информации о принадлежности абонентских номеров ПАО «МТС». При этом ФИО1 предоставил неустановленному лицу, использующему аккаунт с сетевым именем «Оригинал» («@id_originalRF») (материалы в отношении которого выделены в отдельное производство), абонентский 

<

номер>, на который привязан счет ООО «Озон Банк», на который неустановленное лицо должно было переводить ему денежные средства, за предоставление сведений.

<

дата> в 14 часов 37 минут ФИО1 находясь на своем рабочем месте в офисе обслуживания и продаж АО «РТК» по адресу: 

<

адрес> получил в мессенджере «Телеграмм» («Telegram») от неустановленного лица, использующего сетевое имя «Оригинал» («@id_originalRF») (материалы в отношении которого выделены в отдельное производство), сообщение с абонентским номером 

<

номер>, принадлежащим С.В.

После чего ФИО1 реализуя свой преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации с целью её копирования, и передачи третьему лицу за денежное вознаграждение, используя свое служебное положение, не имея согласия абонента, необходимости исполнения обязательств по оказанию услуг связи и осуществления своих должностных обязанностей, действуя в нарушение вышеназванных Федеральных законов, воспользовавшись своей служебной учетной записью (логином) «dygubin», со служебного компьютера произвел вход в информационную систему «CRMSiebel» («Единое Окно»), предназначенную для просмотра информации об абонентах ПАО «МТС», подключения, отключения услуг и фиксации обращений, посредством которой осуществил неправомерный доступ к электронной карточке, содержащей фамилию, имя, отчество, место жительства и паспортные данные абонента С.В., 

<

дата> года рождения, на которого зарегистрирован абонентский 

<

номер>.

Полученные персональные данные С.В. с указанием зарегистрированного на него абонентского номера ПАО «МТС» в это же время и в указанном месте ФИО1, посредством фотографирования скопировал на свой мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21», и отправил в 15 часов 21 минуту того же дня вышеуказанному лицу в мессенджере «Telegram», получив от него денежное вознаграждение в размере 500 рублей на счет ООО «Озон Банк» 

<

номер>, которым он пользовался, которые ему поступили 

<

дата>. В результате чего, данные сведения, стали достоянием третьего лица.

В судебном заседании ФИО1 в полном объеме согласился с предъявленным обвинением, не оспаривая фактические обстоятельства совершенных преступлений и квалификацию содеянного, вместе со своим адвокатом поддержал заявленное ранее ходатайство о постановлении приговора без проведения судебного разбирательства. 

Суд приходит к выводу, что обвинение, с которым согласился ФИО1, обоснованно и подтверждается собранными по делу доказательствами, указанными в обвинительном заключении. 

Подсудимый понимает существо предъявленного ему обвинения и соглашается с ним в полном объеме; он своевременно, добровольно и после консультации с защитником заявил ходатайство о рассмотрении дела в особом порядке; осознает характер и последствия заявленного ходатайства. 

Адвокат поддержал такое ходатайство. Государственный обвинитель и представитель потерпевшего (в письменном заявлении) не возражали против рассмотрения дела в особом порядке.

В связи с соблюдением положений и условий, регламентированных ст.ст. 314-316 УПК РФ, приговор постанавливается в особом порядке принятия судебного решения.

Действия ФИО1 суд квалифицирует по:

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата>) – неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения;

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата>) – неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения;

- ч. 3 ст. 272 УК РФ (эпизод с 

<

дата> по 

<

дата>, связанный с неправомерным доступом к охраняемой законом компьютерной информации в отношении К.Е., К.О., Л.К.) – неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения; 

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата> связанный с неправомерным доступом к охраняемой законом компьютерной информации в отношении С.В.) – неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности с использованием своего служебного положения.

При назначении ФИО1 наказания суд учитывает характер и степень общественной опасности преступлений; обстоятельства, смягчающие наказание подсудимого, данные, характеризующие его личность, а также влияние назначенного наказания на его исправление и условия жизни его семьи. 

Обстоятельствами, смягчающими наказание ФИО1 по всем эпизодам преступлений суд признает раскаяние в содеянном, активное способствование раскрытию и расследованию преступлений (выразившееся в даче последовательных и признательных показаний об имеющих значение для расследования преступлений обстоятельствах), участие в благотворительной и волонтерской деятельности.

Суд отмечает, что признание вины является необходимым условием для рассмотрения уголовного дела в особом порядке судебного производства, в связи с чем поводов для признания этого обстоятельства смягчающим не имеется. 

Обстоятельств, отягчающих наказание ФИО1, судом не установлено. 

ФИО1 не судим; на период инкриминируемых событий к административной ответственности не привлекался; по месту жительства характеризуется удовлетворительно; имеет среднее профессиональное образование, за время обучения в колледже зарекомендовал себя с положительной стороны; работает без оформления 

<

данные>, со слов подсудимого получает доход от работы в месяц порядка 

<

данные>, мерами социальной поддержки не пользуется, до июля 2024 года получал социальную пенсию по случаю потери кормильца; холост; военнообязанный; на диспансерном учете у врачей психиатра и нарколога не состоит, 

<

дата> оказал пожертвование в детский дом на сумму 10 000 рублей и отмечен благодарностью волонтерского сообщества за активную помощь в поддержке военным-участникам СВО (т. 3 л.д. 119, 120, 121-122, 123-127, 129, 131, 133, 135, 139, 141, 143, приобщенные в суде документы).

Каких-либо исключительных обстоятельств, связанных с целями и мотивами совершенных подсудимым преступлений, иных существенно уменьшающих степень общественной опасности преступлений обстоятельств, являющихся поводом для применения положений ст. 64 УК РФ не установлено. 

Несмотря на отсутствие отягчающих и наличие смягчающих обстоятельств, принимая во внимание фактические обстоятельства и общественную опасность совершенного подсудимым преступления, суд не находит оснований для изменения категории инкриминируемых ему преступлений в соответствии с ч. 6 ст. 15 УК РФ. 

Учитывая фактические обстоятельства преступлений, принимая во внимание наличие совокупности обстоятельств, смягчающих наказание ФИО1 и отсутствие отягчающих, характеристику личности подсудимого, его молодой возраст, а также то, что в ходе следствия он добровольно заявил ходатайство о рассмотрении дела без исследования доказательств, суд приходит к выводу, что исправление подсудимого возможно без изоляции от общества и считает возможным назначить ФИО1 по всем эпизодам преступлений наказание в виде ограничения свободы, без каких-либо дополнительных видов наказаний, поскольку именно данный вид наказания, по мнению суда, сможет обеспечить достижение цели наказания и исправление виновного. 

Препятствий, предусмотренных ч. 6 ст. 53 УК РФ, не позволяющих назначить ФИО1 данный вид наказания, судом не выявлено. 

Оснований для освобождения ФИО1 от уголовной ответственности и от наказания, суд не находит. К тому же по убеждению суда без реального отбывания назначенного наказания, цели наказания не будут достигнуты.

В порядке ст.ст. 91, 92 УПК РФ ФИО1 не задерживался.

Меру пресечения ФИО1 до вступления приговора в законную силу оставить без изменения в виде подписки о невыезде и надлежащем поведении. 

В соответствии со ст.ст. 81, 82 УПК РФ вещественные доказательства после вступления приговора в законную силу: 

- мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» – оставить в камере хранения вещественных доказательств ОМВД России по Яковлевскому городскому округу Белгородской области до разрешения по ним вопроса в рамках, выделенных в отдельное производство уголовных дел по другим эпизодам преступлений;

- флэш-накопитель с видеозаписями, упакованный в бумажный конверт; ответ на запрос Государственной Корпорации (ГК) Агентство по страхованию вкладов ликвидатор АО «КИВИ Банк» 

<

номер> от 

<

дата> с CD-R диском; ответ на запрос ООО «ОЗОН Банк» 

<

номер> от 

<

дата>; копию приказа о приеме на работу; копию трудового договора; копию ознакомления со списком документов при подписании трудового договора; копию заявления о переводе на должность специалиста; копию приказа о переводе работника на другую работу; копию должностной инструкции специалиста магазина – хранить в материалах уголовного дела.

Гражданский иск по делу не заявлен. 

По делу имеются процессуальные издержки, складывающиеся из расходов на выплату вознаграждения адвокату Лочкановой И.П. в размере 1 646 рублей, оказывающей ФИО1 в порядке ст. 51 УПК РФ юридическую помощь в ходе расследования уголовного дела.

В соответствии со ст. 131 УПК РФ вышеуказанные расходы являются судебными издержками и на основании ст. 316 УПК РФ подлежат возмещению за счет средств федерального бюджета. 

Руководствуясь ст.ст. 307-309, 316 УПК РФ, 

приговорил:

признать ФИО1 виновным в совершении преступлений, предусмотренных ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272, ч. 3 ст. 272 УК РФ и назначить ему наказание по:

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата>), в виде ограничения свободы на срок 02 года.

В период отбывания назначенного наказания установить ФИО1 ограничения: не выезжать за пределы территории Яковлевского городского округа Белгородской области без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы; не изменять места жительства (

<

адрес> без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы и возложить на осужденного ФИО1 обязанность являться для регистрации в специализированный государственный орган осуществляющий надзор за отбытием осужденными наказания в виде ограничения свободы один раз в месяц;

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата>), в виде ограничения свободы на срок 02 года.

В период отбывания назначенного наказания установить ФИО1 ограничения: не выезжать за пределы территории Яковлевского городского округа Белгородской области без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы; не изменять места жительства (

<

адрес>) без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы и возложить на осужденного ФИО1 обязанность являться для регистрации в специализированный государственный орган осуществляющий надзор за отбытием осужденными наказания в виде ограничения свободы один раз в месяц;

- ч. 3 ст. 272 УК РФ (эпизод с 

<

дата> по 

<

дата>, связанный с неправомерным доступом к охраняемой законом компьютерной информации в отношении К.Е., К.О., Л.К.), в виде ограничения свободы на срок 02 года.

В период отбывания назначенного наказания установить ФИО1 ограничения: не выезжать за пределы территории Яковлевского городского округа Белгородской области без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы; не изменять места жительства (

<

адрес>) без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы и возложить на осужденного ФИО1 обязанность являться для регистрации в специализированный государственный орган осуществляющий надзор за отбытием осужденными наказания в виде ограничения свободы один раз в месяц;

- ч. 3 ст. 272 УК РФ (эпизод от 

<

дата> связанный с неправомерным доступом к охраняемой законом компьютерной информации в отношении С.В.), в виде ограничения свободы на срок 02 года.

В период отбывания назначенного наказания установить ФИО1 ограничения: не выезжать за пределы территории Яковлевского городского округа Белгородской области без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы; не изменять места жительства (

<

адрес> без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы и возложить на осужденного ФИО1 обязанность являться для регистрации в специализированный государственный орган осуществляющий надзор за отбытием осужденными наказания в виде ограничения свободы один раз в месяц.

С применением ч. 2 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно назначить ФИО1 наказание в виде ограничения свободы на срок 03 года 06 месяцев.

В период отбывания назначенного наказания установить ФИО1 ограничения: не выезжать за пределы территории Яковлевского городского округа Белгородской области без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы; не изменять места жительства (

<

адрес>) без согласия специализированного государственного органа осуществляющего надзор за отбытием осужденными наказания в виде ограничения свободы и возложить на осужденного ФИО1 обязанность являться для регистрации в специализированный государственный орган осуществляющий надзор за отбытием осужденными наказания в виде ограничения свободы один раз в месяц.

Меру пресечения ФИО1 до вступления приговора в законную силу оставить без изменения в виде подписки о невыезде и надлежащем поведении. 

Срок ограничения свободы ФИО1 исчислять со дня постановки осужденного на учет уголовно-исполнительной инспекции.

Вещественные доказательства после вступления приговора в законную силу: 

- мобильный телефон марки «Honor 8X» (Хонор 8Х) модель «JSN-L21» – оставить в камере хранения вещественных доказательств ОМВД России по Яковлевскому городскому округу Белгородской области до разрешения по ним вопроса в рамках выделенных в отдельное производство уголовных дел по другим эпизодам преступлений;

- флэш-накопитель с видеозаписями, упакованный в бумажный конверт; ответ на запрос Государственной Корпорации (ГК) Агентство по страхованию вкладов ликвидатор АО «КИВИ Банк» 

<

номер> от 

<

дата> с CD-R диском; ответ на запрос ООО «ОЗОН Банк» 

<

номер> от 

<

дата>; копию приказа о приеме на работу; копию трудового договора; копию ознакомления со списком документов при подписании трудового договора; копию заявления о переводе на должность специалиста; копию приказа о переводе работника на другую работу; копию должностной инструкции специалиста магазина – хранить в материалах уголовного дела.

Процессуальные издержки, связанные с оплатой труда адвоката Лочкановой И.П. в ходе производства расследования в размере 1 646 рублей, возместить за счет средств федерального бюджета. 

Приговор может быть обжалован в судебную коллегию по уголовным делам Белгородского областного суда в течение 15 суток со дня его провозглашения, путем подачи апелляционной жалобы через Яковлевский районный суд Белгородской области. 

В этот же срок осужденный вправе ходатайствовать о своем участии в рассмотрении дела судом апелляционной инстанции.

Судья Е.А. Моисейкина