Провадження № 1-кс/466/3443/24
У Х В А Л А

29 листопада 2024 року

Слідча суддя Шевченківського районного суду м. Львова ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , прокурора ОСОБА_3 , слідчого ОСОБА_4 , підозрюваного ОСОБА_5 захисника ОСОБА_6 , розглянувши клопотання старшого слідчого Відділу поліції №1 Львівського районного управління поліції №1 Головного управління Національної поліції у Львівській області лейтенанта поліції ОСОБА_4 , погоджене прокурором Галицької окружної прокуратури м. Львова ОСОБА_3 про застосування запобіжного заходу у виді особистого зобов`язання відносно підозрюваного

ОСОБА_5 , ІНФОРМАЦІЯ_1 , уродженець смт. Нові Біляри, Одеської області, українець, громадянин України, із вищою освітою, працюючого завідувачем відділення онкогематології Комунального некомерційного підприємства «Одеський регіональний клінічний протипухлинний центр» Одеської обласної ради, виконувача обов`язків медичного директора Комунального некомерційного підприємства «Одеський регіональний клінічний протипухлинний центр» Одеської обласної ради, одруженого, має на утриманні двох малолітніх дітей, раніше не судимого, зареєстрованого за адресою: АДРЕСА_1 , фактично проживаючого за адресою: АДРЕСА_2

за матеріалами кримінального провадження №0001174 від 08.08.2024, за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 361 КК України, -

у с т а н о в и л а :

старший слідчий Відділу поліції №1 Львівського районного управління поліції №1 Головного управління Національної поліції у Львівській області лейтенант поліції ОСОБА_4 , звернувся із клопотанням, погодженим прокурором Галицької окружної прокуратури м. Львова ОСОБА_3 про застосування запобіжного заходу у виді особистого зобов`язання підозрюваному ОСОБА_5 .

В обґрунтування клопотання покликається на те, що 08.08.2024 року до ВП №1 ЛРУП №1 ГУНП у Львівській області з Управління СБУ у Львівській області надійшов рапорт про виявлення кримінального правопорушення, а саме про те що, особа за допомогою спеціалізованого програмного забезпечення здійснила втручання в роботу ПЕОМ та заволодівши аутентифікаційними даними доступу, в подальшому використовуючи такі, здійснювала несанкціоноване втручання в роботу інформаційної (автоматизованої), та інформаційно-комунікаційної систем що призвело до витоку інформації, та до порушення встановленого порядку її маршрутизації, при цьому здійснюючи відповідну діяльність в тому числі в умовах воєнного стану, який введено в Україні.

В ході досудового розслідування встановлено, що ОСОБА_5 будучи обізнаним про принципи дії та роботи програмного забезпечення призначеного для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп`ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk», а також принципи дії та роботи МІС «Doctor Eleks», маючи умисел на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та в подальшому інформаційно-комунікаційної системи, у не встановлений органом досудового розслідування точний час та спосіб, незаконно заволодів аутентифікаційними даними доступу до МІС « ІНФОРМАЦІЯ_2 », завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 » ОСОБА_7 .

Після цього, на продовження реалізації свого умислу на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та інформаційно-комунікаційної системи, ОСОБА_5 15.07.2024 приблизно з 19 години 31 хвилини, перебуваючи за місцем свого тимчасового проживання що за адресою: АДРЕСА_3 , використовуючи власний ноутбуку марки «Lenovo», IMEI: НОМЕР_1 (ідентифікатор пристрою 9C719FB-12EE-42B5-9740-75963F57F52B) який був підключений до мережі Інтернет із використанням точки доступу «Wi-fi» із назвою « НОМЕР_2 » або «KomiTex38_5G», та ІР-адреси НОМЕР_3 , використовуючи раніше встановлене на вказаний ноутбук, програмне забезпечення призначене для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп`ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk» за допомогою способу підключення «Token», (так званий неконтрольований доступ що являє собою підключення до пристрою (клієнта) без підтвердження та відбувається між пристроями без запиту на віддалене керування) ОСОБА_5 усвідомлюючи що він після звільнення не має будь якого права доступу до персональних електро-обчислювальних машин (далі ПЕОМ) що належать ВП « ІНФОРМАЦІЯ_4 » КНП « ІНФОРМАЦІЯ_3 » та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог чинних нормативно-правових актів, діючи в умовах воєнного стану, який введено в Україні згідно з Указом Президента України від 24.02.2022 № 64 «Про введення воєнного стану в Україні», затвердженого Законом України «Про затвердження Указу Президента України «Про введення воєнного стану в Україні», умисно здійснив несанкціоноване втручання в роботу інформаційної (автоматизованої) системи, а саме: до ПЕОМ ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 », що числиться за лікарнею відповідно до інвентарного номера № 10442446 в якому знаходиться SSD марки «Apacer» чорного кольору ємністю 256 Gb P/N:85.DB2A0.B100C, s/n 55, материнська плата марки MSI, модель А320М-А Pro, процесор АМD, блок живлення 400 W марки ТОР сооl.

На продовження свого протиправного умислу, спрямованого на несанкціоноване вручання до інформаційно-комунікаційної системи, ОСОБА_5 , несанкціоновано втрутившись за вищеописаних обставин у роботу вищеописаного ПЕОМ ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 », використовуючи можливості віддаленого доступу (віддаленого керування) та раніше незаконно отримані ним аутентифікаційні дані доступу завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 » ОСОБА_7 , усвідомлюючи що він після звільнення не має будь якого права доступу до МІС «Doctor Eleks», а також інформації яка зберігається та обробляється у вказані МІС, та йому такого дозволу у будь якій формі ніхто не надавав, та те що він не має будь якого права на використання аутентифікаційних даних доступу ОСОБА_7 до МІС «Doctor Eleks» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог Закону України «Про інформацію», Закону України «Про захист інформації в інформаційно-комунікаційних системах», Порядку функціонування медичних інформаційних систем затвердженого Постановою Кабінету Міністрів України «Деякі питання електронної системи охорони здоров`я» № 411 від 25.04.2018 та інших чинних нормативно-правових актів, діючи в умовах воєнного стану, який введено в Україні згідно з Указом Президента України від 24.02.2022 № 64 «Про введення воєнного стану в Україні», затвердженого Законом України «Про затвердження Указу Президента України «Про введення воєнного стану в Україні», умисно здійснив несанкціоноване втручання в роботу інформаційно-комунікаційної системи, а саме: МІС «Doctor Eleks». Після чого отримавши несанкціонований доступ до МІС «Doctor Eleks» за використання лікарського облікового запису, що належить ОСОБА_7 , ОСОБА_5 неодноразово здійснював копіювання інформації з вищевказаної МІС, зокрема про пацієнтів, які проходили/проходять лікування в даному медичному закладі, а саме даних електронних історій хвороб (в тому числі діагнозу, відомостей отриманих під час медичного обстеження, призначеного лікування та ін…).

Окрім цього в ході здійснення досудового розслідування встановлено, що ОСОБА_5 , будучи обізнаним про принципи дії та роботи програмного забезпечення, призначеного для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп`ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk», а також принципи дії та роботи МІС «Doctor Eleks», маючи умисел на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та в подальшому інформаційно-комунікаційної системи, у не встановлений органом досудового розслідування точний час та спосіб, незаконно заволодів аутентифікаційними даними доступу до МІС « ІНФОРМАЦІЯ_2 », завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 » ОСОБА_7 .

Після цього, на продовження реалізації свого умислу на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та інформаційно-комунікаційної системи, ОСОБА_5 19.07.2024 приблизно з 18 години 16 хвилин, перебуваючи за місцем свого тимчасового проживання, що за адресою: АДРЕСА_3 , використовуючи власний ноутбуку марки «Lenovo», IMEI: НОМЕР_1 (ідентифікатор пристрою 9C719FB-12EE-42B5-9740-75963F57F52B), який був підключений до мережі Інтернет із використанням точки доступу «Wi-fi» із назвою « НОМЕР_2 » або «KomiTex38_5G», та ІР-адреси НОМЕР_3 , використовуючи раніше встановлене на вказаний ноутбук, програмне забезпечення, призначене для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп`ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk» за допомогою способу підключення «Token» (так званий неконтрольований доступ, що являє собою підключення до пристрою (клієнта) без підтвердження та відбувається між пристроями без запиту на віддалене керування) ОСОБА_5 усвідомлюючи що він після звільнення не має будь якого права доступу до персональних електро-обчислювальних машин (далі ПЕОМ), що належать ВП « ІНФОРМАЦІЯ_4 » КНП « ІНФОРМАЦІЯ_3 » та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог чинних нормативно-правових актів, діючи в умовах воєнного стану, який введено в Україні згідно з Указом Президента України від 24.02.2022 № 64 «Про введення воєнного стану в Україні», затвердженого Законом України «Про затвердження Указу Президента України «Про введення воєнного стану в Україні», умисно здійснив несанкціоноване втручання в роботу інформаційної (автоматизованої) системи, а саме до ПЕОМ ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 », що числиться за лікарнею відповідно до інвентарного номера № 10442446 в якому знаходиться SSD марки «Apacer» чорного кольору ємністю 256 Gb P/N:85.DB2A0.B100C, s/n 55, материнська плата марки MSI, модель А320М-А Pro, процесор АМD, блок живлення 400 W марки ТОР сооl.

На продовження свого протиправного умислу, спрямованого на несанкціоноване вручання до інформаційно-комунікаційної системи, ОСОБА_5 , несанкціоновано втрутившись за вищеописаних обставин у роботу вищеописаного ПЕОМ ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 », використовуючи можливості віддаленого доступу (віддаленого керування) та раніше незаконно отримані ним аутентифікаційні дані доступу завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 » ОСОБА_7 , усвідомлюючи, що він після звільнення не має будь якого права доступу до МІС «Doctor Eleks», а також інформації, яка зберігається та обробляється у вказані МІС, та йому такого дозволу у будь якій формі ніхто не надавав, та те що він не має будь якого права на використання аутентифікаційних даних доступу ОСОБА_7 до МІС «Doctor Eleks» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог Закону України «Про інформацію», Закону України «Про захист інформації в інформаційно-комунікаційних системах», Порядку функціонування медичних інформаційних систем затвердженого Постановою Кабінету Міністрів України «Деякі питання електронної системи охорони здоров`я» № 411 від 25.04.2018 та інших чинних нормативно-правових актів, діючи в умовах воєнного стану, який введено в Україні згідно з Указом Президента України від 24.02.2022 № 64 «Про введення воєнного стану в Україні», затвердженого Законом України «Про затвердження Указу Президента України «Про введення воєнного стану в Україні», умисно здійснив несанкціоноване втручання в роботу інформаційно-комунікаційної системи, а саме МІС «Doctor Eleks». Після чого, отримавши несанкціонований доступ до МІС «Doctor Eleks» за використання лікарського облікового запису, що належить ОСОБА_7 , ОСОБА_5 неодноразово здійснював копіювання інформації з вищевказаної МІС, зокрема про пацієнтів, які проходили/проходять лікування в даному медичному закладі, а саме: даних електронних історій хвороб (в тому числі діагнозу, відомостей отриманих під час медичного обстеження, призначеного лікування та ін…), та здійснив внесення змін до діагнозу пацієнта ВП «Лікарня Святого Миколая» КНП « ІНФОРМАЦІЯ_3 » - ОСОБА_8 ID-історії 49186624, який містився в МІС «Doctor Eleks», однак в ЦБД eHealth такі зміни внесені не були у зв`язку із тим, що вказана дія не була підтверджена електронним підписом ініціатора такої зміни, яка мала бути підтверджена електронним підписом ОСОБА_7 .

З метою забезпечення належної процесуальної поведінки підозрюваного, слідчий просить застосувати до нього запобіжний захід у виді особистого зобов`язання.

У судовому засіданні прокурор ОСОБА_3 просила клопотання задовольнити, обрати підозрюваному запобіжний захід у виді особистого зобов`язання.

Підозрюваний ОСОБА_5 заперечив проти задоволення клопотання про обрання запобіжного заходу у виді особистого зобов`язання. Пояснив, що він є єдиним спеціалістом в галузі онкогематології лікарні, в якій на даний час працює. Він не мав жодного злочинного умислу на вчинення жодних протиправних дій. Він заходив під карти лише тих пацієнтів, які лікував у м.Львові та яких продовжує лікувати на даний час, щоб перевірити їх стан та ускладнення. Лише з метою допомогти важкохворим пацієнтам.

Захисник ОСОБА_6 заперечив проти задоволення клопотання, зазначив, що підстав для застосування будь-якого запобіжного заходу немає. В діях підозрюваного відсутні кваліфікуючі ознаки складу правопорушення, передбаченого ст. 361 КК України

Заслухавши думку учасників процесу, оглянувши та перевіривши представлені матеріали клопотання, слідча суддя вважає, що клопотання підлягає до задоволення, виходячи із наступного.

Відповідно до ч.1 ст.194 КПК України під час розгляду питання про застосування запобіжного заходу слідчий суддя зобов`язаний встановити, чи доводять надані сторонами кримінального провадження докази обставини, які свідчать про: 1) наявність обґрунтованої підозри у вчиненні підозрюваним кримінального правопорушення; 2) наявність достатніх підстав вважати, що існує хоча б один із ризиків, передбачених статтею 177 цього Кодексу, і на які вказує слідчий, прокурор; 3) недостатність застосування більш м`яких запобіжних заходів для запобігання ризику або ризикам, зазначеним у клопотанні.

Згідно ч. 2 ст. 177 КПК України підставою застосування запобіжного заходу є наявність обґрунтованої підозри у вчиненні особою кримінального правопорушення, а також наявність ризиків, які дають достатні підстави слідчому судді, суду вважати, що підозрюваний, обвинувачений, засуджений може здійснити дії, передбачені частиною першою цієї статті.

В ході розгляду клопотання слідчою суддею встановлено, що у провадженні СВ відділу поліції №1 Львівського районного управління поліції №1 ГУ НП у Львівській області перебуває кримінальне провадження, яке зареєстровано у Єдиному реєстрі досудових розслідувань за №0001174 від 08.08.2024, за ознаками кримінальних правопорушень, передбачених ч. 5 ст. 361 КК України.

ОСОБА_5 , підозрюється у несанкціонованому втручанні в роботу інформаційної (автоматизованої) системи, інформаційно-комунікаційної системи, що призвело до витоку інформації та порушення встановленого порядку її маршрутизації, вчиненого повторно, під час дії воєнного стану, тобто у вчиненні кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України.

26.11.2024 ОСОБА_5 у присутності його захисника, вручено письмове повідомлення про підозру у вчиненні кримінальних правопорушень, передбачених ч.5 ст.361 КК України.

Обґрунтованість підозри ОСОБА_5 у вчинені кримінального правопорушення підтверджується зібраними у ході досудового розслідування у кримінальному провадженні доказами.

Відповідно до вимог п. 1 ч. 1 ст. 177 КПК України, метою застосування запобіжного заходу є забезпечення виконання підозрюваним покладених на нього процесуальних обов`язків, а також запобігання спробам переховуватись від органів досудового розслідування та суду.

Беручи до уваги те, що ОСОБА_5 підозрюється у несанкціонованому втручанні в роботу інформаційної (автоматизованої) системи, інформаційно-комунікаційної системи, що призвело до витоку інформації та порушення встановленого порядку її маршрутизації, вчиненому умовах воєнного стану, тобто у вчиненні кримінального правопорушення, передбаченого ч.5 ст.361 КК України, санкція статті якої передбачає покарання позбавленням волі на строк від десяти до п`ятнадцяти років з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років, а також те, що ОСОБА_5 , раніше не судимий, будучи особою обізнаною із можливою мірою покарання у разі визнання її винуватою у вчиненні злочину, в якому вона підозрюється, з метою уникнення кримінальної відповідальності за вчинене ним кримінальне правопорушення, може переховуватись від органу досудового розслідування та суду, може незаконно впливати на свідків, перешкоджати кримінальному провадженню іншим чином чи вчинити інші кримінальні правопорушення, а також перешкоджати встановленню істини по справі, з метою забезпечення участі підозрюваного ОСОБА_5 у досудовому розслідуванні та судовому розгляді, виконання покладених на нього процесуальних обов`язків, слідча суддя приходить до висновку, що клопотання є обґрунтованим, слід застосувати до підозрюваного ОСОБА_5 запобіжний захід у виді особистого зобов`язання.

Керуючись ст.ст. 176, 177, 179,194 КПК України, слідча суддя, -

п о с т а н о в и л а :

клопотання задовольнити.

Застосувати до підозрюваного ОСОБА_5 ІНФОРМАЦІЯ_5 , запобіжний захід у вигляді особистого зобов`язання.

Покласти на підозрюваного ОСОБА_5 ІНФОРМАЦІЯ_5 , такі обов`язки:

- у залежності від стадії кримінального провадження, прибувати за першою вимогою до суду чи до СВ ВП № 1 ЛРУП № 1 ГУНП у Львівській області;

- повідомляти слідчого, прокурора чи суд, залежно від стадії кримінального провадження, про зміну свого місця проживання;

- утриматись від спілкування з свідками ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_7 , експертами, спеціалістами у даному кримінальному провадженні;

- здати на зберігання до відповідних органів державної влади свій паспорт (паспорти) для виїзду за кордон, інші документи, що дають право на виїзд з України і в`їзд в Україну.

Роз`яснити підозрюваному, що в разі невиконання покладених на нього обов`язків до нього може бути застосований більш жорсткий запобіжний захід і на нього може бути накладено грошове стягнення в розмірі від 0,25 розміру прожиткового мінімуму для працездатних осіб до 2 розмірів прожиткового мінімуму для працездатних осіб.

Строк дії ухвали становить два місяці.

Апеляційна скарга на ухвалу може бути подана протягом п`яти днів з моменту оголошення до Львівського апеляційного суду.

Слідча суддя ОСОБА_1