Справа №766/1140/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
про тимчасовий доступ до речей і документів
28.01.2021 року м. Херсон
Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого СВ ХВП ГУНП в Херсонській області ОСОБА_3 , погоджене з прокурором Херсонської місцевої прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів,

ВСТАНОВИВ:

Слідчий звернувся до слідчого судді з клопотанням в якому просив: надати тимчасовий доступ до Акту цільової перевірки стану технічного захисту інформації у ІНФОРМАЦІЯ_1 № 47/03-841 ДСК від 30.09.2020, який знаходиться в ІНФОРМАЦІЯ_2 за адресою: АДРЕСА_1 .

Дозвіл тимчасовий доступ та вилучення справи надати слідчим у кримінальному провадженні старшому слідчому СВ ХВП ГУНП в Херсонській області - ОСОБА_3 , а також іншому слідчому, який входить до групи слідчих у кримінальному провадженні.

В обґрунтування посилався на те, що акт цільової перевірки стану технічного захисту інформації у ІНФОРМАЦІЯ_1 № 47/03-841 ДСК від 30.09.2020, має значення у кримінальному провадженні № 0002619 знаходиться в ІНФОРМАЦІЯ_2 за адресою: АДРЕСА_1 і отримати його в інший спосіб не можливо.

Слідчий на судове засідання не з`явився, надав заяву про розгляд справи у його відсутності.

Представник ІНФОРМАЦІЯ_2 в судове засідання не викликався на підставі ч. 2 ст. 163 КПК України.
Вивчивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання підлягає задоволенню з огляду на таке.
Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.

Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно приписів ч.1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Слідчим суддею встановлено, що досудовим розслідуванням встановлено, що у період часу з 08.09.2020 року до 30.09.2020 посадовими особами ІНФОРМАЦІЯ_2 та співробітником ІНФОРМАЦІЯ_3 проведено цільову перевірку стану технічного захисту інформації у ІНФОРМАЦІЯ_1 .

В акті цивільної перевірки від 30.09.2020 встановлено факт несанкціонованого використання ПЗ « ІНФОРМАЦІЯ_4 » на сервері (інв. № 10462004) для формування звіту «Експорт громадяни у форматі Державного реєстру виборців» користувачем ТОВ « ІНФОРМАЦІЯ_5 » під обліковим записом « ІНФОРМАЦІЯ_6 » під час віддаленого доступу з 10.37 до 11.12 годин 19.08.2020, тобто суб`єктом господарської діяльності фактично отримати доступ до інформації з персональними даними стосовно 134861 осіб. Безпосередньо отримано доступ до файлу звіт «експорт громадян у форматі Державний реєстр виборців».

Відповідно до рапорту заступника начальника 2 відділу ГВКР УСБУ в Херсонській області Івана Струтинського № 71/22/68-6172 від 26.10.2020 року встановлено, що за результатами ініційованої перевірки «Цільової перевірки стану технічного захисту інформації в ІНФОРМАЦІЯ_7 », із залученням співробітників управління ІНФОРМАЦІЯ_8 (витяг з акту перевірки № 47/03-841 дск від 30.09.2020) виявлено факти порушень вимог ст.ст. 2,5, 24 Закону України «Про захист персональних даних», ст. 8 Закону України «Про захист інформації в інформаційно телекомунікаційних системах», п. п. 4, 16 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ № 373 від 29.03.2006, що стало наслідком несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем відділу реєстрації місця проживання ІНФОРМАЦІЯ_9 та призвело до витоку конфіденційної інформації.

Зокрема, цільової перевіркою встановлено, що в ІНФОРМАЦІЯ_7 відсутній атестат відповідності державної експертизи, необхідний для обробки відкритої інформації, яка належить до державних інформаційних ресурсів та конфіденційної інформації про фізичну особу (персональних даних), а також не розроблено комплексну систему захисту інформації (КСЗІ).

Вивченням фактичного стану технічного захисту державних інформаційних ресурсів та інформації в відділі реєстрації місця проживання ІНФОРМАЦІЯ_9 з`ясовано, що робота відділу забезпечується із використанням комп`ютерної програми «SMART Послуги», продаж інсталяцію та супроводження якої здійснювало ТОВ « ІНФОРМАЦІЯ_5 » (ЄДРПОУ НОМЕР_1 АДРЕСА_2 , комерційний директор ОСОБА_5 ), згідно договору№ 110 від 31.07.2019.

В цілому договір передбачав поставку - ДК 920000-3 «Пакету програмного забезпечення для автоматизації офісу» вартістю 170000 гривень, шляхом інсталяції диструбтиву для встановлення комп`ютерної програми на елеткронно-обчислювальну машину. Таким чином виконавець розробив та надав примірник комп`ютернохї програми «Smart Послуги», яка за функціоналом та специфікацією передбачала виключено комплекс програмного продукту для ведення, формування та обробки реєстру територіальної громади, електронних черг, тощо.

11.06.2020 під час детального ознайомлення з функціоналом комп`ютерної програми «SMART Послуги», на робочих комп`ютерах працівників Відділу, виявлено наявність звітності сформованої 19.08.2020, а саме «Експорт громади у форматі Державного реєстру виборців», який не передбачався договором № 110 від 31.07.2019.

Перевіркою змісту та характеристик, несанкціонованої звітності «Експорт громадян у форматі Державного реєстру виборців» встановлено, що ТОВ « ІНФОРМАЦІЯ_5 », за допомогою віддаленого доступу до державних інформаційних ресурсів ІНФОРМАЦІЯ_10 , отримано відомості стосовно 134861 особи, а саме : прізвище, ім`я по батькові, дата народження, місце народження та реєстрації, тобто конфіденційної інформації, яка охороняється законом.

Допитана в якості свідка ОСОБА_6 показала, що працює на посаді начальника відділу реєстрації місця проживання ІНФОРМАЦІЯ_9 . Відповідно до розпорядження міського голови від 26.12.2019 № 288 р, з 02.01.2020, спеціалістами Відділу реєстрації, робота щодо надання адміністративних послуг суб`єктом звернень здійснюється за допомогою пакетів програмного забезпечення для автоматизації офісу (примірник комп`ютернної програми ДК 021-2015: 48920000-3 «Smart Послуги») розробником та постачальником яких є ТОВ « ІНФОРМАЦІЯ_5 » (ЄДРПОУ НОМЕР_1 ).

11.09.2020 під час проведення представниками ІНФОРМАЦІЯ_11 цільової перевірки щодо стану технічного захисту державних інформаційних ресурсів та інформації в структурних підрозділах ІНФОРМАЦІЯ_9 , у її присутності здійснено ознайомлення з роботою комп`ютерною програми «Smart Послуги». В процесі ознайомлення з функціоналом Програмного продукту переглянуто відповідний перелік звітів, які формуються на підставі наданих послуг суб`єкта звернень та які передбачені чинним законодавством і посадовими обов`язками спеціалістів Відділу. Під час огляду виявлено наявність звітності сформованої 19.08.2020. а саме «Експорт громади у форматі Дердавного реєстру виборців», який не передбачався технічним завданням, формування якого не передбачено чинним законодавством України та обов`язками посадових осіб Відділу. Наявність зазначеної форми звіту остання пояснити не змогла, оскільки його було сформовано без її відома. Спеціалістами відділу даний звіт також не формувався, оскільки це не входить в їх обов`язки.

Перевіркою змісту та характеристик, несанкціонованої звітності «експорт громади у форматі ДРФ» встановлено, що компанія « ІНФОРМАЦІЯ_5 » , за допомогою віддаленого доступу, отримала відомості стосовно персональних даних 134861 особи, а саме: прізвище, ім`я по батькові, дата народження, місце народження, місце та дата реєстрації.

Допитаний в якості свідка ОСОБА_7 показав, що працює гловним інспектором із захисту інформації ІНФОРМАЦІЯ_2 . В його функціональні обов`язки входить : державний контроль за станом технічного захисту інформації, криптографічного захисту інформації та протидії технічним розвідкам. Так, посадовими особами ІНФОРМАЦІЯ_2 спільно з співробітниками ІНФОРМАЦІЯ_12 на підставі припису № 47/03-909 від 31.08.2020 в період з 08.09.2020 по 30.09.2020 проведено цільову перевірку стану технічного захисту інформації в інформаційних та інформаційно-телекомунікаційих системах у ІНФОРМАЦІЯ_1 .

Перевіркою було встановлено факт несанкціонованого використання програмного забезпечення «SMART Послуги» на сервері для формування звіту «експорт громадян у форматі ДРВ» користувачем ТОВ « ІНФОРМАЦІЯ_5 » під обліковим записом « ІНФОРМАЦІЯ_6 » під час віддаленого доступу з 10.37 до 11.12 години 19 серпня 2020 тобто суб`єктами господарської діяльності фактично отримано доступ до інформації з персональними даними стосовно 134861 осіб. Формування зазначеного звіту не передбаченого вимогами чинного законодавства, такий звіт взагалі не формується та не використовується під час виконання завдань, які покладені на відділ реєстрації.

У зв`язку з тим, що у Акт цільової перевірки стану технічного захисту інформації у ІНФОРМАЦІЯ_1 № 47/03-841 ДСК від 30.09.2020 містяться дані, які мають значення у кримінальному провадженні виникла необхідність у тимчасовому доступі до вказаного ату та його вилученні.

Акт цільової перевірки стану технічного захисту інформації у ІНФОРМАЦІЯ_1 № 47/03-841 ДСК від 30.09.2020, має значення у кримінальному провадженні № 0002619 знаходиться в ІНФОРМАЦІЯ_2 за адресою: АДРЕСА_1 і отримати його в інший спосіб не можливо.

На підставі викладеного, керуючись ст. 159, ч.1 ст. 160, п.7 ч.1 ст. 162, п.2 та п.3 ч.5, ч.6 ст. 163 КПК України, слідчий суддя,

УХВАЛИВ:
Клопотання задовольнити.
Надати старшому слідчому СВ ХВП ГУНП в Херсонській області - ОСОБА_3 дозвіл на тимчасовий доступ до Акту цільової перевірки стану технічного захисту інформації у ІНФОРМАЦІЯ_1 № 47/03-841 ДСК від 30.09.2020, який знаходиться в ІНФОРМАЦІЯ_2 за адресою: АДРЕСА_1 .

Встановити строк дії ухвали до 28.02.2021 року.
Попередити відповідальну особу про наслідки невиконання ухвали слідчого судді передбачені ст. 166 КПК України.
Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1