Провадження №: 1-кс/752/8709/24
У Х В А Л А

ІМЕНЕМ УКРАЇНИ

13.11.2024 м. Київ

Слідчий суддя Голосіївського районного суду міста Києва ОСОБА_1 ,

за участю секретаря ОСОБА_2 ,

розглянувши у судовому засіданні клопотання старшого слідчого відділу розслідування злочинів у сфері господарської та службової діяльності СУ ГУ Національної поліції у м. Києві капітана поліції ОСОБА_3 , погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів, у кримінальному провадженні № 0000275 відомості про яке внесено до Єдиного реєстру досудових розслідувань 05.03.2024, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 191 КК України,-

в с т а н о в и в:

01.11.2024 до суду надійшло вказане клопотання про тимчасовий доступ до документів, в якому слідчий просить надати дозвіл на тимчасовий доступ до речей та документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 , з можливістю вилучення завірених належним чином копій, в тому числі відомостей в електронному варіанті:

- розпорядження, наказу, робочих інструкцій, усієї технічної документації щодо введення в експлуатацію програмного забезпечення«1С» ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 );

- програмної та експлуатаційної документації щодо програмного забезпечення «1С»;

- керівництва користувача програмного забезпечення «1С»;

- керівництва адміністратора, менеджера програмного забезпечення «1С»;

- портативного персонального комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N: НОМЕР_2 , інвентарний номер НОМЕР_3 ;

- актів прийому-передачі персонального ком комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N: НОМЕР_2 , інвентарний номер РУ-13098741 на баланс Товариства;

- актів прийому-передачі персонального ком комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N:CND545680V, інвентарний номер РУ-13098741 у користування менеджерів Товариства;

Дозвіл на тимчасовий доступ до електронних інформаційних систем, комп`ютерних системах, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах, комп`ютерних системах, без їх вилучення, а саме до:

- доступ до інформації (файлів журналів дій користувачів, log-файли, інформації про ІР-адреси, з яких були здійснені сеанси зв`язку, авторизації) з бази даних, системи управління у базі даних програмного забезпечення «1С» ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ) за період часу з 01.01.2020 по 13.12.2023.

Клопотання обґрунтовується тим, що слідчим управлінням Головного управління Національної поліції у м. Києві здійснюється досудове розслідування у кримінальному провадженні № 0000275 від 05.03.2024, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 191 КК України.

Процесуальне керівництво у кримінальному провадженні здійснюється Київською міською прокуратурою.

Досудовим розслідуванням встановлено, що у період з 2020 по 2023 роки співробітники ТОВ « ІНФОРМАЦІЯ_1 » ОСОБА_5 , ОСОБА_6 та інші невстановлені особи, діючи з корисливих мотивів, шляхом несанкціонованого втручання в роботу автоматизованої системи бухгалтерського та управлінського обліку, здійснили незаконне списання бонусів постійних клієнтів підприємства на суму близько 1 млн. грн., які використали на власний розсуд, чим вчинили привласнення чужого майна, яке перебувало в їх віданні у великих розмірах.

Так, в ході проведення досудового розслідування допитано представника потерпілого, який повідомив, що ТОВ « ІНФОРМАЦІЯ_1 » здійснює господарську діяльність згідно основного коду КВЕД 46.73, а саме оптову торгівля деревиною, будівельними матеріалами та санітарно-технічним обладнанням, а також іншу господарську діяльність згідно КВЕД. Вказаний суб`єкт є частиною міжнародного холдингу Romstal з центральним офісом в м. Бухарест, Румунія.

Враховуючи велику кількість клієнтів та необхідність підтримання рівня їх покупної здатності, ТОВ « ІНФОРМАЦІЯ_1 » впровадила систему бонусів та знижок для клієнтів, яка працює за принципом накопичування бонусів та можливості подальшої оплати частини вартості товару безпосередньо бонусами. Компанією встановлено, що клієнт, за умови наявності великої кількості бонусів, може оплатити до 90% вартості товару саме цими бонусами шляхом списання їх з відповідної дисконтної картки.

Для реалізації такої системи, майже кожен клієнт компанії отримував індивідуальну дисконтну картку, на якій і відбувалось накопичування бонусів. Відомості про використання, накопичення та списання бонусів відображались у програмі 1С компанії.

Водночас, наприкінці 2023 року генеральному директору стало відомо, що співробітники компанії, вчиняли неправомірні дії відносно майна компанії, використовуючи махінації з бонусами клієнтів для особистого збагачення.

Тож, з метою перевірки виявленої інформації, та більш детального з`ясування, спеціалістами ІТ-відділу компанії ТОВ « ІНФОРМАЦІЯ_1 » проведено перевірку бонусних карток у програмі 1С компанії, якою встановлено, що маніпуляції з картками клієнтів щодо їх деактивації та активації роблять дві особи, які заходили в базу 1С під власними логінами та паролями, що мають такий доступ: ОСОБА_5 та ОСОБА_6 .

Зазначені особи мали такий доступ, оскільки обіймали керівні посади в компанії. Зокрема, ОСОБА_5 починаючи з 2007 року перебував на посадах менеджера з оптової торгівлі, старшого менеджера з оптової торгівлі, начальника відділу оптової торгівлі, та директора департаменту регіонального розвитку і заступника Генерального директора компанії.

В свою чергу, ОСОБА_6 прийшов у компанію в 2012 році на посаду менеджера з оптової торгівлі. А починаючи з 2017 року обіймав посаду начальника відділу оптової торгівлі. Як спеціаліст, до переведення - був підпорядкований ОСОБА_5 .

Отже, лише особи з посадою не нижче керівника відділу мали доступ до операцій з дисконтними картками клієнтів компанії, а відтак ОСОБА_5 та ОСОБА_6 мали можливість вчиняти зазначені вище маніпуляції, та скористались нею.

Так, будучи призначеними на посаду керівників, ОСОБА_6 та ОСОБА_5 отримали змогу використовувати бонусні картки клієнтів компанії в особистих цілях, шляхом можливого залучення інших співробітників компанії та клієнтів, без відома їх самих, до протиправної діяльності.

Після з`ясування мети таких маніпуляцій з картками з боку зазначених осіб було встановлено, що у впровадженій ними бонусній системі було виявлено істотний недолік, а саме: в разі використання бонуса та подальшої ануляції бонусної картки, бонуси з картки не списувались, і повертались на зазначену картку після її деануляції та перепроведення документа продажу. Такі дії здійснювались вказаними особами самостійно або ж із залученням третіх осіб - бухгалтерії, каси.

Така операція з однією карткою могла бути здійснена безліч разів, що дозволяло використовувати одну й ту саму суму бонусів для розрахунку за товари. Фактично, використані бонуси повертались на картку та могли бути використані повторно.

Перевіривши по базі 1С кількість таких операцій та періодичність, було встановлено, що маніпуляції з дисконтними картками вчинялись протягом близько 7 років, використовуючи бонусні картки клієнтів, які дуже часто купують товари в компанії для прикриття ОСОБА_6 та ОСОБА_5 власної протиправної діяльності.

Разом з тим, до своєї злочинної діяльності, ОСОБА_6 та ОСОБА_5 залучили без відома менеджерів, що працювали в компанії та підпорядковувались безпосередньо ним. Роль менеджерів в злочинній діяльності ОСОБА_6 та ОСОБА_5 полягала у тому, що завдяки роботі менеджерів створювався вигляд законності операцій з картками, оскільки паралельно з реальними операціями по рахунках клієнтів, які опрацьовувались менеджерами, зловмисники проводили власні операції, що істотно ускладнювало виявлення таких.

Під час досудового розслідування допитано свідків, які працюють в компанії ТОВ « ІНФОРМАЦІЯ_1 » на посаді водіїв, які зазначили, що вони здійснювали поставки за заявками клієнта ОСОБА_7 , (відомості про якого вносились до бази 1С за вказівкою ОСОБА_5 ), проте отримували ці товари різні особи, в тому числі ОСОБА_8 .

Окрім цього, в ході допиту свідка, а саме працівника ІТ-відділу, встановлено, що ОСОБА_6 у своїй роботі користувався робочим комп`ютером (ноутбуком) компанії ТОВ « ІНФОРМАЦІЯ_1 », в тому числі додатковими месенджерами, такими «Viber», а тому на початку 2024 року ТОВ « ІНФОРМАЦІЯ_1 » ініціювала проведення комп`ютерно-технічних досліджень бази даних 1С компанії та робочого комп`ютера (ноутбука) Укаженка, в ході яких було встановлено кількість деактивованих бонусних карт з 2021 року, досліджено переписку Укаженка в додатку «Viber».

На запит СУ ГУНП у м. Києві від ТОВ « ІНФОРМАЦІЯ_1 » отримано відповідь про те, що робочий комп`ютер (ноутбук) яким користувався ОСОБА_6 наразі перебуває на зберіганні у відділі інформаційних технологій Товариства, його ідентифікуючі ознаки: ноутбук марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N: НОМЕР_2 , інвентарний номер НОМЕР_3 .

Наразі в органу досудового розслідування виникла необхідність у проведенні дослідження бази даних 1С ТОВ « ІНФОРМАЦІЯ_1 » для встановлення точної кількості деактивованих карток та кількості списаних бонусів, що в еквіваленті завданим збиткам, в тому числі цифрового сліду користувача(-ів), що робили маніпуляції, а також робочого комп`ютера ОСОБА_6 для підтвердження чи спростування його причетності до злочинної діяльності.

Відтак, вищезазначені речі, предмети та документи мають доказове значення для встановлення істини у кримінальному провадженні та які, при подальшому досудовому розслідувані кримінального провадження, в сукупності з іншими речами і документами будуть мати суттєве значення для встановлення та доведення важливих обставин у кримінальному провадженню, мають значення речових доказів та можуть бути використанні як докази факту та обставин, вчинення кримінального правопорушення, а також необхідні для подальшого проведення судових експертиз.

До клопотання подані матеріали на підтвердження його обґрунтованості.

Слідчий просив розглянути клопотання за його відсутності, про що подав відповідну заяву, в якій клопотання підтримав, просив задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно з вимогами ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши клопотання та копії матеріалів, якими обґрунтовуються доводи клопотання, слідчий суддя дійшов таких висновків.

Відповідно до ч. 1 ст. 159 КПК України, тимчасовий доступ до речей та документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Згідно положень ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи, самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Слідчим суддею встановлено наступні обставини.

З наданих в обґрунтування клопотання матеріалів вбачається, що слідчим управлінням Головного управління Національної поліції у м. Києві здійснюється досудове розслідування у кримінальному провадженні № 0000275 від 05.03.2024, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 191 КК України.

З метою повного, всебічного та об`єктивного дослідження всіх обставин, які підлягають доказуванню у кримінальному провадженні, проведення експертиз, виникла необхідність у отриманні тимчасового доступу до речей і документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 », оскільки інформація, яка буде отримана надасть можливість підтвердити чи спростувати причетність ОСОБА_6 до вчинення вказаного кримінального правопорушення.

У інший спосіб отримати доступ до документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 », неможливо.

Слідчий суддя дослідивши матеріали клопотання, долучені до нього документи, за своїм внутрішнім переконанням, яке ґрунтується на всебічному, повному й неупередженому дослідженні всіх обставин провадження, керуючись законом, оцінюючи сукупність зібраних доказів - з точки зору достатності та взаємозв`язку вважає, що наявні у провадженні докази свідчать про те, що слідчим у відповідності до вимог ч. 5 ст. 132 КПК України надано ґрунтовні докази, які дають змогу прийти до висновку про неможливість іншим способом на даному етапі довести обставини, які передбачається довести за допомогою цих речей і документів (ч. 4 ст. 132, ч. 6 ст. 163 КПК України), забезпечити повноту, всебічність та неупередженість розслідування вищезазначеного кримінального правопорушення, отримати відомості, що є необхідними для з`ясування всіх важливих обставин у їх сукупності, кореспондуються з вимогами ст. 132 КПК України, а тому воно підлягає задоволенню.

Керуючись ст. ст.132,163 - 164,369-372 КПК України, слідчий суддя, -

п о с т а н о в и в:

Клопотання задовольнити.

Надати дозвіл старшому слідчому СУ ГУНП у м. Києві ОСОБА_3 , старшому слідчому СУ ГУНП у м. Києві ОСОБА_9 , слідчому СУ ГУНП у м. Києві ОСОБА_10 , слідчому СУ ГУНП у м. Києві ОСОБА_11 , старшому слідчому СУ ГУНП у м. Києві ОСОБА_12 , слідчому Дніпровського УП ГУНП у м. Києві ОСОБА_13 , іншим слідчим групи слідчих, прокурорам групи прокурорів Київської міської прокуратури у кримінальному провадженні за № 0000275 від 05.03.2024:

1)на тимчасовий доступ до речей та документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 , з можливістю вилучення завірених належним чином копій, в тому числі відомостей в електронному вигляді:

- розпорядження, наказу, робочих інструкцій, усієї технічної документації щодо введення в експлуатацію програмного забезпечення«1С» ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 );

- програмної та експлуатаційної документації щодо програмного забезпечення «1С»;

- керівництва користувача програмного забезпечення «1С»;

- керівництва адміністратора, менеджера програмного забезпечення «1С»;

- портативного персонального комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N: НОМЕР_2 , інвентарний номер НОМЕР_3 ;

- актів прийому-передачі персонального ком комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N: НОМЕР_2 , інвентарний номер РУ-13098741 на баланс Товариства;

- актів прийому-передачі персонального ком комп`ютера марки «НР» модель НР 250 G4, M9S66EA#ACB, S/N:CND545680V, інвентарний номер РУ-13098741 у користування менеджерів Товариства;

2) на тимчасовий доступ до електронних інформаційних систем, комп`ютерних системах, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 , шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах, комп`ютерних системах, без їх вилучення, а саме до:

- доступ до інформації (файлів журналів дій користувачів, log-файли, інформації про ІР-адреси, з яких були здійснені сеанси зв`язку, авторизації) з бази даних, системи управління у базі даних програмного забезпечення «1С» ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ) за період часу з 01.01.2020 по 13.12.2023;

Строк дії ухвали два місяці з дня постановлення ухвали до 12.01.2025.

Відповідно до ч. 1ст. 166 КПК України, у разі не виконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвали про тимчасовий доступ до речей та документів оскарженню не підлягають, крім ухвал про тимчасовий доступ до речей і документів, яким дозволено вилучення речей і документів, які посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутності яких фізична особа - підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.

Слідчий суддя: ОСОБА_1