УХВАЛА
ІМЕНЕМ УКРАЇНИ

29.07.2019 року слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання сторони кримінального провадження №0000164 старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області майора юстиції ОСОБА_3 про тимчасовий доступ до речей і документів та їх вилучення, -

В С Т А Н О В И В:
В провадження слідчого судді Херсонського міського суду Херсонської області ОСОБА_1 , надійшло клопотання сторони кримінального провадження №0000164 старшого слідчого в ОВС слідчого відділу УСБУ в Херсонській області майора юстиції ОСОБА_3 про тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ), засновником (учасником юридичної особи) якої є ОСОБА_5 та містять інформацію щодо фактів:

- інформації щодо розміщення домену ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 , його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних, тощо);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 ;

- образи та файли жорстких дисків віртуального серверу за ІР- НОМЕР_2 ;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингуПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_2 .ruза ІР- НОМЕР_2 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання),

з можливістю зняття копій вказаної інформації на паперових або електронних носіях.

Мотивуючи клопотання, слідчий вказує, що слідчим відділом УСБУ в Херсонській області проводиться досудове розслідування кримінального провадження № 0000164 від 04.09.2018 за ознаками вчинення кримінального правопорушень, передбачених ст. 362 ч. 3 КК України.
Відомості до ЄРДР внесені за фактом незаконного використання службового становища співробітником правоохоронного органу під час доступу до інформаційно - пошукової системи Міністерства Внутрішніх Справ України, незаконного копіювання вказаної інформації, яка обробляється вищевказаною системою, її зміна, що призвело до її викоту та заподіяло значну шкоду, вчинене повторно.

Зокрема, досудовим розслідуванням встановлено, що ОСОБА_6 , перебуваючи на посаді інспектора інформаційної підтримки ІНФОРМАЦІЯ_3 , створив та впровадив у роботу ІНФОРМАЦІЯ_4 стороннє програмне забезпечення, за допомогою якого постійно вчиняє несанкціоноване копіювання інформації, яка оброблюється в автоматизованій системі інтегрованій інформаційно-пошуковій системі МВС України (далі - ІІПС), будучи особою, якій надано право доступу до неї.

Так, згідно п.п. 7.1, 7.2 Положення про Інтегровану інформаційно-пошукової систему органів внутрішніх справ України, затвердженого наказом ІНФОРМАЦІЯ_5 від 12.10.2009 № 436, авторизований доступ до інформаційних ресурсів (інформаційних підсистем) ІІПС здійснюється безпосередньо з автоматизованих робочих місць. Право доступу до інформаційних ресурсів (інформаційних підсистем) центрального вузла ІІПС надається розпорядником ІІПС користувачам апарату МВС та апаратів ГУМВС, УМВС, центральним органам виконавчої влади, діяльність яких спрямовується та координується ІНФОРМАЦІЯ_6 , та іншим правоохоронним органам України за умов забезпечення захисту інформації згідно з вимогами законодавства у сфері захисту інформації в інформаційно-телекомунікаційних системах. Право доступу до інформаційних ресурсів (інформаційних підсистем) регіональних вузлів ІІПС надається відповідним розпорядником ІІПС на регіональному рівні користувачам апаратів ГУМВС, УМВС та районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС. Факт внесення, обробки, отримання інформації, виконання запиту користувачем стосовно об`єкта обліку ІІПС фіксується в системному журналі реєстрації роботи користувачів ІІПС. До системного журналу реєстрації роботи користувачів ІІПС центрального вузла в обов`язковому порядку вносяться відомості системних журналів реєстрації роботи користувачів ІІПС регіональних вузлів.

У свою чергу, ОСОБА_6 , за допомогою створеного ним програмного забезпечення, копіює частину масиву даних, яка обробляється в ІІПС, на створений ним для цієї мети домен за адресою: ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_3 та хостинг ІНФОРМАЦІЯ_7 , доступ до вказаного домену здійснюється за логіном і паролем, створеним ОСОБА_6 ), чим вчиняє несанкціоновані копіювання інформації, яка оброблюється в електронно-обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах, яке призводить до витоку інформації, що міститься в ІІПС. Додатково встановлено, що фактичний доступ до вказаного домену та через нього до ІІПС, має співробітниця ІНФОРМАЦІЯ_3 ОСОБА_7 , яка не має прав ознайомлюватися, змінювати та вчиняти інші будь-які дії з вказаною інформацією. Додатково, за допомогою вищевказаного домену ОСОБА_6 та ОСОБА_7 мають можливість вносити зміни до інформації, яка зберігається в ІІПС.
Викладене підтверджується проведеними в ході досудового розслідування негласними слідчими (розшуковими) діями, а саме: зняття інформації з транспортних телекомунікаційних мереж (протокол № 71/27/437-131 від 27.01.2019) та зняття інформації з електронних інформаційних систем (протокол № 71/27/437-179 від 21.01.2019), в ході яких підтверджено факт існування домену в мережі Інтернет ІНФОРМАЦІЯ_1 , наявності в ньому відомостей, що зберігаються в ІІПС, та факт спілкування ОСОБА_6 та ОСОБА_7 щодо доступу до вказаного домену та внесення змін до інформації, яка міститься в ІІПС.

Допитаний у якості свідка головний інспектор із захисту інформації державної служби спеціального зв`язку та захисту інформації ОСОБА_8 показав, що інформація, розміщена на сайті ІНФОРМАЦІЯ_1 за зовнішнім видом та структурою схожа на інформацію, яка зберігається в ІНФОРМАЦІЯ_5 .

Вказане свідчить про наявність в діях ОСОБА_6 ознак вчинення злочину, передбаченого ч. 3 ст. 362 КК України та окремих ознак вчинення злочинів, передбачених ст. 361 та ст. 361-1 КК України.

Відповідно до матеріалів тимчасового доступу до речей та документів в ТОВ « ІНФОРМАЦІЯ_8 » та відповіді на доручення з оперативного підрозділу № 71/22/20/31-923 від 18.07.2019, встановлено, що домен ІНФОРМАЦІЯ_1 , який розміщувався за ІР-адресою НОМЕР_3 з 04.07.2019 перенесено на ІР- НОМЕР_4 , яка належить приватному підприємству « ІНФОРМАЦІЯ_9 » (ПП « ОСОБА_4 »), код ЄРДПОУ НОМЕР_1 , юридична адреса: АДРЕСА_1 ), засновником (учасником юридичної особи) якої є ОСОБА_5 .

За вказаною адресою містяться наступні відомості про факти:

- інформації щодо розміщення домену ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 , його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних,тощо);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 ;

- образи та файли жорстких дисків віртуального серверу за ІР- НОМЕР_2 ;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингуПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_10 ІР- НОМЕР_2 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання).

Зазначені відомості можуть бути використані як докази у даному провадженні оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; відношення інформації, яка на ньому зберігається, до інформації, яка обробляється в ІІПС.

Враховуючи викладене, приймаючи до уваги те, що з метою встановлення всіх обставин вчинення злочину, перевірки достовірності інших доказів, тобто для встановлення всіх обставин у кримінальному провадженні необхідні речі і документи (носії інформації), що знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ).

Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю, однак дані вказані відомості, що мають доказове значення у вказаному кримінальному провадженні неможливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ) та вилучення інформації на паперових (або електронних) носіях.

Беручи до уваги вищевикладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказані речі і документи мають доказове значення для встановлення важливих обставин у кримінальному провадженні, необхідно отримати тимчасовий доступ до речей і документів (носіїв інформації) та можливість вилучити інформацію (в паперовому або електронному вигляді) що перебуває у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ).

Посилаючись на вищевикладені обставини, слідчий просить клопотання задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться документи, з огляду на наявність достатніх підстави вважати, що існує реальна загроза зміни або знищення таких документів.

В судове засідання слідчий не з`явився, надав до суду заяву, зі змісту якої вбачається, що клопотання підтримує в повному обсязі та просить розглянути клопотання за його відсутності, додаткових пояснень до клопотання не має.

Обґрунтовуючи внесене клопотання слідчий зазначив, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що речі і документи, які знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ), мають суттєве значення для всебічного, повного та неупередженого дослідження обставин зазначеного кримінального провадження.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи доводи клопотання слідчого, слідчий суддя приходить до висновку, що клопотання підлягає задоволенню частково, в частині надання тимчасового доступу до зазначених у клопотанні речей і документів, (носіїв інформації), що знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ), засновником (учасником юридичної особи) якої є ОСОБА_5 та містять інформацію щодо фактів: інформації щодо розміщення домену ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_5 , його обслуговування, в тому числі дані платежів за утримання ресурсу; наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних); наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 ; образи та файли жорстких дисків віртуального серверу за ІР- НОМЕР_2 ; джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;наявності у користувача хостингуПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_10 ІР- НОМЕР_2 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання), з можливістю зняття копій вказаної інформації на паперових або електронних носіях, оскільки є достатні підстави вважати, що вказані речі та документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а іншими способами їх довести неможливо, однак в частині надання тимчасового доступу до іншої інформації, клопотання задоволенню не підлягає, оскільки слідчим не конкретизовано до якої саме іншої інформації необхідно отримати тимчасовий доступ.
На підставі викладеного і керуючись ст.ст. 131, 132, 159-166 КПК України слідчий суддя, -

У Х В А Л И В:
Клопотання задовольнити частково.

Надати стороні кримінального провадження №0000164 слідчим слідчого відділу УСБУ в Херсонській області, а саме: ОСОБА_3 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 дозвіл на тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 , АДРЕСА_1 ), засновником (учасником юридичної особи) якої є ОСОБА_5 та містять інформацію щодо фактів:

- інформації щодо розміщення домену ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 , його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною ІР-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних);

- наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР- НОМЕР_2 ;

- образи та файли жорстких дисків віртуального серверу за ІР- НОМЕР_2 ;

- джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингуПП « ОСОБА_4 » (код ЄРДПОУ НОМЕР_1 ), інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_10 ІР- НОМЕР_2 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання),

та можливість зняття копій вказаної інформації на паперових або електронних носіях.

В іншій частині клопотання відмовити.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1