УХВАЛА
ІМЕНЕМ УКРАЇНИ

09.07.2019 року слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання сторони кримінального провадження №0000164 старшого слідчого слідчого відділу УСБУ в Херсонській області капітана юстиції ОСОБА_3 про тимчасовий доступ до речей і документів та їх вилучення, -

В С Т А Н О В И В:
В провадження слідчого судді Херсонського міського суду Херсонської області ОСОБА_1 , надійшло клопотання сторони кримінального провадження №0000164 старшого слідчого слідчого відділу УСБУ в Херсонській області капітана юстиції ОСОБА_3 про тимчасовий доступ до речей та документів, які знаходяться у володінні ФОП « ОСОБА_4 » ( АДРЕСА_1 ), та містять інформацію щодо фактів:

- створення домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо) джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингу - ФОП « ОСОБА_4 », інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг 228.22.155.213.hosting.ua), час такого підключення та ідентифікаційні ознаки користувачів;

з можливістю зняття копій вказаної інформації на паперових або електронних носіях.

Мотивуючи клопотання, слідчий вказує, що cлідчим відділом УСБУ в Херсонській області проводиться досудове розслідування кримінального провадження № 0000164 від 04.09.2018 за ознаками вчинення кримінального правопорушень, передбачених ст. 362 ч. 3 КК України.
Відомості до ЄРДР внесені за фактом незаконного використання службового становища співробітником правоохоронного органу під час доступу до інформаційно - пошукової системи Міністерства Внутрішніх Справ України, незаконного копіювання вказаної інформації, яка обробляється вищевказаною системою, її зміна, що призвело до її викоту та заподіяло значну шкоду, вчинене повторно.

Зокрема, досудовим розслідуванням встановлено, що ОСОБА_5 , перебуваючи на посаді інспектора інформаційної підтримки ІНФОРМАЦІЯ_3 , створив та впровадив у роботу ІНФОРМАЦІЯ_4 стороннє програмне забезпечення, за допомогою якого постійно вчиняє несанкціоноване копіювання інформації, яка оброблюється в автоматизованій системі інтегрованій інформаційно-пошуковій системі МВС України (далі - ІІПС), будучи особою, якій надано право доступу до неї.

Так, згідно п.п. 7.1, 7.2 Положення про Інтегровану інформаційно-пошукової систему органів внутрішніх справ України, затвердженого наказом ІНФОРМАЦІЯ_5 від 12.10.2009 № 436, авторизований доступ до інформаційних ресурсів (інформаційних підсистем) ІІПС здійснюється безпосередньо з автоматизованих робочих місць. Право доступу до інформаційних ресурсів (інформаційних підсистем) центрального вузла ІІПС надається розпорядником ІІПС користувачам апарату МВС та апаратів ГУМВС, УМВС, центральним органам виконавчої влади, діяльність яких спрямовується та координується ІНФОРМАЦІЯ_6 , та іншим правоохоронним органам України за умов забезпечення захисту інформації згідно з вимогами законодавства у сфері захисту інформації в інформаційно-телекомунікаційних системах. Право доступу до інформаційних ресурсів (інформаційних підсистем) регіональних вузлів ІІПС надається відповідним розпорядником ІІПС на регіональному рівні користувачам апаратів ГУМВС, УМВС та районних, міських, лінійних управлінь (відділів) ГУМВС, УМВС. Факт внесення, обробки, отримання інформації, виконання запиту користувачем стосовно об`єкта обліку ІІПС фіксується в системному журналі реєстрації роботи користувачів ІІПС. До системного журналу реєстрації роботи користувачів ІІПС центрального вузла в обов`язковому порядку вносяться відомості системних журналів реєстрації роботи користувачів ІІПС регіональних вузлів.

В свою чергу, ОСОБА_5 , за допомогою створеного ним програмного забезпечення, копіює частину масиву даних, яка обробляється в ІІПС, на створений ним для цієї мети домен за адресою: ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_2 , доступ до вказаного домену здійснюється за логіном і паролем, створеним ОСОБА_5 ), чим вчиняє несанкціоновані копіювання інформації, яка оброблюється в електронно-обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах, яке призводить до витоку інформації, що міститься в ІІПС. Додатково встановлено, що фактичний доступ до вказаного домену та через нього до ІІПС, має співробітниця ІНФОРМАЦІЯ_3 ОСОБА_6 , яка не має прав ознайомлюватися, змінювати та вчиняти інші будь-які дії з вказаною інформацією. Додатково, за допомогою вищевказаного домену ОСОБА_5 та ОСОБА_6 мають можливість вносити зміни до інформації, яка зберігається в ІІПС.
Викладене підтверджується проведеними в ході досудового розслідування негласними слідчими (розшуковими) діями, а саме: зняття інформації з транспортних телекомунікаційних мереж (протокол № 71/27/437-131 від 27.01.2019) та зняття інформації з електронних інформаційних систем (протокол № 71/27/437-179 від 21.01.2019), в ході яких підтверджено факт існування домену в мережі Інтернет ІНФОРМАЦІЯ_1 , наявності в ньому відомостей, що зберігаються в ІІПС, та факт спілкування ОСОБА_5 та ОСОБА_6 щодо доступу до вказаного домену та внесення змін до інформації, яка міститься в ІІПС.

Допитаний у якості свідка головний інспектор із захисту інформації державної служби спеціального зв`язку та захисту інформації ОСОБА_7 показав, що інформація, розміщена на сайті ІНФОРМАЦІЯ_1 за зовнішнім видом та структурою схожа на інформацію, яка зберігається в ІНФОРМАЦІЯ_5 .

Вказане свідчить про наявність в діях ОСОБА_5 ознак вчинення злочину, передбаченого ч. 3 ст. 362 КК України та окремих ознак вчинення злочинів, передбачених ст. 361 та ст. 361-1 КК України.

Відповідно до матеріалів тимчасового доступу до речей та документів в ТОВ « ІНФОРМАЦІЯ_7 » та відповіді на доручення з оперативного підрозділу № 71/22/20/4-1144 від 07.02.2019, встановлено, що домен ІНФОРМАЦІЯ_1 зберігається на серверах, які перебувають у користуванні ФОП « ОСОБА_4 » за адресою: АДРЕСА_1 .

За вказаною адресою містяться наступні відомості про факти:

- створення домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

- наявності та зберігання за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, тощо) джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

- наявності у користувача хостингу - ФОП « ОСОБА_4 », інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_2 ), час такого підключення та ідентифікаційні ознаки користувачів.

Зазначені відомості можуть бути використані як докази у даному провадженні оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; відношення інформації, яка на ньому зберігається, до інформації, яка обробляється в ІІПС.

Враховуючи викладене, приймаючи до уваги те, що з метою встановлення всіх обставин вчинення злочину, перевірки достовірності інших доказів, тобто для встановлення всіх обставин у кримінальному провадженні необхідні речі і документи (носії інформації), що знаходяться у володінні ФОП « ОСОБА_4 » ( АДРЕСА_1 ).

Посилаючись на вищевикладені обставини, слідчий просить клопотання задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться документи, з огляду на наявність достатніх підстави вважати, що існує реальна загроза зміни або знищення таких документів.

В судове засідання слідчий не з`явився, надав до суду заяву, зі змісту якої вбачається, що клопотання підтримує в повному обсязі та просить розглянути клопотання за його відсутності, додаткових пояснень до клопотання не має.

Обґрунтовуючи внесене клопотання слідчий зазначив, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що речі і документи, які знаходяться у володінні ФОП « ОСОБА_4 » ( АДРЕСА_1 ), мають суттєве значення для всебічного, повного та неупередженого дослідження обставин зазначеного кримінального провадження.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи доводи клопотання слідчого, слідчий суддя приходить до висновку про достатність підстав для надання тимчасового доступу до речей і документів, які знаходяться у володінні ФОП « ОСОБА_4 » ( АДРЕСА_1 ), оскільки є достатні підстави вважати, що вказані речі та документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а іншими способами їх довести неможливо.

На підставі викладеного і керуючись ст.ст. 131, 132, 159-166 КПК України слідчий суддя, -

У Х В А Л И В:
Клопотання задовольнити.

Надати стороні кримінального провадження №0000164 слідчим слідчого відділу УСБУ в Херсонській області, а саме: ОСОБА_3 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 дозвіл на тимчасовий доступ до речей та документів, які знаходяться у володінні ФОП « ОСОБА_4 » ( АДРЕСА_1 ), та містять інформацію щодо фактів:

-створення домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг ІНФОРМАЦІЯ_2 ) та його обслуговування, в тому числі дані платежів за утримання ресурсу;

-наявності та зберігання за зазначеною адресою інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли) джерела завантаження на сервер вказаного хостингу інформації та осіб (користувачів) які здійснили таке завантаження;

-наявності у користувача хостингу - ФОП « ОСОБА_4 », інформації з відомостями про факти підключення користувачів до домену за адресою ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_1 та хостинг 228.22.155.213.hosting.ua), час такого підключення та ідентифікаційні ознаки користувачів;

та можливість зняття копій вказаної інформації на паперових або електронних носіях.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1