Справа №766/1140/21
н/п 1-кс/766/2574/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
11.03.2021 року м. Херсон
Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання слідчого СВ ХРУП ГУНП в Херсонській області ОСОБА_3 , погоджене з прокурором Херсонської місцевої прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів,

ВСТАНОВИВ:

Слідчий звернувся до слідчого судді з клопотанням в якому просив: надати тимчасовий доступ до серверу (інв. № 10462004), на який встановлено програмний продукт ДК021-2015 : 48920000-3 «Smart Послуги», який знаходиться, в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 та вилучити його (здійснити його виїмку).

Дозвіл тимчасовий доступ та вилучення справи надати слідчим у кримінальному провадженні старшому слідчому СВ ХВП ГУНП в Херсонській області - ОСОБА_3 , а також іншому слідчому, який входить до групи слідчих у кримінальному провадженні.

З огляду на наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення вказаної речі, розгляд вказаного клопотання провести без участі представників ІНФОРМАЦІЯ_1 , в якому вони знаходяться.

В обґрунтування посилався на те, що досудовим розслідуванням встановлено, що у період часу з 08.09.2020 до 30.09.2020 посадовими особами ІНФОРМАЦІЯ_2 та співробітником ІНФОРМАЦІЯ_3 проведено цільову перевірку стану технічного захисту інформації у ІНФОРМАЦІЯ_4 .

В акті цивільної перевірки від 30.09.2020 встановлено факт несанкціонованого використання ПЗ « ІНФОРМАЦІЯ_5 » на сервері (інв. № 10462004) для формування звіту «Експорт громадяни у форматі Державного реєстру виборців» користувачем ТОВ « ІНФОРМАЦІЯ_6 » під обліковим записом « ІНФОРМАЦІЯ_7 » під час віддаленого доступу з 10.37 до 11.12 годин 19.08.2020, тобто суб`єктом господарської діяльності фактично отримати доступ до інформації з персональними даними стосовно 134861 осіб. Безпосередньо отримано доступ до файлу звіт «експорт громадян у форматі Державний реєстр виборців».

У зв`язку з тим, що у сервері (інв. № 10462004), на який встановлено програмний продукт ДК021-2015: 48920000-3 «Smart Послуги», який знаходиться в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 , містяться дані, які мають значення у кримінальному провадженні виникла необхідність у тимчасовому доступі до вказаного серверу та його вилученні з метою проведення відповідних судових експертиз.

Сервер (інв. № 10462004), на який встановлено програмний продукт ДК021-2015: 48920000-3 «Smart Послуги», який знаходиться в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 , має значення у кримінальному провадженні № 0002619 і отримати його в інший спосіб не можливо.

Слідчий на судове засідання не з`явився, надав заяву про розгляд справи у його відсутності.

Представник ІНФОРМАЦІЯ_8 в судове засідання не викликався на підставі ч. 2 ст. 163 КПК України.
Вивчивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання підлягає задоволенню з огляду на таке.
Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).

Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.

Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно приписів ч.1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Слідчим суддею встановлено, що досудовим розслідуванням встановлено, що у період часу з 08.09.2020 до 30.09.2020 посадовими особами ІНФОРМАЦІЯ_2 та співробітником ІНФОРМАЦІЯ_3 проведено цільову перевірку стану технічного захисту інформації у ІНФОРМАЦІЯ_4 .

В акті цивільної перевірки від 30.09.2020 встановлено факт несанкціонованого використання ПЗ « ІНФОРМАЦІЯ_5 » на сервері (інв. № 10462004) для формування звіту «Експорт громадяни у форматі Державного реєстру виборців» користувачем ТОВ « ІНФОРМАЦІЯ_6 » під обліковим записом « ІНФОРМАЦІЯ_7 » під час віддаленого доступу з 10.37 до 11.12 годин 19.08.2020, тобто суб`єктом господарської діяльності фактично отримати доступ до інформації з персональними даними стосовно 134861 осіб. Безпосередньо отримано доступ до файлу звіт «експорт громадян у форматі Державний реєстр виборців».

Згідно вказаного акту встановлено, що на розпорядження міського голови від 26.12.2019 № 288 було припинено використання АС «Реєстр територіальної громади», а на АРМ відділу реєстрації для виконання функцій з надання адміністративних послуг суб`єктам звернень та ведення реєстру територіальної громади м. Херсон використовується програмне забезпечення «ДК 021-2015:48920000-3» - Пакети програмного забезпечення для автоматизації офісу» (Примірник комп`ютерної програми «SMART Послуги»). Послуги з продажу, інсталяції та супроводження цього програмного забезпечення надаються товариством з обмеженою відповідальністю « ІНФОРМАЦІЯ_6 » (ЄДРПОУ НОМЕР_1 , АДРЕСА_2 ) згідно з договором від 31.07.2019 № 110.

Зазначене програмне забезпечення web орієнтоване, інстальоване на засіб ЕОТ (інв. № 10462004), який використовується в якості сервера, працює під управлінням операційної системи Windows Server 2012 та розміщується в серверному приміщенні ІНФОРМАЦІЯ_9 .

Перевіркою АРМ працівників відділу реєстрації та серверу (інв. № 104622004) встановлено, що до них здійснюється віддалений доступ представниками « ІНФОРМАЦІЯ_6 », з використанням спеціалізованого ІНФОРМАЦІЯ_10 . Згідно з поясненнями посадових осіб міської ради для технічної підтримки та правильності використання ПЗ « ІНФОРМАЦІЯ_5 » віддалений доступ до серверу (інв. № 10462004) з метою підключення до ПЗ « ІНФОРМАЦІЯ_5 » представником ТОВ « ІНФОРМАЦІЯ_6 » було надано начальником ВІПЗ на виконання доручення в.о. заступника міського голови, начальника юридичного відділу ОСОБА_5 від 24.12.2019 № 7/2235-5/12 на службову записку радника міського голови ІНФОРМАЦІЯ_11 від 11.12.2019.

Перевіркою встановлено факт несанкціонованого використання ПЗ « ІНФОРМАЦІЯ_5 » на сервері (інв. № 10462004) для формування звіту «Експорт громади у форматі ДРВ» користувачем ТОВ « ІНФОРМАЦІЯ_6 » під обліковим записом « ІНФОРМАЦІЯ_7 » під час віддаленого доступу з 10.37 до 11.12 годин 19 серпня поточного року, тобто суб`єктом господарської діяльності фактично отримано доступ до інформації з персональними даними стосовно 134861 осіб.

Відповідно до рапорту заступника начальника 2 відділу ГВКР УСБУ в Херсонській області Івана Струтинського № 71/22/68-6172 від 26.10.2020 року встановлено, що за результатами ініційованої перевірки «Цільової перевірки стану технічного захисту інформації в ІНФОРМАЦІЯ_12 », із залученням співробітників управління ІНФОРМАЦІЯ_13 (витяг з акту перевірки № 47/03-841 дск від 30.09.2020) виявлено факти порушень вимог ст.ст. 2,5, 24 Закону України «Про захист персональних даних», ст. 8 Закону України «Про захист інформації в інформаційно телекомунікаційних системах», п. п. 4, 16 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ № 373 від 29.03.2006, що стало наслідком несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем відділу реєстрації місця проживання ІНФОРМАЦІЯ_1 та призвело до витоку конфіденційної інформації.

Зокрема, цільової перевіркою встановлено, що в ІНФОРМАЦІЯ_12 відсутній атестат відповідності державної експертизи, необхідний для обробки відкритої інформації, яка належить до державних інформаційних ресурсів та конфіденційної інформації про фізичну особу (персональних даних), а також не розроблено комплексну систему захисту інформації (КСЗІ).

Вивченням фактичного стану технічного захисту державних інформаційних ресурсів та інформації в відділі реєстрації місця проживання ІНФОРМАЦІЯ_1 з`ясовано, що робота відділу забезпечується із використанням комп`ютерної програми «SMART Послуги», продаж інсталяцію та супроводження якої здійснювало ТОВ « ІНФОРМАЦІЯ_6 » (ЄДРПОУ НОМЕР_1 АДРЕСА_3 , комерційний директор ОСОБА_6 ), згідно договору № 110 від 31.07.2019.

В цілому договір передбачав поставку - ДК 920000-3 «Пакету програмного забезпечення для автоматизації офісу» вартістю 170000 гривень, шляхом інсталяції диструбтиву для встановлення комп`ютерної програми на елеткронно-обчислювальну машину. Таким чином виконавець розробив та надав примірник комп`ютернохї програми «Smart Послуги», яка за функціоналом та специфікацією передбачала виключено комплекс програмного продукту для ведення, формування та обробки реєстру територіальної громади, електронних черг, тощо.

11.06.2020 під час детального ознайомлення з функціоналом комп`ютерної програми «SMART Послуги», на робочих комп`ютерах працівників Відділу, виявлено наявність звітності сформованої 19.08.2020, а саме «Експорт громади у форматі Державного реєстру виборців», який не передбачався договором № 110 від 31.07.2019.

Перевіркою змісту та характеристик, несанкціонованої звітності «Експорт громадян у форматі Державного реєстру виборців» встановлено, що ТОВ « ІНФОРМАЦІЯ_6 », за допомогою віддаленого доступу до державних інформаційних ресурсів ІНФОРМАЦІЯ_14 , отримано відомості стосовно 134861 особи, а саме : прізвище, ім`я по батькові, дата народження, місце народження та реєстрації, тобто конфіденційної інформації, яка охороняється законом.

Допитана в якості свідка ОСОБА_7 показала, що працює на посаді начальника відділу реєстрації місця проживання ІНФОРМАЦІЯ_1 . Відповідно до розпорядження міського голови від 26.12.2019 № 288 р, з 02.01.2020, спеціалістами Відділу реєстрації, робота щодо надання адміністративних послуг суб`єктом звернень здійснюється за допомогою пакетів програмного забезпечення для автоматизації офісу (примірник комп`ютернної програми ДК 021-2015: 48920000-3 «Smart Послуги») розробником та постачальником яких є ТОВ « ІНФОРМАЦІЯ_6 » (ЄДРПОУ НОМЕР_1 ).

11.09.2020 під час проведення представниками ІНФОРМАЦІЯ_15 цільової перевірки щодо стану технічного захисту державних інформаційних ресурсів та інформації в структурних підрозділах ІНФОРМАЦІЯ_1 , у її присутності здійснено ознайомлення з роботою комп`ютерною програми «Smart Послуги». В процесі ознайомлення з функціоналом Програмного продукту переглянуто відповідний перелік звітів, які формуються на підставі наданих послуг суб`єкта звернень та які передбачені чинним законодавством і посадовими обов`язками спеціалістів Відділу. Під час огляду виявлено наявність звітності сформованої 19.08.2020. а саме «Експорт громади у форматі Державного реєстру виборців», який не передбачався технічним завданням, формування якого не передбачено чинним законодавством України та обов`язками посадових осіб Відділу. Наявність зазначеної форми звіту остання пояснити не змогла, оскільки його було сформовано без її відома. Спеціалістами відділу даний звіт також не формувався, оскільки це не входить в їх обов`язки.

Перевіркою змісту та характеристик, несанкціонованої звітності «експорт громади у форматі ДРФ» встановлено, що компанія « ІНФОРМАЦІЯ_6 » , за допомогою віддаленого доступу, отримала відомості стосовно персональних даних 134861 особи, а саме: прізвище, ім`я по батькові, дата народження, місце народження, місце та дата реєстрації.

Допитаний в якості свідка ОСОБА_8 показав, що працює головним інспектором із захисту інформації ІНФОРМАЦІЯ_2 . В його функціональні обов`язки входить : державний контроль за станом технічного захисту інформації, криптографічного захисту інформації та протидії технічним розвідкам. Так, посадовими особами ІНФОРМАЦІЯ_2 спільно з співробітниками ІНФОРМАЦІЯ_16 на підставі припису № 47/03-909 від 31.08.2020 в період з 08.09.2020 по 30.09.2020 проведено цільову перевірку стану технічного захисту інформації в інформаційних та інформаційно - телекомунікаційих системах у ІНФОРМАЦІЯ_4 .

Перевіркою було встановлено факт несанкціонованого використання програмного забезпечення «SMART Послуги» на сервері для формування звіту «експорт громадян у форматі ДРВ» користувачем ТОВ « ІНФОРМАЦІЯ_6 » під обліковим записом « ІНФОРМАЦІЯ_7 » під час віддаленого доступу з 10.37 до 11.12 години 19 серпня 2020 тобто суб`єктами господарської діяльності фактично отримано доступ до інформації з персональними даними стосовно 134861 осіб. Формування зазначеного звіту не передбаченого вимогами чинного законодавства, такий звіт взагалі не формується та не використовується під час виконання завдань, які покладені на відділ реєстрації.

У зв`язку з тим, що у сервері (інв. № 10462004), на який встановлено програмний продукт ДК021-2015: 48920000-3 «Smart Послуги», який знаходиться в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 , містяться дані, які мають значення у кримінальному провадженні виникла необхідність у тимчасовому доступі до вказаного серверу та його вилученні з метою проведення відповідних судових експертиз.

Сервер (інв. № 10462004), на який встановлено програмний продукт ДК021-2015: 48920000-3 «Smart Послуги», який знаходиться в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 , має значення у кримінальному провадженні № 0002619 і отримати його в інший спосіб не можливо.

Слідчий на судове засідання не з`явився, надав заяву про розгляд справи

На підставі викладеного, керуючись ст. 159, ч.1 ст. 160, п.7 ч.1 ст. 162, п.2 та п.3 ч.5, ч.6 ст. 163 КПК України, слідчий суддя,

УХВАЛИВ:

Клопотання задовольнити.
Надати старшому слідчому СВ ХВП ГУНП в Херсонській області - ОСОБА_3 тимчасовий доступ до серверу (інв. № 10462004), на який встановлено програмний продукт ДК021-2015 : 48920000-3 «Smart Послуги», який знаходиться, в серверному приміщенні відділу інформаційного та програмного забезпечення адміністративної будівлі ІНФОРМАЦІЯ_1 за адресою: АДРЕСА_1 та вилучити його (здійснити його виїмку).

Встановити строк дії ухвали до 11.05.2021 року.
Попередити відповідальну особу про наслідки невиконання ухвали слідчого судді передбачені ст. 166 КПК України.
Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1