Справа № 3-6/12
Саратський районний суд Одеської області
П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

17 січня 2012 року суддя Саратського районного суду Одеської області Кожокар Т.Я., розглянувши матеріали, які надійшли з Білгород-Дністровського міжрайвідділу управління Служби Безпеки України в Одеській області про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, громадянина України, мешканця ІНФОРМАЦІЯ_2, працюючого головним спеціалістом сектору державного земельного кадастру відділу Держкомзему у Саратському районі Одеської області,

за ч.1 ст. 212-6 КУпАП,

В С Т А Н О В И Л А:

відповідно до результатів спільної перевірки дотримання вимог чинного законодавства України у сфері ТЗІ, проведеної 25 жовтня 2011 року співробітниками Управління СБ України в Одеській області та Управління ДССЗЗІ в Одеській області у відділі Держкомзему у Саратському районі Одеської області у рамках спільного наказу СБУ та ДССЗЗІ № 267/ДСК/104/ДСК від 11.05.2010 року «Про затвердження Порядку взаємодії Служби безпеки України і Державної служби спеціального зв'язку та захисту інформації України при здійсненні заходів щодо забезпечення безпеки функціонування і розвитку державної системи урядового зв'язку, захисту державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, у сфері технічного та криптографічного захисту інформації, охорони державної таємниці та конфіденційної інформації, що є власністю держави», встановлено та задокументовано факт незаконного копіювання інформації, яка зберігається в інформаційних (автоматизованих) системах, у паперовій чи електронній формі.

Проведеною перевіркою встановлено, що на ПЕОМ інв № 10480013 (приміщення №48) головного спеціаліста сектору державного земельного кадастру відділу ОСОБА_1 здійснюється обробка ІзОД з ГОД „Для службового користування", наприклад:

-D:/ІЯ/планшетьі Сарата/....;

-0:/ЯЯЯ/Мои документьі/ЛіОда/ЛИСТУВАННЯ/Письмо.аос;

-0:/ЯЯЯ/ Мои документьі/ТАНЯ/ПЕРЕОФОРМЛЕНИЕ ОСОБА_2 doc;

-0:ЯЯЯ/ Мои документьі/ТАКЯ/ПЕРЕОФОРМЛЕНИЕ ОСОБА_3 doc.

Останні два електронні документи були незаконно скопійовані на зазначену автоматизовану систему з магнітного накопичувача даних, який був отриманий безпосередньо у ОСОБА_4 та ОСОБА_5 після виготовлення цих електронних документів проектною фірмою «Вектор».

Відповідно до постанови Кабінету Міністрів України від 27 листопада 1998 p. N 1893 «Про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять службову інформацію» використання інформаційної, телекомунікаційної або інформаційно-телекомунікаційної системи для друкування документів з грифом "Для службового користування" та обробки конфіденційної інформації, що є власністю держави, може здійснюватися тільки після створення в ній комплексної системи захисту інформації та підтвердження відповідності створеної системи вимогам нормативних документів з питань технічного захисту інформації в порядку, встановленому законодавством. Дозвіл на використання інформаційної, телекомунікаційної або

- 2 -

інформаційно-телекомунікаційної системи із зазначеною метою надається згідно з наказом керівника організації за наявності атестата відповідності комплексної системи захисту інформації.

Також, з метою ведення книги записів про державну реєстрацію державних актів на право власності на земельну ділянку та на право постійного користування земельною ділянкою, договорів оренди землі ОСОБА_1 у своїй роботі використовує базу даних автоматизованої системи державного земельного кадастру, яка містить конфіденційну інформацію, що є власністю держави, і якій надано гриф обмеження доступу «Для службового користування» в системі Держкомзему.

Вказана база даних (далі - «GIS - 6») встановлена на вищевказаній персональній електронній обчислювальній машині (далі - ПЕОМ) Відділу. Відповідно до інструкції з налаштування, «GIS - 6» має бази даних з можливістю роботи в локальному та багатокористувачевому режимі. Бази даних можна умовно розділити на реєстри: сертифікатів, земельних ділянок, нерухомості, технічної документації, державних актів, договорів оренди, реєстраційних карток, книг реєстрації. Структура баз даних організована таким чином, що по мірі створення земельних ділянок і заповнення, пов'язаних з ними параметрів, виконується автоматичне заповнення реєстрів. Реєстри мають окремі вікна у програмі, зокрема по державним актам, книгам реєстрації та реєстраційним карткам, ведеться оперативна статистична інформація.

Бази даних діляться па бази загального призначення, які мають списки класифікаторів та робочі, які мають дані, що заповнюються користувачем. Програмне забезпечення (далі - ПЗ) «GIS - 6» має модуль MapDraw, за допомогою якого є можливість підключення та відображення зовнішніх растрових та векторних слоїв ArcView/Arc Gis разом із внутрішніми слоями: земельні ділянки, кадастрові блоки, внутрішньогосподарський устрій, характеристика ґрунту, обмеження та оренда. Відображення карти можна суміщати з відображенням атрибутивної інформації. С можливість позиціонування на вказану земельну ділянку або слой/об'єкт зовнішнього слою. Карта має також потужні інструменти для пошуку об'єкта та відображення його на карті.

У «GIS - 6» здійснюється обробка інформації про фізичну особу, яка відповідно до ст. 11 Закону України «Про інформацію» є сукупністю документованих відомостей про фізичну особу, що належать до конфіденційної інформації, яка охороняється Законом й згідно з вимогами ст. 2 Закону України «Про захист персональних даних», відноситься до персональних даних. Згідно з вимогами ст. 5 Закону України «Про захист персональних даних», персональні дані за режимом доступу відносяться до інформації з обмеженим доступом, та відповідно до ст. 24 цього Закону підлягають захисту в інформаційно-телекомунікаційних системах відповідно до вимог чинного законодавства.

Вищевказана ПЕОМ, під час перевірки має підключення до глобальної мережі передачі даних Інтернет, та згідно з НД ТЗІ 2.5-005-99 „Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблювальної інформації від несанкціонованого доступу", є автоматизованою системою (АС) класу 3.

Враховуючи той факт, що ПЕОМ підключена до глобальної мережі передачі даних Інтернет, на жорсткому магнітному диску зберігається інформація з грифом обмеження доступу «Для службового користування», який у Відділі взагалі не зареєстрований в порушення ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», п.п. 4, 16 «Правил захисту інформації в інформаційно-телекомунікаційних системах», затверджених постановою Кабінету Міністрів України від 29.03.2006 року № 373, п. 18 «Інструкції про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є власністю держави», затвердженої постановою Кабінету Міністрів України від 27.11.98 N 1893, вказані дії посадової особи створили реальну загрозу порушення конфіденційності та цілісності інформації з обмеженим доступом.

- 3 -

Під час розгляду справи ОСОБА_1 провину визнав. Його вина підтверджується протоколом про адміністративне правопорушення, його поясненнями, витягом з акту за результатами позапланової цільової перевірки стану технічного захисту інформації, вимога щодо захисту якої встановлена законом, в інформаційних та інформаційно-телекомунікаційних системах відділу Держкомзему у Саратському районі Одеської області від 08 листопада 2011 року.

Суд кваліфікує дії ОСОБА_1 за ст. 212-6 КУпАП, як здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

При обранні виду адміністративного стягнення суд враховує особу правопорушника, ступінь його вини, обставини, що пом*якшують та обтяжують відповідальність, тому вважає за необхідне накласти на нього адміністративне стягнення у виді штрафу на користь держави.

Керуючись ст.ст. 279, 280, 283 285, 294,308 КУпАП,

суддя

П О С Т А Н О В И Л А :

ОСОБА_1 визнати винним у скоєні правопорушення, передбаченого ч.1 ст. 212-6 КУпАП та накласти на нього адміністративне стягнення у виді штрафу на користь держави в розмірі п*яти неоподатковуваних мінімумів доходів громадян в сумі 85 (вісімдесят п*яти) гривень, без конфіскації засобів, що використовувалися для незаконного доступу.

У разі несплати штрафу у п*ятнадцятиденний строк з дня вручення постанови про накладення штрафу, а в разі оскарження або опротестування такої постанови, не пізніш як через п*ятнадцять днів з дня повідомлення про залишення скарги або протесту без задоволення, при примусовому виконанні стягнути з ОСОБА_1 подвійний розмір штрафу, тобто 170 (сто сімдесят) гривень.

На постанову протягом десяти днів з дня її винесення може бути подана апеляційна скарга або на неї може бути внесений протест прокурора. Апеляційна скарга, протест прокурора подаються до апеляційного суду Одеської області через Саратський районний суд Одеської області.

Суддя Т. Я. Кожокар