Справа № 495/2828/14-п
Білгород-Дністровський
Суддя Білгород-Дністровського
міськрайонного суду Одеської області
Боярський О.О., розглянувши матеріали,
Білгород-Дністровського МРВ
Управління Служби безпеки України в
Одеській області про притягнення до
адміністративної відповідальності
ОСОБА_1, ІНФОРМАЦІЯ_2;
уродж.: с. Павлівка, Арцизського району
працює: начальник відділу кадрової
Білгород-Дністровської міської ради
згідно ст. 212-6 ч. 4 Кодексу України про
адміністративні правопорушення,
Відповідно до отриманої 11.04.2014 року
відповіді Управління ДССЗЗІ в Одеській
області про результати спільної
перевірки дотримання вимог чинного
законодавства України у сфері ТЗІ,
проведеної співробітниками Управління
СБ України в Одеській області та
Управління ДССЗЗІ в Одеській області у
Б-Дністровській міській раді у рамках
спільного наказу СБУ та ДССЗЗІ №
267/ДСК/104/ДСК від 11.05.2010 року «Про
затвердження Порядку взаємодії Служби
безпеки України і Державної служби
спеціального зв'язку та захисту
інформації України при здійсненні
заходів щодо забезпечення безпеки
функціонування і розвитку державної
системи урядового зв'язку, захисту
державних інформаційних ресурсів в
інформаційних, телекомунікаційних та
інформаційно-телекомунікаційних
системах, у сфері технічного та
криптографічного захисту інформації,
охорони державної таємниці та
конфіденційної інформації, що є
власністю держави», встановлено та
задокументовано факт незаконного
копіювання інформації, яка
зберігається в інформаційних
(автоматизованих) системах, у паперовій
чи електронній формі, відповідальність
за що передбачена ст. 212-6 КУпАП.
Проведеною перевіркою встановлено, що
на ПЕОМ інв. № 10480118 (приміщення № 213)
начальника відділу кадрової роботи та
нагород Б-Дністровської міської ради
ОСОБА_1 здійснюється обробка
інформації про П.І.Б., дату і місце
народження, освіту та інше,
співробітників Білгород-Дністровської
міської ради та членів їх сімей,
D:_DocumentsнагородиНаграднойлист Куркін.doc
(ПЕОМ інв. № 10480118) та інші.
Тобто на ПЕОМ інв. № 10480118 обробляється
інформація, яка належить до державних
інформаційних ресурсів та інформації
про співробітників Ради і членів їх
сімей, яка відповідно до ст. 2 Закону
України «Про захист персональних
даних», відноситься до персональних
даних. Згідно з вимогами ст. 5 Закону
України «Про захист персональних
даних», персональні дані за режимом
доступу відносяться до інформації з
обмеженим доступом (ІзОД), та
враховуючи вимоги ст. 24 цього закону
підлягають захисту в ІТС відповідно до
вимог чинного законодавства. Тобто,
відповідно до п. 16 Постанови Кабінету
Міністрів України від 29.03.2006 № 373, для
обробки конфіденційної інформації про
фізичну особу (персональних даних)
необхідно створювати комплексну
систему захисту інформації (КСЗІ) й за
результатами державної експертизи
отримувати атестат відповідності. Але,
на даний час цього не виконано.
Також, відповідно до п. 5.16 Додатку 2 до
рішення виконавчого комітету
Білгород-Дністровської міської ради
від 22.09.2011 року № 681, оприлюдненого на
офіційному сайті ради (www.bilgorod-d.org.ua),
персональні дані про особу, які
містяться в особовій справі особи, яка
проходить службу в органах місцевого
самоврядування, мають гриф обмеження
доступу „Для службового користування".
Але, зазначені відомості незаконно
копіюються в електронному вигляді між
ПЕОМ інв. № 10480118, що не має Атестату
відповідності, флеш-накопичувачем інв.
№ 1137108, не зареєстрованим у
встановленому порядку (пояснення
відповідального за облік ОСОБА_2
додаються), через електронну пошту на
інші ПЕОМ та у паперовому вигляді без
надання грифу «Для службового
користування» (завірені копії
нагородного листа ОСОБА_3 та довідки
про результати спеціальної перевірки
відомостей щодо осіб додаються).

Відповідно до постанови Кабінету
Міністрів України від 27 листопада 1998 р.
N 1893 «Про порядок обліку, зберігання і
використання документів, справ, видань
та інших матеріальних носіїв
інформації, які містять службову
інформацію» використання
інформаційної, телекомунікаційної або
інформаційно-телекомунікаційної
системи для друкування документів з
грифом "Для службового користування" та
обробки конфіденційної інформації, що
є власністю держави, може
здійснюватися тільки після створення в
ній комплексної системи захисту
інформації та підтвердження
відповідності створеної системи
вимогам нормативних документів з
питань технічного захисту інформації в
порядку, встановленому законодавством.
Дозвіл на використання інформаційної,
телекомунікаційної або
інформаційно-телекомунікаційної
системи із зазначеною метою надається
згідно з наказом керівника організації
за наявності Атестата відповідності
комплексної системи захисту
інформації.

Вищевказана ПЕОМ, під час перевірки має
підключення до глобальної мережі
передачі даних Інтернет, та згідно з НД
ТЗІ 2.5-005-99 „Класифікація
автоматизованих систем і стандартні
функціональні профілі захищеності
оброблювальної інформації від
несанкціонованого доступу", є
автоматизованою системою (АС) класу 3.

Зазначене підтверджено листом
Управління ДССЗЗІ в Одеській області
(№ 40/03-251 дск від 09.04.2014 року) за
результатами перевірки та поясненнями
ОСОБА_1, яка здійснила незаконне
копіювання інформації з обмеженим
доступом, вимога щодо захисту якої
встановлена законом, а також
поясненнями ОСОБА_2, ОСОБА_4 та
завіреними копіями документів, що
додаються до листа Ради від 09.04.2014 року
№ 02/11-35-2352/1052.

Враховуючи той факт, що ПЕОМ
підключена до глобальної мережі
передачі даних Інтернет та на
жорсткому магнітному диску
зберігається інформація з грифом
обмеження доступу «Для службового
користування», який в Раді взагалі не
зареєстрований в порушення ст. 8 Закону
України «Про захист інформації в
інформаційно-телекомунікаційних
системах», п.п. 4, 16 «Правил захисту
інформації в
інформаційно-телекомунікаційних
системах», затверджених постановою
Кабінету Міністрів України від 29.03.2006
року № 373, п. 18 «Інструкції про порядок
обліку, зберігання і використання
документів, справ, видань та інших
матеріальних носіїв інформації, які
містять службову інформацію»,
затвердженої постановою Кабінету
Міністрів України від 27.11.98 № 1893,
вказані дії посадової особи створили
реальну загрозу порушення
конфіденційності та цілісності
інформації з обмеженим доступом.

Отже, враховуючи викладене, незаконне
копіювання інформації, яка
зберігається в інформаційних
(автоматизованих) системах, у паперовій
чи електронній формі, є грубим
порушенням чинного законодавства
України у сфері ТЗІ.

ОСОБА_1 в судове засідання не з'явилася,
надала до суду письмову заяву
відповідно до якої свою вину у
вчиненні правопорушення визнає,
просить справу розглянути у її
відсутності.

Вина ОСОБА_1 також підтверджується
матеріалами адміністративної справи, а
саме: протоколом про адміністративне
правопорушення від 15 квітня 2014 року,
витягом з акту за результатами
позапланової цільової перевірки стану
ТЗІ, письмовими поясненнями ОСОБА_1,
ОСОБА_2, ОСОБА_4

Законом України "Про внесення змін до
деяких законодавчих актів України щодо
сплати судового збору" №590-VII від 19
вересня 2013 року внесено зміни до Закону
України "Про судовий збір", та
встановлено, що у разі ухвалення судом
постанови про накладення
адміністративного стягнення підлягає
стягненню судовий збір у розмірі 0,03
розміру мінімальної заробітної плати,
а саме 35,54 грн.

При накладенні стягнення враховується
характер вчиненого правопорушення,
ступінь його вини, майновий стан, особа
порушника, і, керуючись ст. 212-6 ч. 4 КпАП
України, суддя -

П О С Т А Н О В И
В:

Визнати ОСОБА_1 винною у вчиненні
адміністративного правопорушення,
передбаченого ст. 212-6 ч. 4 КУпАП.

ОСОБА_1 притягнути до
адміністративної відповідальності і
піддати адміністративному стягненню
у вигляді штрафу в розмірі 170 грн.

Стягнути з ОСОБА_1 на користь Держави
України судовий збір в розмірі 36,54
гривні.

Постанова може бути пред'явлена до
виконання протягом трьох місяців з дня
винесення.

Постанова може бути оскаржена протягом
десяти днів з дня винесення постанови
до апеляційного суду Одеської області
через Білгород-Дністровський
міськрайонний суд Одеської області.

Суддя: