Справа № 713/850/15-п
Провадження №3/713/361/15
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

12.06.2015 м. Вижниця

Суддя Вижницького районного суду Чернівецької області Кибич І.А. розглянувши матеріали, які надійшли з Управління СБ України в Чернівецькій області про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, (ІПН НОМЕР_1), зареєстрованої та жительки с.Лукавці, Вижницького району Чернівецької області, одруженої, громадянки України, працюючої методистом РМК відділу освіти Вижницької РДА, за ст.212-6 ч.1 КУпАП,

ВСТАНОВИВ:

Згідно протоколу про адміністративне правопорушення №7 від 14.05.2015 року складеного старшим оперуповноваженим Управління СБ України в Чернівецькій області капітаном ОСОБА_2, в ході забезпечення контролю за станом функціонування та використання електронно-обчислювальних машин (компютерів), автоматизованих систем та компютерних мереж в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, де циркулює інформація, в тому числі з обмеженим доступом, що є власністю держави, було виявлено по порушення вимог ст.9 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» та п.п. 4, 5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 року №373, а саме факт незаконного доступу до інформації, яка зберігається, обробляється та передається в інформаційних (автоматизованих) системах відділу освіти Вижницької РДА з боку методиста районного методичного кабінету ОСОБА_1, відповідальність за вчинення якого передбачена ч.1 ст.212-6 Кодексу України про адміністративні правопорушення, а саме, здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

Внаслідок недотримання ОСОБА_1 вимог захисту інформації передбачених в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, діяльність яких пов'язана з експлуатацією інформаційних (автоматизованих) систем та комп'ютерних мереж, у відділі освіти Вижницької РДА утворилися передумови до витоку, модифікації та втрати інформації, яка обробляється у вказаній системі, а саме на офіційному веб-сайті eduvzn.com. Зокрема встановлено, що згідно наказу відділу освіти Вижницької РДА «Про розподіл функціональних обов'язків між працівниками районного методичного кабінету» №79 від 17.10.2014 року методист районного методичного кабінету ОСОБА_3 являється відповідальною особою за обслуговування офіційного веб-сайта відділу освіти Вижницької РДА. Окрім цього, інші накази, розпорядження про призначення відповідальних осіб за організацію і стан технічного захисту інформації, в т.ч. з обмеженим доступом, яка циркулює у інформаційних (автоматизованих) системах відділу освіти Вижницької РДА не приймались.

Однак, в порушення вимог ст.9 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» та п.п. 4, 5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 р. № 373, у період з березня 2013 р. по теперішній час ОСОБА_1 за усною вказівкою керівництва відділу освіти Вижницької РДА неодноразово отримувала незаконний доступ до офіційного веб-сайту eduvzn.com та здійснювала обробку інформації, яка там циркулює, використовуючи при цьому стаціонарну персональну обчислювальну машину (№10480010) та логін і пароль ОСОБА_3

В судовому засіданні ОСОБА_1 пояснила, що працює методистом РМК відділу освіти Вижницької РДА, ознайомлена з посадовою інструкцією та своїми функціональними обовязками. Зазначила, що у відсутності ОСОБА_3 за усної вказівки керівництва відділу освіти Вижницької РДА розміщувала відомості на офіційному сайті відділу освіти Вижницької РДА через пароль і логін останнього. Однак також має свій пароль і логін для доступу в систему веб-сайту. Зазначила, що в її діях не було умислу на незаконний доступ до інформації. Яка міститься на веб-сайті відділу освіти. Вона розміщувала відомості на даному веб-сайті інформаційного характеру діяльності відділу освіти, що було необхідним у звязку з виконанням її посадових обовязків. Вважала, що через не внесення у встановлений термін відомостей на веб-сайт могла бути піддана дисциплінарній відповідальності. Зазначила, що положення та порядок внесення даних на веб-сайт у відділі освіти Вижницької РДА не приймалось.

Заслухавши пояснення особи, яка притягається до адміністративної відповідальності, дослідивши матеріали справи, вважаю, що в діях ОСОБА_1 відсутні подія та склад адміністративного правопорушення, передбаченого ст.212-6 ч.1 КУпАП з наступних підстав.

У відповідності до ст.1 КУпАП, завданням Кодексу України про адміністративні правопорушення є охорона прав і свобод громадян, власності, конституційного ладу України, прав і законних інтересів підприємств, установ і організацій, встановленого правопорядку, зміцнення законності, запобігання правопорушенням, виховання громадян у дусі точного і неухильного додержання Конституції і законів України, поваги до прав, честі і гідності інших громадян, до правил співжиття, сумлінного виконання своїх обов'язків, відповідальності перед суспільством.

Згідно зі ст.7 КУпАП, ніхто не може бути підданий заходу впливу в зв'язку з адміністративним правопорушенням інакше як на підставах і в порядку, встановлених законом. Провадження в справах про адміністративні правопорушення здійснюється на основі суворого додержання законності. Застосування уповноваженими на те органами і посадовими особами заходів адміністративного впливу провадиться в межах їх компетенції, у точній відповідності з законом.

Відповідно до ст. 9 КУпАП, під поняттям адміністративного правопорушення визнається протиправна, винна (умисна або необережна) дія чи бездіяльність, яка посягає на громадський порядок, власність, права і свободи громадян, на встановлений порядок управління і за яку законом передбачено адміністративну відповідальність.

Відповідно до ст.10 КУпАП, адміністративне правопорушення визнається вчиненим умисно, коли особа, яка його вчинила, усвідомлювала протиправний характер своєї дії чи бездіяльності, передбачала її шкідливі наслідки і бажала їх або свідомо допускала настання цих наслідків.

Відповідно до положень ст. 245 КУпАП, завданнями провадження у справах про адміністративні правопорушення є: своєчасне, повне і об'єктивне з'ясування обставин кожної справи, вирішення її в точній відповідності з законом, забезпечення виконання винесеної постанови, а також виявлення причин та умов, що сприяють вчиненню адміністративних правопорушень, запобігання правопорушенням, виховання громадян у дусі додержання законів, зміцнення законності..

Згідно вимог ст.251 КУпАП, доказами в справі про адміністративне правопорушення є будь-які фактичні дані, на основі яких у визначеному законом порядку орган (посадова особа) встановлює наявність чи відсутність адміністративного правопорушення, винність даної особи в його вчиненні та інші обставини, що мають значення для правильного вирішення справи.

Відповідно до ст.280 КУпАП, орган (посадова особа) при розгляді справи про адміністративне правопорушення зобов'язаний з'ясувати: чи було вчинено адміністративне правопорушення, чи винна дана особа в його вчиненні, чи підлягає вона адміністративній відповідальності, чи є обставини, що пом'якшують і обтяжують відповідальність, чи заподіяно майнову шкоду, чи є підстави для передачі матеріалів про адміністративне правопорушення на розгляд громадської організації, трудового колективу, а також з'ясувати інші обставини, що мають значення для правильного вирішення справи.

Відповідно до ст.255 КУпАП органи Служби Безпеки України мають право складати протокол про адміністративне правопорушення за ст.212-6 КУпАП.

Відповідно до диспозиції ст.212-6 ч.1 КУпАП адміністративна відповідальність за цією нормою настає у випадку здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

Згідно визначень, наданих у статті 1 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» інформаційна (автоматизована) система - організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів; користувач інформації в системі - фізична або юридична особа, яка в установленому законодавством порядку отримала право доступу до інформації в системі; порядок доступу до інформації в системі - умови отримання користувачем можливості обробляти інформацію в системі та правила обробки цієї інформації.

Відповідно до вимог статті 4 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» порядок доступу до інформації, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації. Порядок доступу до державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, перелік користувачів та їх повноваження стосовно цієї інформації визначаються законодавством.

Відповідно до ст.9 ЗУ «Про захист інформації і інформаційно-телекомунікаційний системах» відповідальність за забезпечення захисту інформації в системі покладається на власника системи. Власник системи в якій обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, утворює службу захисту інформації або призначає осіб, на яких покладається забезпечення захисту інформації та контролю за ним. Про спроби та/або факти несанкціонованих дій у системі щодо державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, власник системи повідомляє відповідно спеціально уповноважений центральний орган виконавчої влади з питань організації спеціального звязку та захисту інформації або підпорядкований йому регіональний орган.

Відповідно до п.п.4,5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах» затвердженого постановою КМУ №373 від 29.03.2006 року (далі- Правила), захисту в системі підлягає: відкрита інформація, яка належить до державних інформаційних ресурсів, а також відкрита інформація про діяльність субєктів владних повноважень, військових формувань, яка оприлюднюється в Інтернеті, інших глобальних інформаційних мережах і системах або передається телекомунікаційними мережами; конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 ЗУ «Про доступ до публічної інформації»; службова інформація; інформація, яка становить державну або іншу передбачену законом таємницю; інформація, вимога щодо захисту якої встановлена законом. Відкрита інформація під час обробки в системі повинна зберігати цілісність, що забезпечується шляхом захисту від несанкціонованих дій, які можуть призвести до її випадкової або умисної модифікації чи знищення. Усім користувачам повинен бути забезпечений доступ до ознайомлення з відкритою інформацією. Модифікувати або знищувати відкриту інформацію можуть лише ідентифіковані та автентифіковані користувачі, яким надано відповідні повноваження. Спроби модифікації чи знищення відкритої інформації користувачами, які не мають на це повноважень, не ідентифікованими користувачами або користувачами з не підтвердженою під час автентифікації відповідністю предявленого ідентифікатора повинні блокуватись.

Відповідно до п.17 Правил, відповідальність за забезпечення захисту інформації в системі, своєчасне розроблення необхідних для цього заходів та створення системи захисту покладається на керівника (заступника керівника) організації, яка є власником (розпорядником) системи, та керівників її структурних підрозділів, що забезпечують створення та експлуатацію системи.

Відповідно до п.п.5,7 «Порядку оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади», затвердженого постановою КМУ №3 від 04.01.2002 року, інформаційне наповнення, захист інформації від несанкціонованої модифікації та технічне забезпечення функціонування офіційних веб-сайтів міністерств, інших центральних та місцевих органів виконавчої влади як складових частин Веб-порталу зазначені органи здійснюють самостійно. Структура, дизайн офіційного веб-сайту та регламент його функціонування визначаються керівником органу виконавчої влади відповідно до вимог цього Порядку. Керівник органу виконавчої влади визначає осіб, відповідальних за технічне забезпечення і супроводження офіційного веб-сайту та його інформаційне наповнення відповідно до вимог законодавства.

Відповідно до п.п. 1.1, 6.1 Порядку функціонування веб-сайтів органів виконавчої влади, затвердженого наказом Державного комітету інформаційної політики, телебачення і радіомовлення України, Державного комітету звязку та інформатизації України №327/225 від 25.11.2001 року, зареєстрованого в Міністерстві юстиції України 29.12.2002 року за №1022/7310, організація функціонування веб-сайту органу виконавчої влади передбачає затвердження його внутрішнього Порядку інформаційного наповнення з визначенням конкретних структурних підрозділів та посадових осіб, відповідальних за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, відповідно до вимог постанови Кабінету Міністрів України від 04.01.2002 №3 «Про Порядок оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади» з

урахуванням вимог цього Порядку. Оперативність подання інформації визначається керівником органу виконавчої влади разом з визначенням конкретних структурних

підрозділів та посадових осіб, відповідальних за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, виходячи з того, що статичні та динамічні матеріали, наведені у п. 2.1 цього Порядку, оновлюються одразу після зміни

відомостей.

Судом встановлено, що ОСОБА_1 працює методистом РМК відділу освіти Вижницької РДА. Згідно посадової інструкції методиста районного методичного кабінету, затвердженого начальником відділу освіти ОСОБА_4 19.09.2014 року, з якою ОСОБА_1 ознайомлена, методист підпорядковується безпосередньо завідуючому районного методичного кабінету.

З наказу відділу освіти Вижницької РДА №79 від 17.10.2014 року вбачається, що відділом освіти Вижницької РДА здійснено розподіл функціональних обовязків між працівниками районного методичного кабінету». Згідно наказу відповідальною особою за адміністрування сайту відділу визначено ОСОБА_3

Судом встановлено, що ОСОБА_1 за вказівкою керівництва оперативно та правомірно розміщувала відомості, які були необхідні для своєчасного ознайомлення користувачів сайту з розміщеною на веб-сайті інформацією. Відділом освіта та Вижницькою РДА не приймався та не затверджувався внутрішній Порядок інформаційного наповнення, де було б визначено структурні підрозділи та посадові особи, відповідальні за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, ОСОБА_1 не ознайомлена з Порядком інформаційного наповнення, який повинен бути затверджений та функціонувати у Вижницькій РДА, здійснювала вказівки керівництва та не була попереджена про адміністративну відповідальність, передбачену ст.212-6 КУпАП.

На підставі досліджених доказів, зважаючи на наведені обставини у діях ОСОБА_1 не було умислу, визначеного ст.10 КУпАП щодо вчинення адміністративного правопорушення передбаченого ст.212-6 ч.1 КУпАП, остання виконувала вказівки керівництва відділу освіти Вижницької РДА, крім того у Вижницькій РДА в порушення вимог закону відсутній Порядок інформаційного наповнення офіційного веб-сайту eduvzn.com., згідно якого було б визначено структурні підрозділи та посадових осіб відповідальних за доступ та розміщення інформації.

Статтею 62 ч.3 Конституції України встановлено, що обвинувачення не може ґрунтуватись на доказах, одержаних незаконним шляхом, а також на припущеннях. Усі сумніви щодо доведеності вини особи тлумачаться на її користь.

Аналізуючи докази по справі, суд прийшов до висновку, що провадження по справі відносно ОСОБА_1 у вчиненні адміністративного правопорушення. передбаченого ст.212-6 ч.1 КУпАП підлягає закриттю на підставі п.1 ст.247 КУпАП, у зв'язку з відсутністю події і складу адміністративного правопорушення.

На підставі п.1 ст.247 КУпАП, керуючись ст.ст.212-6 ч.1, 221, 283, 284, 285, 287-289 КУпАП, Суд,-

ПОСТАНОВИВ :

Справу про адміністративне правопорушення відносно ОСОБА_1 провадженням закрити на підставі п.1 ст.247 КУпАП, за відсутністю події і складу адміністративного правопорушення, передбаченого ст.212-6 ч.1 КУпАП.

Постанова може бути оскаржена до Апеляційного суду Чернівецької області через Вижницький районний суд Чернівецької області протягом десяти днів з дня винесення постанови.

Суддя: І. А. Кибич