Справа № 713/1064/15-п
Провадження №3/713/441/15
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

03.07.2015 м. Вижниця

Суддя Вижницького районного суду Чернівецької області Кибич І.А. розглянувши матеріали, які надійшли з Управління СБ України в Чернівецькій області про притягнення до адміністративної відповідальності ОСОБА_1, ІНФОРМАЦІЯ_1, (ІПН НОМЕР_1), зареєстрованої та жительки с.Мілієве, Вижницького району Чернівецької області, не одруженої, громадянки України, працюючої завідувачем сектору внутрішньої політики та доступу до публічної інформації Вижницької РДА, за ст.212-6 ч.1 КУпАП,

ВСТАНОВИВ:

Згідно протоколу про адміністративне правопорушення №6 від 17.06.2015 року складеного старшим оперуповноваженим Управління СБ України в Чернівецькій області капітаном ОСОБА_2, в ході забезпечення контролю за станом функціонування та використання електронно-обчислювальних машин (компютерів), автоматизованих систем та компютерних мереж в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, де циркулює інформація, в т.ч. з обмеженим доступом, що є власністю держави, було виявлене порушення вимог Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» та «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 р. № 373, а саме факт незаконного доступу до інформації, яка зберігається, обробляється та передається в інформаційних (автоматизованих) системах Вижницької районної державної адміністрації з боку завідувача сектору внутрішньої політики та доступу до публічної інформації ОСОБА_1, відповідальність за вчинення якого передбачена ч. 1 ст. 212-6 Кодексу України про адміністративні правопорушення, а саме, здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

Так, 2012 року Вижницькою РДА з метою відображення її роботи в комп'ютерній мережі було створено електронний сайт vnrda.org.ua. У відповідності до постанови КМУ № 373 від 29.03.2006 року доступ для роботи з інформацією, яка розміщалася на зазначеному веб-ресурсі в 2014 році було визначено за головним спеціалістом сектору внутрішньої політики та доступу до публічної інформації апарату Вижницької РДА ОСОБА_3 шляхом надання паролю та логіну доступу до вказаного сайту (згідно посадової інструкції). Будь-яким іншим особам, включаючи працівників сектору внутрішньої політики та доступу до публічної інформації апарату Вижницької РДА, обробляти інформацію вказаного веб-сайту на правах адміністратора було заборонено.

Разом з тим, завідувач сектору внутрішньої політики та доступу до публічної інформації ОСОБА_1 за дорученням голови Вижницької РДА неодноразово перебувала на офіційних громадських заходах, накопичуючи відповідну інформацію. В подальшому, з метою публікації даної інформації в електронній мережі Інтернет, у ОСОБА_1 виникла потреба у доступі до сайту Вижницької РДА vnrda.org.ua. Знаючи про те, що прав доступу (особистий пароль доступу, який у відповідності до п.п.5 п.7.2.9 Наказу ДСТСЗІ СБ України №33 від 02.04.2003 «Вимоги до захисту інформації WEB-сторінки від несанкціонованого доступу» використовується для автентифікації адміністратора WEB-сторінки, співробітників системи захисту інформації та користувачів, які мають повноваження щодо управління автоматизованою системою) до інформації вона не має і усвідомлюючи, що вказані права на їх обробку володільцем інформації, а саме керівником Вижницької РДА, їй не надавалися, ОСОБА_1, всупереч п.5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 р. № 373 отримала дані авторизації від головного спеціаліста сектору внутрішньої політики та доступу до публічної інформації апарату Адміністрації ОСОБА_3 незаконно.

В подальшому, ОСОБА_1, не володіючи правами автентифікованого користувача, та переслідуючи свою неправомірну мету, всупереч вимог ст.4 Закону України №80/94 від 05.07.1994 «Про захист інформації в інформаційно-телекомунікаційних системах» (Порядок доступу до -. інформації, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації) та п.п. 5 п.7.2.9. Наказу (комплекс засобів захисту повинен автентифікувати адміністратора WEB-сторінки, співробітників системи захисту інформації користувачів, які мають повноваження щодо управління автоматизованою системою, з використанням захищеного механізму на підставі особистого пароля. Автентифікація користувачів, що мають виключне право доступу тільки до публічної інформації, не здійснюється) 07 травня 2015 року о 17-59 год. з комп'ютера №10480009, що знаходиться в службовому кабінеті Вижницької РДА №33 здійснила незаконний доступ до інформації, яка зберігається та обробляється в інформаційній (автоматизованій) системі (веб-сайту vnrda.org.ua), як адміністратор шляхом введення даних автентифікації (логіну і паролю), які були закріплені за головним спеціалістом сектору внутрішньої політики та доступу до публічної інформації апарату Вижницької РДА ОСОБА_3 Окрім цього, встановлено, що отримуючи незаконний доступ до зазначеного Інтернет ресурсу ОСОБА_1 впродовж 2014-2015 років (або систематично, використовуючи джерело доступу) розміщувала необхідну їй інформацію для користувачів мережі Інтернет (зафіксовано шляхом відбору пояснення від ОСОБА_1 та ОСОБА_3Б.). При чому, здійснюючи неправомірну автентифікацію, ОСОБА_1 отримувала доступ до технологічної інформації, в тому числі до функціонального програмного забезпечення (у відповідності до п.п.1 п. 6.1.1.3 Наказу функціональне програмне забезпечення віднесено саме до технологічної інформації та право на використання якої у відповідності до п.п. 2 п. б. 1.1.3 Наказу мають тільки уповноважені користувачі з числа співробітників систем захисту інформації та персоналу, що забезпечує функціонування автоматизованої системи), що використовується (у відповідності до п.п.3 п.7.2.1.) для актуалізації та супроводження WEB-сторінки, тобто для розміщення відповідних нових матеріалів.

Таким чином, ОСОБА_1 умисно здійснила незаконний доступ до технологічної інформації (робочі параметри функціонального програмного забезпечення, що використовується для актуалізації, захисту публічної інформації та супроводження WEB-сторінки тощо) інформаційної (автоматизованої) системи (WEB-ресурсу vnrda.org.ua ), що дозволило їй актуалізувати публічну інформацію та здійснити супроводження WEB-сторінки.

В судовому засіданні ОСОБА_1, якій розяснено ст.268 КУпАП та ст.63 Конституції України, остання вину не визнала, пояснила, що працює завідувачем сектору внутрішньої політики та доступу до публічної інформації Вижницької РДА, ознайомлена з посадовою інструкцією та своїми функціональними обовязками. Зазначила, що у її посадовій інструкції визначено, що відповідно до її завдань та обовязків вона забезпечує доступ до публічної інформації, розпорядником якої є районна державна адміністрація. З 16.01.2013 року вона наповнювала офіційний веб-сайт Вижницької РДА, розміщувала відомості на даному веб-сайті інформаційного характеру діяльності Вижницької РДА. У вересні 2014 року була прийнята на посаду головного спеціаліста сектору внутрішньої політики та доступу до публічної інформації апарату районної державної адміністрації ОСОБА_3, згідно посадових обовязків якої визначено забезпечення оприлюднення на офіційному веб-сайті Вижницької РДА інформації, передбаченої Законом України «Про доступ до публічної інформації. Зазначила, що в її діях не було умислу на незаконний доступ до інформації, яка міститься на веб-сайті Вижницької РДА, розміщення даних відомостей було необхідним у звязку з виконанням її посадових обовязків. Зазначила, що положення та порядок внесення даних на веб-сайт у Вижницькій РДА не приймалось. Вона не здійснювала доступ до технологічної інформації чи до функціонального програмного забезпечення, розміщувала інформацію, до якої є загальний доступ на сайті. Вважала, що через не внесення у встановлений термін відомостей на веб-сайт могла бути піддана дисциплінарній відповідальності. Просила закрити відносно неї справу за відсутності складу правопорушення.

Заслухавши пояснення особи, яка притягається до адміністративної відповідальності, дослідивши матеріали справи, вважаю, що в діях ОСОБА_1 відсутні подія та склад адміністративного правопорушення, передбаченого ст.212-6 ч.1 КУпАП з наступних підстав.

У відповідності до ст.1 КУпАП, завданням Кодексу України про адміністративні правопорушення є охорона прав і свобод громадян, власності, конституційного ладу України, прав і законних інтересів підприємств, установ і організацій, встановленого правопорядку, зміцнення законності, запобігання правопорушенням, виховання громадян у дусі точного і неухильного додержання Конституції і законів України, поваги до прав, честі і гідності інших громадян, до правил співжиття, сумлінного виконання своїх обов'язків, відповідальності перед суспільством.

Згідно зі ст.7 КУпАП, ніхто не може бути підданий заходу впливу в зв'язку з адміністративним правопорушенням інакше як на підставах і в порядку, встановлених законом. Провадження в справах про адміністративні правопорушення здійснюється на основі суворого додержання законності. Застосування уповноваженими на те органами і посадовими особами заходів адміністративного впливу провадиться в межах їх компетенції, у точній відповідності з законом.

Відповідно до ст. 9 КУпАП, під поняттям адміністративного правопорушення визнається протиправна, винна (умисна або необережна) дія чи бездіяльність, яка посягає на громадський порядок, власність, права і свободи громадян, на встановлений порядок управління і за яку законом передбачено адміністративну відповідальність.

Відповідно до ст.10 КУпАП, адміністративне правопорушення визнається вчиненим умисно, коли особа, яка його вчинила, усвідомлювала протиправний характер своєї дії чи бездіяльності, передбачала її шкідливі наслідки і бажала їх або свідомо допускала настання цих наслідків.

Відповідно до положень ст. 245 КУпАП, завданнями провадження у справах про адміністративні правопорушення є: своєчасне, повне і об'єктивне з'ясування обставин кожної справи, вирішення її в точній відповідності з законом, забезпечення виконання винесеної постанови, а також виявлення причин та умов, що сприяють вчиненню адміністративних правопорушень, запобігання правопорушенням, виховання громадян у дусі додержання законів, зміцнення законності..

Згідно вимог ст.251 КУпАП, доказами в справі про адміністративне правопорушення є будь-які фактичні дані, на основі яких у визначеному законом порядку орган (посадова особа) встановлює наявність чи відсутність адміністративного правопорушення, винність даної особи в його вчиненні та інші обставини, що мають значення для правильного вирішення справи.

Відповідно до ст.280 КУпАП, орган (посадова особа) при розгляді справи про адміністративне правопорушення зобов'язаний з'ясувати: чи було вчинено адміністративне правопорушення, чи винна дана особа в його вчиненні, чи підлягає вона адміністративній відповідальності, чи є обставини, що пом'якшують і обтяжують відповідальність, чи заподіяно майнову шкоду, чи є підстави для передачі матеріалів про адміністративне правопорушення на розгляд громадської організації, трудового колективу, а також з'ясувати інші обставини, що мають значення для правильного вирішення справи.

Відповідно до ст.255 КУпАП органи Служби Безпеки України мають право складати протокол про адміністративне правопорушення за ст.212-6 КУпАП.

Відповідно до диспозиції ст.212-6 ч.1 КУпАП адміністративна відповідальність за цією нормою настає у випадку здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

Згідно визначень, наданих у статті 1 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» інформаційна (автоматизована) система - організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів; користувач інформації в системі - фізична або юридична особа, яка в установленому законодавством порядку отримала право доступу до інформації в системі; порядок доступу до інформації в системі - умови отримання користувачем можливості обробляти інформацію в системі та правила обробки цієї інформації.

Відповідно до вимог статті 4 Закону України «Про захист інформації в інформаційно - телекомунікаційних системах» порядок доступу до інформації, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації. Порядок доступу до державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, перелік користувачів та їх повноваження стосовно цієї інформації визначаються законодавством.

Відповідно до ст.9 ЗУ «Про захист інформації і інформаційно-телекомунікаційний системах» відповідальність за забезпечення захисту інформації в системі покладається на власника системи. Власник системи в якій обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, утворює службу захисту інформації або призначає осіб, на яких покладається забезпечення захисту інформації та контролю за ним. Про спроби та/або факти несанкціонованих дій у системі щодо державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, власник системи повідомляє відповідно спеціально уповноважений центральний орган виконавчої влади з питань організації спеціального звязку та захисту інформації або підпорядкований йому регіональний орган.

Відповідно до п.п.4,5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах» затвердженого постановою КМУ №373 від 29.03.2006 року (далі- Правила), захисту в системі підлягає: відкрита інформація, яка належить до державних інформаційних ресурсів, а також відкрита інформація про діяльність субєктів владних повноважень, військових формувань, яка оприлюднюється в Інтернеті, інших глобальних інформаційних мережах і системах або передається телекомунікаційними мережами; конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 ЗУ «Про доступ до публічної інформації»; службова інформація; інформація, яка становить державну або іншу передбачену законом таємницю; інформація, вимога щодо захисту якої встановлена законом. Відкрита інформація під час обробки в системі повинна зберігати цілісність, що забезпечується шляхом захисту від несанкціонованих дій, які можуть призвести до її випадкової або умисної модифікації чи знищення. Усім користувачам повинен бути забезпечений доступ до ознайомлення з відкритою інформацією. Модифікувати або знищувати відкриту інформацію можуть лише ідентифіковані та автентифіковані користувачі, яким надано відповідні повноваження. Спроби модифікації чи знищення відкритої інформації користувачами, які не мають на це повноважень, не ідентифікованими користувачами або користувачами з не підтвердженою під час автентифікації відповідністю предявленого ідентифікатора повинні блокуватись.

Відповідно до п.17 Правил, відповідальність за забезпечення захисту інформації в системі, своєчасне розроблення необхідних для цього заходів та створення системи захисту покладається на керівника (заступника керівника) організації, яка є власником (розпорядником) системи, та керівників її структурних підрозділів, що забезпечують створення та експлуатацію системи.

Відповідно до п.п.5,7 «Порядку оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади», затвердженого постановою КМУ №3 від 04.01.2002 року, інформаційне наповнення, захист інформації від несанкціонованої модифікації та технічне забезпечення функціонування офіційних веб-сайтів міністерств, інших центральних та місцевих органів виконавчої влади як складових частин Веб-порталу зазначені органи здійснюють самостійно. Структура, дизайн офіційного веб-сайту та регламент його функціонування визначаються керівником органу виконавчої влади відповідно до вимог цього Порядку. Керівник органу виконавчої влади визначає осіб, відповідальних за технічне забезпечення і супроводження офіційного веб-сайту та його інформаційне наповнення відповідно до вимог законодавства.

Відповідно до п.п. 1.1, 6.1 Порядку функціонування веб-сайтів органів виконавчої влади, затвердженого наказом Державного комітету інформаційної політики, телебачення і радіомовлення України, Державного комітету звязку та інформатизації України №327/225 від 25.11.2001 року, зареєстрованого в Міністерстві юстиції України 29.12.2002 року за №1022/7310, організація функціонування веб-сайту органу виконавчої влади передбачає затвердження його внутрішнього Порядку інформаційного наповнення з визначенням конкретних структурних підрозділів та посадових осіб, відповідальних за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, відповідно до вимог постанови Кабінету Міністрів України від 04.01.2002 №3 «Про Порядок оприлюднення у мережі Інтернет інформації про діяльність органів виконавчої влади» з

урахуванням вимог цього Порядку. Оперативність подання інформації визначається керівником органу виконавчої влади разом з визначенням конкретних структурних

підрозділів та посадових осіб, відповідальних за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, виходячи з того, що статичні та динамічні матеріали, наведені у п. 2.1 цього Порядку, оновлюються одразу після зміни

відомостей.

Судом встановлено, що ОСОБА_1 працює завідувачем сектору внутрішньої політики та доступу до публічної інформації апарату районної державної адміністрації. Згідно посадової інструкції завідувача сектору внутрішньої політики та доступу до публічної інформації апарату районної державної адміністрації, затвердженого керівником апарату Вижницької РДА ОСОБА_4, з якою ОСОБА_1 ознайомлена, забезпечує доступ до публічної інформації, розпорядником якої є районна державна адміністрація. Одержує в установленому порядку від посадових осіб районної державної адміністрації та її управлінь, відділів та інших структурних підрозділів райдержадміністрації необхідні матеріали для виконання покладених на сектор внутрішньої політики та доступу до публічної інформації апарату райдержадміністрації функцій.

З посадової інструкції головного спеціаліста сектору внутрішньої політики та доступу до публічної інформації апарату районної державної адміністрації ОСОБА_3 вбачається, що ОСОБА_5 забезпечує інформаційне заповнення офіційного веб-сайту районної державної адміністрації та оприлюднення інформації про суспільно-політичний, соціально-економічний, культурний, науково-технічний розвиток району та держави в цілому; забезпечує оприлюднення на офіційному веб-сайті Вижницької РДА інформацію, передбачену Законом України «Про доступ до публічної інформації».

Судом встановлено, що ОСОБА_1 за вказівкою керівництва оперативно та правомірно розміщувала відомості, які були необхідні для своєчасного ознайомлення користувачів сайту з розміщеною на веб-сайті інформацією. У Вижницькій РДА Чернівецької області не приймався та не затверджувався внутрішній Порядок інформаційного наповнення, де було б визначено структурні підрозділи та посадові особи, відповідальні за своєчасну підготовку і подання інформації та її зміст за кожним тематичним напрямом, ОСОБА_1 не ознайомлена з Порядком інформаційного наповнення, який повинен бути затверджений та функціонувати у Вижницькій РДА, здійснювала вказівки керівництва та не була попереджена про адміністративну відповідальність, передбачену ст.212-6 КУпАП.

Крім того, при складанні старшим оперуповноваженим Управління СБ України в Чернівецькій області ОСОБА_2 протоколу про адміністративне правопорушення, передбачене ст.212-6 ч.1 КУпАП №6 від 17.06.2015 року, після отримання його на до оформлення згідно постанови Вижницького районного суду Чернівецької області від 25.05.2015 року, ОСОБА_1 в порушення ст.268 КУпАП не ознайомлено з протоколом про адміністративне правопорушення, не розяснено зміст ст.63 Конституції України, не відібрано пояснень від ОСОБА_1, що в свою чергу є порушенням порядку складання протоколу про адміністративне правопорушення та позбавлення права на захист.

На підставі досліджених доказів, зважаючи на наведені обставини у діях ОСОБА_1 не було умислу, визначеного ст.10 КУпАП щодо вчинення адміністративного правопорушення передбаченого ст.212-6 ч.1 КУпАП, остання виконувала вказівки керівництва Вижницької РДА, крім того у Вижницькій РДА в порушення вимог закону відсутній Порядок інформаційного наповнення офіційного веб-сайту vnrda.org.ua, згідно якого було б визначено структурні підрозділи та посадових осіб відповідальних за доступ та розміщення інформації.

Статтею 62 ч.3 Конституції України встановлено, що обвинувачення не може ґрунтуватись на доказах, одержаних незаконним шляхом, а також на припущеннях. Усі сумніви щодо доведеності вини особи тлумачаться на її користь.

Аналізуючи докази по справі, суд прийшов до висновку, що провадження по справі відносно ОСОБА_1 у вчиненні адміністративного правопорушення. передбаченого ст.212-6 ч.1 КУпАП підлягає закриттю на підставі п.1 ст.247 КУпАП, у зв'язку з відсутністю події і складу адміністративного правопорушення.

На підставі п.1 ст.247 КУпАП, керуючись ст.ст.212-6 ч.1, 221, 283, 284, 285, 287-289 КУпАП, Суд,-

ПОСТАНОВИВ :

Справу про адміністративне правопорушення відносно ОСОБА_1 провадженням закрити на підставі п.1 ст.247 КУпАП, за відсутністю події і складу адміністративного правопорушення, передбаченого ст.212-6 ч.1 КУпАП.

Постанова може бути оскаржена до Апеляційного суду Чернівецької області через Вижницький районний суд Чернівецької області протягом десяти днів з дня винесення постанови.

Суддя: І. А. Кибич