Єдиний унікальний номер 725/3577/17
Номер провадження 3/725/2259/17
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

28.08.2017 Суддя Першотравневого районного суду м.Чернівці Стоцька Л. А., розглянувши адміністративну справу, яка надійшла від Управління Служби безпеки України в Чернівецькій області про притягнення до адміністративної відповідальності за ч.1 ст.212-6 КпАП України ОСОБА_1, ІНФОРМАЦІЯ_1, проживаючої ІНФОРМАЦІЯ_2, -

ВСТАНОВИВ:

В ході забезпечення контролю за станом функціонування та використання електронно-обчислювальних машин (компютерів), автоматизованих систем та компютерних мереж в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, де циркулює інформація з обмеженим доступом, виявлено порушення вимог ст. 9 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» п.п. 4, 5, 7, 9 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених Постановою КМ України № 373 від 29.03.2006 року, а саме факт незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах КП «Чернівціводоканал» (, вул. Комунальників 5, м. Чернівці) з боку фахівця МКП «Компютер Сервіс» ОСОБА_1.

Так, на КП «Чернівціводоканал» з метою автоматизації бухгалтерського обліку та господарської діяльності використовується програмне забезпечення «1С». Обслуговування та забезпечення безперебійної роботи програмного забезпечення «1С» на КП «Чернівціводоканал» у відповідності до договору №01/01/2017 від 03.01.2017 року та пояснень співробітників КП «Чернівціводоканал» здійснюється МКП «Компютер Сервіс» та ОСОБА_1, яка є фахівцем МКП «Компютер Сервіс».

Водночас, в ході обслуговування та забезпечення безперебійної роботи вищезазначеного програмного забезпечення ОСОБА_1 здійснювала незаконний доступ до інформації в інформаційних (автоматизованих) системах КП «Чернівціводоканал».

Зокрема, ОСОБА_1, не будучи володільцем конфіденційної інформації, яка циркулює в ІАС КП «Чернівціводоканал» та у відповідності до абзацу 2 п. 4 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених Постановою КМ України № 373 від 29.03.2006 року та п.п. 2, 4 ч. 1 ст. 13 Закону України «про доступ до публічної інформації» від 13.01.2011 року підлягає захисту в системі, неодноразово здійснювала незаконний доступ до даної інформації шляхом використання налагодженого віддаленого доступу до серверу та компютерів підприємства через можливості облікового запису під назвою «IRA» та програмного забезпечення «Teamviewer». При чому, договором №01/01/2017 від 03.01.2017 не передбачено надання ОСОБА_1 та МКП «Компютер Сервіс» прав автентифікованого користувача та дозволу на здійснення віддаленого доступу до конфіденційної інформації, яка циркулює в ІАС КП «Чернівціводоканал».

Своїми діями ОСОБА_1 вчинила адміністративне правопорушення, відповідальність за яке передбачено ч. 1 ст. 212-6 КпАП України, а саме здійснення незаконного доступу до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах.

ОСОБА_1 вину у незаконному доступі до інформації, яка зберігається, обробляється чи передається в інформаційних (автоматизованих) системах у судовому засіданні не визнала, просила провадження у справі відносно неї закрити на підставі ст.247 Кодексу.

Суд, заслухавши пояснення ОСОБА_1, дослідивши письмові докази у справі, вважає, що остання вчинила адміністративне правопорушення, передбачене ст.212-6 ч.1 КУпАП і її вина у вчиненні вказаного адміністративного правопорушення знайшла своє повне підтвердження в ході судового розгляду.

Так, згідно ст.9 КУпАП адміністративним правопорушенням є протиправна, винна діяльність чи бездіяльність, яка посягає на громадський порядок, власність, права і свободи громадян, на встановлений порядок управління.

Як було встановлено судом, 23.01.2017 року між КП «Чернівціводоканал» та МКП «Компютер-сервіс» було укладено договір №17/1/9, відповідно до якого виконавець прийняв на себе виконання робіт по консультуванню з питань інформатизації фірми 1С (КВЕД 62.02) по програмному продукту для бухгалтерії. Виконавець зобовязався підтримувати настройку програмного продукту: для бухгалтерії на компютерах в офісі замовника у відповідності з існуючим законодавством (1 настройка на 1 фірму).

ОСОБА_1 виконувала функції з обслуговування програмного забезпечення 1С на КП «Чернівціводоканал» на підставі договору №17/1/17, укладеного між нею та МКП «Компютер-сервіс», у відповідності до якого вона прийняла на себе зобовязання по наданню послуг по компютерному програмуванню (КВЕД 62.02) з метою впровадження та підтримки програм «1С підприємство» на підприємствах партнерах замовника, в тому числі на КП «Чернівціводоканал».

Згідно ч.1 ст. 8 Закону України «Про захист інформації в інформаційних телекомунікаційних системах» умови обробки інформації в системі визначаються власником системи відповідно до договору з володільцем інформації, якщо інше не передбачено законодавством.

За змістом статті 4 Закону порядок доступу до інформації, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації. Порядок доступу до державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, перелік користувачів та їх повноваження стосовно цієї інформації визначаються законодавством.

Відповідно до ч.1 ст. 24 Закону України «Про захист персональних даних» володільці, розпорядники персональних даних та треті особи зобовязані забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Згідно ч.2 ст. 11 Закону України «Про інформацію» не допускаються збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та захисту прав людини. До конфіденційної інформації про фізичну особу належать, зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоровя, а також адреса, дата і місце народження.

Доводи ОСОБА_1 щодо відсутності в її діях складу адміністративного правопорушення з тих підстав, що доступ до системи нею було здійснено не в офісі замовника на прохання працівників КП "Чернівціводоканал" суд відхиляє, оскільки такії дії суперечили вимогам Договору та Закону.

На підставі наведеного та враховуючи ту обставину, що у відповідності до договору з володільцем інформації, виконання функцій з обслуговування програмного забезпечення 1С на КП «Чернівціводоканал» повинно було відбуватися виключно на компютерах в офісі замовника, суд приходить до висновку, що в діях ОСОБА_1 наявний склад правопорушення, передбачений ч.1 ст.212-6 КпАП України.

До такого висновку суд прийшов, оцінивши докази наявні в матеріалах справи про адміністративне правопорушення, за своїм внутрішнім переконанням, керуючись законом та правосвідомістю, та вважає, що вони зібрані у встановленому законом порядку, відповідають фактичним обставинам справи, тобто є належними та допустимими, і в своїй сукупності підтверджують факт вчинення ОСОБА_1 вказаного адміністративного правопорушення.

Враховуючи вищевикладене, а також характер вчиненого ОСОБА_1 адміністративного правопорушення, обставини справи та відомості про її особу, зокрема те, що остання вчинила порушення вперше, вважаю за необхідне призначити їй мінімальне адміністративне стягнення, передбачене санкцією ч.1 ст. 212-6 КУпАП без конфіскації засобів, що використувувались для незаконного доступу. Даний вид стягнення є доцільним і достатнім для її виправлення, а також попередження вчинення нових правопорушень.

Керуючись ст. 33, 212-6, 283-285 КУпАП , -

ПОСТАНОВИВ:

ОСОБА_1 визнати винною у вчиненні адміністративного правопорушення, передбаченого ч.1 ст.212-6 КУпАП і за його вчинення накласти на неї адміністративне стягнення у виді штрафу у розмірі 85 (вісімдесят пять) гривень без конфіскації засобів, що використувувались для незаконного доступу.

Стягнути з ОСОБА_1 на користь держави судовий збір у розмірі 320 грн. 00 коп.

Постанова суду набирає законної сили після закінчення строку подання апеляційної скарги.

Апеляційна скарга може бути подана протягом десяти діб з дня винесення постанови до Апеляційного суду Чернівецької області через Першотравневий районний суд м. Чернівці.

Суддя Першотравневого

районного суду м.Чернівці Л. А. Стоцька