Справа № 308/2642/19
П О С Т А Н О В А

ІМЕНЕМ УКРАЇНИ

29.05.2019 м. Ужгород

Суддя Ужгородського міськрайонного суду Закарпатської області Лемак О.В., розглянувши справу про адміністративне правопорушення відносно ОСОБА_1 , ІНФОРМАЦІЯ_1 , громадянина України, уродженця смт. Віньківці, Хмельницької області, з вищою освітою, одруженого, начальника управління фінансів та бухгалтерського обліку Головного управління Держпродсподивслужби в Закарпатській області, який проживає за адресою: АДРЕСА_1 , за ч. 1 ст. 188-31 КУпАП,

В С Т А Н О В И В:

Посадовою особою Управління Державної служби спеціального зв`язку та захисту інформації України в Закарпатській області ОСОБА_1 , відповідно до покладених завдань згідно вимог підпункту 17 пункту 2.2 та наданих прав відповідно до підпункту 6 пункту 2.3 «Положення про Управління Державної служби спеціального зв`язку та захисту інформації України в Закарпатській області», яке затверджене наказом Адміністрації Державної служби спеціального зв`язку та захисту інформації України від 12.11.2018 № 676 та на виконання пункту 1 витягу з «Плану контрольно-інспекторської роботи з питань ТЗІ Державної служби спеціального зв`язку та захисту інформації України на 2019 рік - Управління Держспецзв`язку в Закарпатській області» від 29.12.2018 №11/01/01- 1807дск 31 січня 2019 року було проведено контрольну перевірку стану технічного захисту інформації, захист якої встановлено законом в Головному управлінні Держпродспоживслужби в Закарпатській області. Під час контрольної перевірки було перевірено повноту та достатність проведених заходів щодо усунення недоліків, які були виявлені в ході проведення попередньої комплексної перевірки.

Контрольна перевірка стану ТЗІ в ГУ ДПСС ЗО проводилась відповідно до вимог «Положення про державний контроль за станом технічного захисту інформації», затвердженого наказом Адміністрації Держспецзв`язку від 16.05.2007 №87, зареєстрованого у Міністерстві юстиції України 10.07.2007 за № 785/14052 зі змінами внесеними наказом Адміністрації Держспецзв`язку від 08.12.2008 № 192 зареєстрованого у Міністерстві юстиції України 16.01.2009 за № 29/16045.

Контрольна перевірка була проведена на підставі припису на право проведення контрольної перевірки стану ТЗІ від 29.01.2019 № 33/05-118 відповідно до пункту 4.1 Положення-87-2007. Припис був пред`явлений виконуючому обов`язки начальника ГУ ДПСС ЗО ОСОБА_2 , на зворотному боці якого був наданий письмовий дозвіл на проведення контрольної перевірки стану ТЗІ.

Під час контрольної перевірки стану ТЗІ відповідно до вимог розділу 5 Положення-87-2007 були виявлені порушення встановлених норм та вимог з ТЗІ, які створюють реальну загрозу для порушення конфіденційності, цілісності й доступності конфіденційної інформації про особу та порушення цілісності й доступності відкритої інформації, яка належить до державних інформаційних ресурсів та вимога щодо захисту якої встановлена законом, про що відображено в акті контрольної перевірки від 31.01.2019 №33/05-75дск.

Акт контрольної перевірки стану ТЗІ був надісланий на ознайомлення керівнику ГУ ДПСС ЗО зі супровідним листом вих. №33/05-76дск від 07.02.2019 (вхідний номер ГУ ДПСС ЗО №03дек від 07.02.2019). Начальник ГУ ДПСС ЗО Гуледза І.Д. ознайомився зі змістом акту контрольної перевірки, що підтверджується підписом в акті. Акт був повернутий на адресу Управління Держспецзв`язку в Закарпатській області - за вихідним ГУ ДПСС ЗО № 01дск від 19.02.2019 (вх.№35дск від: 21.02.2019).

Встановлені під час контрольної перевірки порушення стану ТЗІ в ГУ ДПСС ЗО підтверджують невиконання в повному обсязі рекомендацій попередньої комплексної перевірки стану ТЗІ щодо приведення стану ТЗІ у відповідність до вимог НА ТЗІ - акт попередньої комплексної перевірки від 31.01.2018 №33/05-57дск. Виконані тільки окремі організаційні заходи з ТЗІ, в тому числі, наказом ГУ ДПСС ЗО від 20.02.2018 №1дск був призначений відповідальний за стан ТЗІ в ГУ ДПСС ЗО начальник управління фінансів та бухгалтерського обліку ОСОБА_3 та на нього покладено виконання функціональних обов`язків щодо ТЗІ ь ГУ ДПСС ЗО.

Контрольною перевіркою встановлений факт продовження обробки в автоматизованих системах ГУ ДПСС ЗО інформації про особу, яка за режимом доступу є ІзОД та підлягає захисту під час її обробки в АС відповідно до вимог статті 21 Закону України «Про інформацію», статті 24 Закону України «Про захист персональних даних», статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах, пунктів 4, 6, 16 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою Кабінету Міністрів України від 29.03.2006 №373. Також, в АС ГУ ДПСС ЗО продовжує оброблятися відкрита інформації, яка належить до ДІР, яка передається телекомунікаційними мережами та теж повинна захищатися відповідно вимог ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», пунктів 4, 5, 16 ПКМУ № 373-2006. Заходи щодо захисту зазначених видів інформації не вжито: комплексні системи захисту інформації в АС з підтвердженою відповідністю не створені.

Відповідно до пункту 6.5 Положення-87-2007 рекомендації акту перевірки, щодо усунення виявлених порушень є обов`язковими до виконання для посадових осіб органів, щодо яких здійснюється ТЗІ. Відповідно до пункту 7.4. Положення-87-2007 керівники органів зобов`язані вжити невідкладних заходів щодо виконання наданих в актах перевірок рекомендацій та несуть персональну відповідальність за приведення стану ТЗІ у відповідність до вимог нормативно-правових актів системи ТЗІ.

Також, згідно пункту 6.9 Положення-87-2007 керівництво ТУ ДПСС ЗО повинно було повідомляти про хід усунення недоліків стану ТЗІ для здійснення контролю. Повідомлення про стан усунення недоліків з ТЗІ на адресу Управління Держспецзв`язку в Закарпатській області не надходили.

На виконання рекомендацій посадових осіб Управління Держспецзв`язку в Закарпатській області, викладених в акті комплексної перевірки від 31.01.2018 № 33/05-57дск з лютого 2018 року по теперішній час відповідальний за ТЗІ в ГУ ДПСС ЗО ОСОБА_1 не вжив достатньо заходів з ТЗІ в АС, чим допустив наявне довготривале правопорушення, яке передбачене частиною першою ст. 188-31 Кодексу України про адміністративні правопорушення, а саме: не виконав законні вимоги посадових осіб Управління Держспецзв`язку в Закарпатській області щодо усунення порушень законодавства про технічний захист відкритої інформації та інформації з обмеженим доступом (ІзОД), вимога щодо захисту якої встановлена законом - інформація про особу.

ОСОБА_1 про час і місце розгляду справи, своєчасно і належним чином повідомлявся, однак на розгляд справи не з`явився та не повідомив суд про причини неявки.

Вивчивши матеріали справи, приходжу до переконання, що своїм діянням гр. ОСОБА_4 вчинив адміністративне правопорушення, передбачене ч. 1 ст. 188-31 КУпАП невиконання законних вимог посадових осіб органів Державної служби спеціального зв`язку та захисту інформації України щодо усунення порушень законодавства про криптографічний та технічний захист державних інформаційних ресурсів, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, та законодавства у сфері надання послуг електронного цифрового підпису, а також створення інших перешкод для виконання покладених на них обов`язків.

Вина правопорушника стверджується протоколом за № 117 про адміністративне правопорушення за ст. 188-31 КУпАП від 26.02.2019 року, копією акту комплексної перевірки стану технічного захисту інформації з обмеженим доступом та державних інформаційних ресурсів, вимога щодо захисту якої встановлена законом в ГУ Держпродспоживслужби в Закарпатській області від 31.01.2018 року, копією акту контрольної перевірки стану технічного захисту інформації в Головному управлінні Держпродспоживслужби в Закарпатській області від 31.01.2019 року.

Разом з тим, згідно з п. 7 ст. 247 КУпАП провадження в справі про адміністративне правопорушення не може бути розпочато, а розпочате підлягає закриттю, якщо на момент розгляду справи про адміністративне правопорушення закінчилися строки, передбачені статтею 38 цього Кодексу. Відповідно до ч. 2 ст. 38 КУпАП якщо справи про адміністративні правопорушення відповідно до цього Кодексу чи інших законів підвідомчі суду (судді), стягнення може бути накладено не пізніш як через три місяці з дня вчинення правопорушення, а при триваючому правопорушенні не пізніш як через три місяці з дня його виявлення.

Беручи до уваги те, що дане правопорушення є триваючим, виявлене 31.01.2019 року, а справу про адміністративне правопорушення відносно ОСОБА_1 , яка надійшла на адресу суду 06.03.2019 року, розглянуто 29.05.2019 року, провадження по даній справі слід закрити у зв`язку з закінченням строків накладення адміністративного стягнення.

На підставі наведеного, керуючись, ст. ст. 38, ч. 1 ст. 188-31, ст. ст. 221, 245, 247 п. 7, 283-285, 294 КУпАП, суддя,-

П О С Т А Н О В И В :

Провадження в справі про притягнення до адміністративної відповідальності ОСОБА_1 , ІНФОРМАЦІЯ_1 , начальника управління фінансів та бухгалтерського обліку Головного управління Держпродсподивслужби в Закарпатській області, за вчинення адміністративного правопорушення, передбаченого ч. 1 ст. 188-31 КУпАП, закрити на підставі п. 7 ст. 247 КУпАП, у зв`язку із закінченням строків накладення адміністративного стягнення.

Постанова про адміністративне правопорушення може бути оскаржена до Закарпатського апеляційного суду через Ужгородський міськрайонний суд Закарпатської області протягом десяти днів з дня її винесення.

Постанова судді у справах про адміністративне правопорушення набирає законної сили після закінчення строку подання апеляційної скарги.

Суддя Ужгородського

міськрайонного суду О.В. Лемак