Справа № 727/468/20
Провадження № 3/727/301/20
П О С Т А Н О В А

І М Е Н Е М У К Р А Ї Н И

06 лютого 2020 року Суддя Шевченківського районного суду м. Чернівці Чебан В.М., розглянувши матеріали, які надійшли з Управління Служби безпеки України в Чернівецькій області про притягнення до адміністративної відповідальності:

ОСОБА_1 , ІНФОРМАЦІЯ_1 , проживаючого за адресою: АДРЕСА_1 , працюючого начальником відділу інформаційних технологій оперативно-координаційного центру Управління ДСНС України в Чернівецькій області, -

за ст.212-6 ч.1 Кодексу України про адміністративні правопорушення,

ВСТАНОВИВ:

В ході забезпечення контролю за станом функціонування та використання електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та комп`ютерних мереж в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, де циркулює інформація з обмеженим доступом, було виявлено порушення вимог Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» та «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 року №373, а саме факт незаконного доступу до інформації, яка зберігається, обробляється та передається в інформаційних (автоматизованих) системах та комп`ютерних мережах Управління ДСНС України в Чернівецькій області з боку ОСОБА_1 .

Зокрема, в Управлінні ДСНС України в Чернівецькій області з метою обміну конфіденційною інформацією, а саме даними у вигляді текстових документів з своїми структурними підрозділами, органами державної влади та місцевого самоврядування, 10.01.2019 створено офіційний державний інформаційний ресурс - електронну поштову скриньку . У відповідності до статті 1 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» від 05.07.1994 володільцем інформації, в тому числі яка циркулює в інформаційних автоматизованих системах УДСНС, виступає фізична або юридична особа, якій належать права на інформацію, тобто начальник УДСНС ОСОБА_2 . Порядок доступу до державних інформаційних ресурсів, зокрема поштової скриньки УДСНС, у відповідності статті 4 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» від 05.07.1994 визначається законодавством, а саме Постановою КМ України №373 від 29.03.2006. Так, у відповідності до п.9 Постанови КМ України №373 від 29.03.2006 забезпечення захисту в системі (в даному випадку в державному інформаційному ресурсі - електронній поштовій скриньці ) конфіденційної інформації здійснюється згідно з вимогами до захисту службової інформації, а відповідно до п.7 даної Постанови доступ до службової інформації надається тільки ідентифікованим та автентифікованим користувачам. В свою чергу, володільцем інформації, яка циркулює в інформаційній автоматизованій системі УДСНС (державному інформаційному ресурсі - електронній поштовій скриньці ), ОСОБА_2 права автентифікованого користувача (дозвіл на доступ до інформації, яка циркулює в електронній поштовій скриньці ) ОСОБА_1 не надавалися.

Проте, у ході виконання своїх службових обов`язків, ОСОБА_1 з метою обміну із структурними підрозділами Управління, відомствами, органами державної влади та місцевого самоврядування, іншими установами та підприємствами інформації, яка стосується діяльності УДСНС за допомогою мережі Інтернет, у зв`язку з потребою у доступі до електронної поштової скриньки , знаючи про те, що прав доступу (особистий пароль доступу) до інформації, яка там циркулює ОСОБА_1 не має і усвідомлюючи, що вказані права на їх обробку володільцем інформації, а саме керівництвом УДСНС йому не надавалися, всупереч ст.4 Закону України №80/94 від 05.07.1994 «Про захист інформації в інформаційно-телекомунікаційних системах» та п.п.7, 9 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ від 29.03.2006 № 373, ОСОБА_1 отримав дані авторизації неправомірно.

В подальшому, не володіючи правами автентифікованого користувача, всупереч вищевказаних вимог чинного законодавства 16 грудня 2019 року (остання дата автентифікації) ОСОБА_1 , з робочого комп`ютера інв. №101480377, розташованого на четвертому поверсі в службовому кабінеті №46 відділу інформаційних технологій УДСНС, з власної ініціативи здійснив незаконний доступ до інформації, яка зберігається та обробляється в інформаційній (автоматизованій) системі (електронна поштова скринька ), шляхом введення даних автентифікації (паролю), який йому не належить.

Таким чином, своїми діями ОСОБА_1 порушив вимоги Закону України «Про захист інформації в інформаційно-телекомукаційних системах» та «Правила забезпечення захисту інформації в інформаційних, телекомукаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМУ №373 від 29.03.2006 року, в частині незаконного доступу до інформації, яка зберігається, обробляється та передається в інформаційних (автоматизованих) системах та комп`ютерних мережах Управління ДСНС України в Чернівецькій області, чим вчинив адміністративне правопорушення, передбачене ч.1 ст.212-6 КУпАП.

В судовому засіданні ОСОБА_1 свою вину визнав повністю та підтвердив обставини, викладені в протоколі про адміністративне правопорушення. Вказав, що на даний час зазначена поштова скринька видалена і не функціонує. У вчиненому розкаюється.

Допитаний в судовому засіданні свідок ОСОБА_3 суду пояснив, що у відділі інформаційних технологій ОКЦ Управління з метою обміну даними у вигляді текстових документів з іншими підрозділами Управління 10.01.2019 створена електронна поштова скринька , яку в службових цілях використовував начальник відділу інформаційних технологій оперативно-координаційного центру Управління ДСНС України в Чернівецькій області підполковник ОСОБА_1 . Всупереч вимогам ЗУ «Про захист Інформації в інформаційно- телекомунікаційних системах» від 05.07.1994 року, постанови КМ України № 373 від 29.03.2006 року доступ для роботи з інформацією, яка обробляється у вказаній поштовій скриньці, жодним внутрішньовідомчим розпорядчим нормативним актом не визначено, а також не визначено порядок доступу до вказаної скриньки та не закріплено відповідальну особу за роботу з інформацією, що в ній циркулює. Будь-яким іншим особам Управління, включаючи працівників відділу IT ОКЦ Управління дозволу на допуск, доступ та обробку інформації, яка циркулює на вказаній електронній поштовій скриньці керівництвом Управління не надавалося. Знаючи про те, що прав доступу (особистий пароль доступу) до інформації, яка там циркулює ОСОБА_1 не має і, що вказані права на їх обробку володільцем інформації, а саме керівництвом Управління, йому не надавалися, всупереч ст.4 Закону України №80/94 від 05.07.1994 «Про захист інформації в інформаційно-телекомунікаційних системах» (Порядок доступу до інформації в системі, перелік користувачів та їх повноваження стосовно цієї інформації визначаються володільцем інформації) та п. 5 «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», затверджених постановою КМ України від 29.03.2006 № 373, останній отримав дані авторизації неправомірно.

Заслухавши пояснення ОСОБА_1 , свідка ОСОБА_3 , дослідивши матеріали справи, суд приходить до наступних висновків.

Статтями 251, 280 КУпАП, визначено фактичні дані, обставини, на основі яких, у визначеному законом порядку, орган (посадова особа) встановлює наявність чи відсутність адміністративного правопорушення.

Так, крім визнання своєї вини, вина правопорушника підтверджується протоколом про адміністративне правопорушення №1 від 15.01.2020 року, письмовими поясненнями ОСОБА_1 , свідків ОСОБА_4 , ОСОБА_3 , Положенням про відділ інформаційних технологій оперативно-координаційного центру Управління ДСНС України в Чернівецькій області, листом Управління ДСНС України в Чернівецькій області від 16.01.2020 року №28/313, відповіддю Управління ДСНС України в Чернівецькій області від 05.02.2020 року №28/693, згідно якої з метою службового листування в Управлінні ДСНС України в Чернівецькій області у період з 10.01.2019 року по 31.12.2019 року функціонувала та використовувалась офіційна поштова скринька з метою обміну конфіденційною інформацією, а саме даними у вигляді текстових документів, із своїми структурними підрозділами, органами державної влади та місцевого самоврядування, а тому суд вважає, що в діях ОСОБА_1 є склад адміністративного правопорушення, передбаченого ст.212-6 ч.1 КпАП України, в зв`язку з чим за скоєне він повинен нести відповідальність.

Відповідно до ст. 33 КУпАП при накладенні адміністративного стягнення суд враховує характер вчиненого правопорушення, особу порушника, ступінь його вини, майновий стан, відсутність обставин, які обтяжують відповідальність.

Таким чином, враховуючи характер вчиненого, особу винного, який раніше до адмінвідповідальності не притягувався, суд вважає, що ОСОБА_1 слід піддати адміністративному стягненню у виді мінімального штрафу без конфіскації засобів, що використовувалися для незаконного доступу, оскільки правопорушення вчинене на робочому місці з використанням комп`ютерної техніки Управління ДСНС України в Чернівецькій області.

Також вважаю, що згідно вимог ст. 40-1 КпАП України з ОСОБА_1 належить стягнути на користь держави судовий збір в сумі 420,40 грн.

На підставі викладеного та керуючись ст.ст. 40-1, 41 ч.1, 221, 283, 284, 294 КпАП України, суддя,

ПОСТАНОВИВ:

Притягнути ОСОБА_1 до адміністративної відповідальності за ст.212-6 ч.1 КпАП України та застосувати до нього адміністративне стягнення у вигляді штрафу в розмірі п`яти неоподатковуваних мінімумів доходів громадян, що складає 85,00 (вісімдесят п`ять) гривень, без конфіскації засобів, що використовувалися для незаконного доступу.

Стягнути з ОСОБА_1 на користь держави судовий збір в сумі 420,40 (чотириста двадцять) гривень (сорок) копійок.

Постанова набирає законної сили після закінчення строку подання апеляційної скарги.

Постанова може бути оскаржена в апеляційному порядку шляхом подання апеляційної скарги до Чернівецького апеляційного суду, через Шевченківський районний суд міста Чернівці, протягом десяти днів з дня винесення постанови.

СУДДЯ: