Справа № 339/176/23 453
П О С Т А Н О В А
І М Е Н Е М У К Р А Ї Н И
10 травня 2023 року м. Болехів
Суддя Болехівського міського суду Івано-Франківської області Головенко О. С., розглянувши у відкритому судовому засіданні матеріали, які надійшли від Управління Служби безпеки України в Івано-Франківській області про притягнення до адміністративної відповідальності
ОСОБА_1 , ІНФОРМАЦІЯ_1 , жительку АДРЕСА_1 , громадянку України,
за ч.1 ст. 212-5 Кодексу України про адміністративні правопорушення,-
ОСОБА_1 всупереч своїм функціональним обов`язкам, вимогам Типової інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію, затвердженої постановою КМУ від 19 жовтня 2016 року №736 (далі - Типова інструкція), порушила порядок зберігання службової інформації, що призвело до її розголошення.
Зокрема, ОСОБА_1 у службовому приміщенні Міжрічанського старостинського округу (вул. Січових Стрільців, 1 с.Міжріччя Болехівської ТГ Калуського району) використовується електронно-обчислювальна машина (далі - ПЕОМ), на якій обробляється службова інформація. Так, на жорсткому магнітному носії даних ПЕОМ встановлено розміщення файлу з документальними матеріалами: «Звіт про рух військовозобов`язаних». Зазначені відомості, у відповідності до постанови КМУ від 04 лютого 2015 року №45 «Про затвердження Порядку бронювання військовозобов`язаних за органами державної влади, іншими державними органами, органами місцевого самоврядування та підприємствами, установами і організаціями на період мобілізації та на воєнний час», Переліків службової інформації Збройних Сил України, затверджених наказом Генерального штабу Збройних Сил України від 27 грудня 2016 року № 720, від 22 листопада 2017 року № 408 та пункту 6 розпорядження Івано- Франківської обласної державної адміністрації від 09 липня 2018 року №382 «Про Примірний перелік службової інформації», віднесені до службової інформації у сфері оборони і мобілізаційної готовності та обмеженні доступом «Для службового користування».
Однак, на вищевказаній ПЕОМ не створена комплексна система захисту інформації та не підтверджена відповідність створеної системи вимогам нормативних документів з питань технічного захисту інформації в порядку, встановленому законодавством, що є порушенням п.п. 14, 42 Типової інструкції. Крім того, всупереч вимогам ст.8 ЗУ «Про захист інформації в інформаційно-телекомунікаційних системах», п.20 «Положення про технічний захист інформації в Україні», затвердженого Указом Президента України від 27 вересня 1999 року №1229/99 та окремих положень «Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах», староста Міжрічанського старостинського округу Калуського району Івано- Франківської області ОСОБА_1 обробляла та зберігала службову інформацію на ПЕОМ, яка підключена до глобальної мережі Інтернет та з якої вказаною особою і іншими працівниками Міжрічанського старостинського округу здійснюється доступ до різноманітних сайтів всесвітньої мережі.
В судове засідання ОСОБА_1 не з`явилася, подала заяву, в якій просить розгляд справи проводити без її участі, з адміністративним протоколом згідна (а.с.33).
Окрім визнання вини ОСОБА_1 , її вина у вчиненому підтверджується також матеріалами справи, які у своїй сукупності стверджують наявність в її діях складу адміністративного правопорушення, передбаченого ч.1 ст. 212-5 КУпАП, а саме: даними щодо обставин скоєного, викладеними в протоколі про адміністративне правопорушення №572 від 02 травня 2023 року, в якому вказано що ОСОБА_1 власноручними поясненнями вказала, що перебуває на посаді старости Міжрічанського старостинського округу Болехівської ТГ виконує функції відповідальної за подання звітності щодо заброньованих працівників та порушила вимоги чинного законодавства з питань захисту службової інформації. Нею по вул.С.Стрільців, 1 с.Міжріччя на ПЕОМ здійснювалася обробка та зберігання інформації із грифом для службового користування у сфері оборони та мобілізації. Однак на вказаному ПЕОМ відсутня комплексна система технічного захисту інформації. Крім того ПЕОМ підключено до мережі інтернет, що призвело до розголошення службової інформації перед сторонніми особами. З адміністративним протоколом за ч.1 ст. 212-5 КУпАП згідна» і будь-яких зауважень щодо змісту протоколу не висловлювала (а.с. 1-5).
Згідно розпорядження №265-к від 30 листопада 2020 року ОСОБА_1 призначено на вакантну посаду старости Міжрічанського старостинського округу Болехівської ТГ з 01 грудня 2020 року (а.с.6).
Розпорядженням №215-р від 02 грудня 2020 року затверджено посадову інструкцію старости, згідно якої ОСОБА_1 відповідає за подання звітності щодо заброньованих працівників (а.с.7-16).
В ході огляду ЕОМ виявлено, що на ньому знаходиться службова інформація, а саме на жорсткому магнітному носії даних ПЕОМ встановлено розміщення файлу з документальними матеріалами «Звіт про рух військовозобов`язаних». Вказані відомості віднесені до службової інформації у сфері оборони і мобілізаційної готовності та обмежені доступом «Для службового користвання» (а.с.17-18).
Розпорядженням від 09 липня 2018 року №382 затверджено перелік відомостей, що становлять службову інформацію, де в п.6 вказано відомості про військовозобов`язаних, заброньованих за місцевими органами виконавчої влади, іншими державними органами, органами місцевого самоврядування, підприємствами, установами, організаціями, які не задіяні в особливий період на виробництві озброєння, боєприпасів, військової техніки, спеціальних виробів до них (а.с.19-22).
Пунктом 14 Типової інструкції передбачено, що використання інформаційних, телекомунікаційних, інформаційно-телекомунікаційних систем чи засобів копіювально-розмножувальної техніки, що застосовуються під час обробки службової інформації, здійснюється на підставі розпорядчого документа керівника установи з дотриманням вимог законодавства у сфері захисту інформації.
Згідно п. 42 Типової інструкції друкування і розмноження в установі документів з грифом Для службового користування за допомогою електронно-обчислювальної та копіювально-розмножувальної техніки провадиться з урахуванням вимог законодавства у сфері захисту інформації.
Друкування і розмноження документів з мобілізаційних питань та з питань спеціальної інформації здійснюється працівниками установи, які мають допуск до роботи з такими документами.
Згідно ст. 8 ЗУ «Про захист інформації в інформаційно-телекомунікаційних системах» передбачено умови обробки інформації в системі визначаються власником системи відповідно до договору з володільцем інформації, якщо інше не передбачено законодавством.
Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності комплексної системи захисту інформації здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством.
Підтвердження відповідності та проведення державної експертизи засобів технічного і криптографічного захисту інформації здійснюються в порядку, встановленому законодавством. Для створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, використовуються засоби криптографічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації, та засоби технічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері технічного захисту інформації або сертифікат відповідності, виданий органом з оцінки відповідності, який акредитовано:національним органом України з акредитації;чи національним органом з акредитації іншої держави, якщо і національний орган України з акредитації, і національний орган з акредитації такої держави є членами міжнародної або регіональної організації з акредитації та/або уклали з такою організацією угоду про взаємне визнання щодо оцінки відповідності.
Державні інформаційні ресурси та інформація з обмеженим доступом, крім державної таємниці, службової інформації та державних і єдиних реєстрів, створення та забезпечення функціонування яких визначено законами, можуть оброблятися в системі без застосування комплексної системи захисту інформації у разі виконання всіх таких умов: підтвердження відповідності системи управління інформаційною безпекою за результатами процедури з оцінки відповідності національним стандартам України щодо систем управління інформаційною безпекою, яка проведена органом з оцінки відповідності, акредитованим національним органом України з акредитації чи національним органом з акредитації іншої держави, якщо і національний орган України з акредитації, і національний орган з акредитації такої держави є членами міжнародної або регіональної організації з акредитації та/або уклали з такою організацією угоду про взаємне визнання щодо оцінки відповідності; використання для захисту інформації в системі засобів криптографічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації; жоден з елементів системи не може бути розташований, а власник такої системи або його офіційний представник не може бути юридичною особою (його представником), зареєстрованою на територіях України, на яких органи державної влади України тимчасово не здійснюють своїх повноважень, на територіях держав, визнаних Верховною Радою України державами-агресорами, на територіях держав, щодо яких застосовані санкції відповідно до Закону України "Про санкції", та на територіях держав, які входять до митних союзів з такими державами; власник системи або його представник, який надає послуги з використанням системи, елементи якої розміщуються поза межами України, має бути юридичною особою, зареєстрованою в Україні, або мати свого офіційного представника в Україні; виконання особливих вимог, встановлених Кабінетом Міністрів України до забезпечення захисту інформації в системах залежно від категорії державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, що обробляються.
Власники систем для забезпечення належного функціонування систем та захисту інформації, що обробляється в них: створюють резервні копії державних інформаційних ресурсів та систем із дотриманням встановлених для таких ресурсів та систем вимог щодо їх захисту, цілісності та конфіденційності; забезпечують створення резервних копій державних інформаційних ресурсів та систем на окремих фізичних носіях у зашифрованому вигляді та їх подальшу передачу (переміщення) для зберігання в установленому законодавством порядку, у тому числі за межами України (зокрема в закордонних дипломатичних установах України), протягом періоду дії правового режиму воєнного стану в Україні та шести місяців після його припинення чи скасування; забезпечують в установленому законодавством порядку передачу (переміщення) державних інформаційних ресурсів та їх резервних копій для розміщення на хмарних ресурсах та/або в центрах обробки даних, розташованих за межами України, протягом періоду дії правового режиму воєнного стану в Україні та шести місяців після його припинення чи скасування.
Розміщення систем та зберігання резервних копій державних інформаційних ресурсів та систем на територіях України, на яких органи державної влади України тимчасово не здійснюють свої повноваження, територіях держав, визнаних Верховною Радою України державами-агресорами, територіях держав, щодо яких застосовані санкції відповідно до Закону України "Про санкції", та територіях держав, які входять до митних та воєнних союзів з такими державами, забороняється.
Згідно п. 20 « Положення про технічний захист інформації в Україні» розроблення, впровадження, атестація та експлуатація комплексів технічного захисту інформації для власних потреб здійснюються відповідними підрозділами органів, щодо яких
здійснюється ТЗІ, або військовими частинами, підприємствами, установами, організаціями, на які в установленому порядку покладено забезпечення технічного захисту інформації, за наявності у них відповідного дозволу.
До виконання цих робіт можуть бути залучені суб`єкти підприємницької діяльності, що мають відповідні ліцензії.
Результати атестації на державних об`єктах, віднесених замовником до особливо важливих, погоджуються з Адміністрацією Держспецзв`язку України.
Диспозицією ч.1 ст. 212-5 КУпАП передбачена адміністративна відповідальність за порушення порядку обліку, зберігання і використання документів та інших матеріальних носіїв інформації, що містять службову інформацію, зібрану у процесі оперативно-розшукової, контррозвідувальної діяльності, у сфері оборони країни, що призвело до розголошення такої інформації.
Таким чином, в діях ОСОБА_1 , як посадової особи органу місцевого самоврядування є склад правопорушення, передбаченого ч.1 ст. 212-5 КУпАП, оскільки вона порушила встановлений порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять службову документацію, що призвело до її розголошення перед сторонніми особами.
За змістом ст. 33,34 КУпАП при накладенні стягнення суд враховуючи характер вчиненого правопорушення, особу ОСОБА_1 , яка вину визнала, до адміністративної відповідальності притягується вперше, відсутності обтяжуючих обставин, прихожу до висновку, що відносно неї слід обрати адміністративне стягнення у вигляді мінімального розміру штрафу, передбаченому санкцією ч. 1ст. 212-5 КУпАП для посадових осіб .
Відповідно до ст. 40-1 КУпАП, судовий збір у провадженні по справі про адміністративне правопорушення у разі винесення судом (суддею) постанови про накладення адміністративного стягнення сплачується особою, на яку накладено таке стягнення.
Тому з ОСОБА_1 слід стягнути судовій збір у розмірі 536.80 грн.
На підставі викладеного, ч.1ст.212-5 КУпАП, керуючись ст.283, 284 КУпАП,
П О С Т А Н О В И В :
ОСОБА_1 визнати винуватою у вчиненні адміністративного правопорушення, передбаченого ч.1 ст. 212-5 Кодексу про адміністративні правопорушення України та накласти стягнення у вигляді штрафу у розмірі шістдесяти неоподатковуваних мінімумів доходів громадян, що становить 1020 (одна тисяча двадцять) гривень.
Стягнути з ОСОБА_1 судовий збір в дохід держави сумі 536 (п`ятсот тридцять шість) грн 80 коп.
Постанова може бути оскаржена особою, яку притягнуто до адміністративної відповідальності, її законним представником, захисником протягом десяти днів з дня винесення постанови до Івано-Франківського апеляційного суду через Болехівський міський суд.

Апеляційна скарга, подана після закінчення цього строку, повертається апеляційним судом особі, яка її подала, якщо вона не заявляє клопотання про поновлення цього строку, а також якщо у поновленні строку відмовлено.

Суддя Головенко О.С.