Провадження № 3/679/228/2024
Справа № 679/131/24
ПОСТАНОВА

ІМЕНЕМ УКРАЇНИ

01 березня 2024 року

місто Нетішин Хмельницької області

Суддя Нетішинського міського суду Хмельницької області Безкровний Ігор Григорович, розглянувши у відкритому судовому засіданні в залі суду м. Нетішин Хмельницької області справу про адміністративне правопорушення про притягнення до адміністративної відповідальності за ч. 5 ст. 2126 Кодексу України про адміністративне правопорушення:

ОСОБА_1 , ІНФОРМАЦІЯ_1 , уродженки с. Поляхова Теофіпольського району Хмельницької області, громадянки України (паспорт серії НОМЕР_1 ), яка працює на посаді начальника у Службі у справах дітей виконавчого комітету Нетішинської міської ради, зареєстрована та проживає за адресою: АДРЕСА_1 ,

ВСТАНОВИВ:

01 січня 2024 року о 12:40 год. ОСОБА_1 , перебуваючи у службовому приміщенні Нетішинської міської ради за адресою: Хмельницька область, Шепетівський район, м. Нетішин, вул. Шевченка, буд. 1, каб. 309 та використовуючи поштову скриньку ІНФОРМАЦІЯ_2 , надіслала на електронну поштову скриньку ІНФОРМАЦІЯ_3 електронний лист, в якому містилося вкладення «Таблиця про дітей, чиї батьки загинули станом на 01.01.2024 року ССД Нетішин.xlsx» із конфіденційною інформацією (персональними даними) дітей, батьки (опікуни) яких загинули внаслідок агресії РФ з 24.02.2022, зокрема в надісланому листі містяться наступні дані: ПІБ осіб, дати народження, адреси попередньої реєстрації, адреси проживання на даний час, контактні телефони, відомості про попереднє місце роботи, стать, працевлаштування на даний час.

Відповідно до п. 13 Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України № 373 від 29.03.2006, передача конфіденційної інформації, службової та таємної інформації через незахищене середовище (середовище, в якому циркулює інформація, стосовно якої відсутнє підтвердження відповідності захисту від усіх можливих загроз, імовірність прояву яких існує у цьому середовищі) здійснюється у зашифрованому вигляді або захищеними каналами зв`язку згідно з вимогами законодавства у сфері технічного та криптографічного захисту інформації, за винятком інформації, що передається через канали (лінії) зв`язку, які перебувають в межах контрольованої зони (територія (простір), на якій (в якому) унеможливлено несанкціоноване і неконтрольоване перебування сторонніх осіб, розміщення технічних і транспортних засобів).

Згідно з п. 2 ч. 1 ст. 21 Закону України «Про інформацію» конфіденційною є інформація про фізичну особу, а також інформація, доступ до якої обмежено фізичною або юридичною особою.

Таким чином, ОСОБА_1 , передавши незахищеними каналами зв`язку інформацію з обмеженим доступом (персональні дані), порушила вимоги п. 13 Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України № 373 від 29.03.2006.

У судове засідання ОСОБА_1 не з`явилася, надала заяву про розгляд справи за її відсутності, в якій вказала, що вона не знала, що mail.gov.ua - сервіс електронної пошти, на якій була створена поштова скринька служби у справах дітей, - є незахищеним каналом зв`язку, зазначивши, що в подальшому таких правопорушень не допускатиме.

Винуватість ОСОБА_1 у скоєнні нею зазначеного адміністративного правопорушення повністю підтверджується наступними дослідженими судом письмовими доказами:

- протоколом про адміністративне правопорушення № 72/30/202/350 від 04.01.2024 (а.с. 4-6);

- письмовими поясненнями ОСОБА_1 від 04.01.2024, в яких вона зазначає, що 01.01.2024 о 12:40 год. з поштової скриньки ІНФОРМАЦІЯ_2 вона надіслала на електронну поштову скриньку ІНФОРМАЦІЯ_3 повідомлення під назвою «Щодо дітей, чиї батьки загинули ССД м. Нетішин» із вкладенням «Інформація про дітей, чиї батьки загинули на війні ССД Нетішин станом на 01.01.2024», «Таблиця про дітей, чиї батьки загинули станом на 01.01.2024 року ССД Нетішин». У надісланому ОСОБА_1 листі міститься конфіденційна інформація про батьків, дітей та опікунів, батьки яких загинули внаслідок агресії РФ. Про те, що надсилання конфіденційної інформації електронною поштою здійснюється у незашифрованому вигляді вона не знала та зобов`язується у подальшому не вчиняти подібних протиправних дій, а також дотримуватися законодавства у сфері захисту інформації (а.с. 7-8);

- скріншотами електронної пошти, з яких вбачається, що 01.01.2024 о 12:40 год. з електронної пошти Служби у справах дітей виконавчого комітету Нетішинської міської ради ІНФОРМАЦІЯ_2 був надісланий лист на електронну поштову скриньку ІНФОРМАЦІЯ_3 під назвою «Щодо дітей, чиї батьки загинули ССД м. Нетішин» із вкладеннями, в яких наявна інформація про дітей, у яких внаслідок військової агресії Російської Федерації з 24.02.2022 загинули батьки (обоє, один із батьків, єдиний) станом на 01.01.2024, а саме відомості про ПІБ, дати народження, місце проживання, номери телефонів тощо відповідних осіб (а.с. 9, 10, 11);

- посадовою інструкцією начальника Служби у справах дітей виконавчого комітету Нетішинської міської ради ОСОБА_1, у п. 2.36 (є) якої вказано, що вона є адміністратором безпеки ЄІАС «Діти», який згідно зі своїми службовими обов`язками забезпечує адміністрування засобів захисту інформації, реєстрацію користувачів ЄІАС, призначення атрибутів доступу користувачів та захищених інформаційних об`єктів (ІО), надання користувачам прав доступу до захищених ІО, а також контроль за діями користувачів щодо доступу до захищених ІО, оброблення та аналіз зареєстрованої інформації про критичні з погляду безпеки події (а.с. 12-14);

- письмовими поясненнями ОСОБА_2 від 15.02.2024, відповідно до яких останній працює на посаді начальника відділу технічної служби апарату виконавчого комітету Нетішинської міської ради і здійснює обслуговування комп`ютерної техніки у Нетішинській міській раді. Налаштування на робочому комп`ютері ОСОБА_1 комплексної системи захисту інформації з підтвердженою відповідністю з урахуванням вимог ст. 8 Закону України «Про інформацію» не здійснювалося, як і оцінка уповноваженими органами відповідності національним стандартам України щодо систем управління інформаційною безпекою. ОСОБА_1 користується незахищеною електронною адресою з доменом ukr.net (а.с. 18-19).

Таким чином, суддя вважає доведеною винуватість ОСОБА_1 у вчиненні адміністративного правопорушення, передбаченого ч. 5 ст. 2126 КУпАП, а саме безоплатному незаконному розповсюдженні інформації, яка зберігається в інформаційних (автоматизованих) системах в електронній формі.

Враховуючи характер вчиненого правопорушення, особу ОСОБА_1 , яка раніше до адміністративної відповідальності не притягалася, ступінь її вини, наявність пом`якшуючої обставини у вигляді щирого каяття та відсутність обтяжуючих обставин, суддя вважає за необхідне накласти на неї адміністративне стягнення у виді штрафу в межах санкції ч. 5 ст. 2126 КУпАП у мінімальному розмірі з конфіскацією незаконно розповсюджених копій баз даних, що буде необхідним та достатнім для її виправлення та запобігання вчиненню нових правопорушень.

Відповідно до ст. 401 КУпАП судовий збір у провадженні по справі про адміністративне правопорушення у разі винесення судом (суддею) постанови про накладення адміністративного стягнення сплачується особою, на яку накладено таке стягнення. Розмір і порядок сплати судового збору встановлюється законом.

За таких обставин, відповідно до ст. 4 Закону України «Про судовий збір» від 08.07.2011 з ОСОБА_1 підлягає стягненню судовий збір на користь держави в розмірі 605,60 грн.

На підставі викладеного, керуючись ст.ст. 7-9, 23, 24, 27, 33-35, 401, 2126, 245, 251, 252, 280, 283, 284 КУпАП, суддя,

ПОСТАНОВИВ:

Визнати ОСОБА_1 винуватою у вчиненні адміністративного правопорушення, передбаченого ч. 5 ст. 2126 КУпАП, та накласти на неї адміністративне стягнення у виді штрафу в розмірі 5 (п`яти) неоподатковуваних мінімумів доходів громадян, що складає 85 (вісімдесят п`ять) гривень, в дохід держави (рахунок отримувача - UA0022743; отримувач коштів - ГУК у Хмельницькій області/ Нетішин.мтг/21081100; код банку отримувача (ЄДРПОУ) - 37971775; банк отримувача Казначейство України (ЕАП); код банку (МФО) - 899998) з конфіскацією незаконно розповсюджених копій баз даних.

Стягнути з ОСОБА_1 на користь держави (отримувач коштів - ГУК у м. Києві/м. Київ/22030106; код отримувача (код за ЄДРПОУ) - 37993783; банк отримувача - Казначейство України (ЕАП); рахунок отримувача - UA0026001; код класифікації доходів бюджету - 22030106) судовий збір у розмірі 605,60 грн (шестисот п`яти гривень шістдесяти копійок).

Роз`яснити, що в разі несплати штрафу в добровільному порядку в п`ятнадцятиденний строк із дня вручення копії постанови сума штрафу буде стягнута в порядку примусового виконання постанови у подвійному розмірі.

Постанова може бути оскаржена шляхом подання апеляційної скарги в десятиденний строк із дня винесення постанови до Хмельницького апеляційного суду через Нетішинський міський суд Хмельницької області.

Постанова набирає законної сили після закінчення строку подання апеляційної скарги, якщо таку скаргу не було подано. У разі подання апеляційної скарги постанова суду, якщо її не було скасовано, набирає законної сили після закінчення апеляційного розгляду справи.

Постанова може бути пред`явлена до виконання протягом трьох місяців. У разі її оскарження перебіг строку давності зупиняється до розгляду апеляційної скарги.

Суддя І.Г. Безкровний