Дело <номер скрыт>
УИД <номер скрыт>
ПРИГОВОР
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
г. Чудово 14 августа 2023 года
Чудовский районный суд Новгородской области в составе: председательствующего судьи Кулешиной А.М.,
при секретаре Монаковой М.В.,
с участием государственного обвинителя старшего помощника прокурора Чудовского района Новгородской области Клепель А.Ю.,
подсудимого ФИО1,
защитника Матюнькиной Н.П.,
рассмотрев в открытом судебном заседании материалы уголовного дела в отношении:
ФИО2, родившегося <дата скрыта> в <адрес скрыт>, зарегистрированного и проживающего по адресу: <адрес скрыт>, гражданина Российской Федерации, со средним специальным образованием, в зарегистрированном браке не состоящего, не трудоустроенного, не судимого,
обвиняемого в совершении преступлений, предусмотренных ч. 4 ст. 274.1 УК РФ, ч. 2 ст. 138 УК РФ,
УСТАНОВИЛ:
Виновность подсудимого ФИО2 в неправомерном доступе к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, совершенном лицом с использованием своего служебного положения и в нарушении тайны телефонных переговоров граждан, совершенном лицом с использованием своего служебного положения.
Преступления совершены при следующих обстоятельствах.
ФИО2 на основании приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта> табельный <номер скрыт> назначен на должность специалиста офиса Санкт-Петербургского филиала Публичного акционерного общества «Вымпел-Коммуникации» (далее - ПАО «ВымпелКом»), офис обслуживания и продаж в г. Чудово (далее - специалист офиса), будучи ознакомлен с должностной инструкцией, утвержденной <дата скрыта> менеджером по поддержке бизнеса <Ф.И.О. скрыты>8 (далее - должностная инструкция), в своей трудовой деятельности должен руководствоваться действующим законодательством Российской Федерации и нормами международного права, Уставом Компании, правилами внутреннего трудового распорядка, обязательством о неразглашении, правилами пользования услугами информационных технологий, должностной инструкцией.
В соответствии с п.п. 2.1, 2.3 должностной инструкции основными задачами (функциями) является обслуживание действующих и потенциальных клиентов Компании, продажа услуг и товаров Компании, в соответствии с правилами их предоставления и реализации, указанными в нормативных документах компании.
Согласно п.п. 3.17, 3.18, 3.19 ч. 3 должностной инструкции специалист офиса обязан обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных; соблюдать меры безопасности, разработанные в ПАО «ВымпелКом» и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами Российской Федерации и руководящими документами ПАО «ВымпелКом»; обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами ПАО «ВымпелКом».
В соответствии с п.п. 4.1, 4.4 ч. 4 должностной инструкции сотрудник при выполнении своих обязанностей имеет право: в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении Компании, в том числе ИТ-оборудованием и служебной сотовой связью; запрашивать лично или по поручению своего руководства и получать от соответствующих подразделений Компании необходимую информацию, документы и материалы для выполнения поставленных перед ним задач.
Согласно п.п. 5.1, 5.2, 5.5. ч. 5 должностной инструкции специалист офиса несет ответственность в пределах, установленным действующим трудовым законодательством Российской Федерации, в том числе: за неисполнение (ненадлежащее исполнение) своих должностных обязанностей, возложенных на него должностной инструкцией; за совершенные в процессе своей трудовой деятельности правонарушения; за причинение материального ущерба; за последствия приятых им решений, выходящих за пределы его полномочий, установленных законодательством, уставом ПАО «ВымпелКом», иными нормативными правовыми актами и Правилами по ПАО «ВымпелКом»; за нарушение положений законодательства Российской Федерации в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.
При этом, ФИО2 при трудоустройстве в ПАО «ВымпелКом» <дата скрыта> был ознакомлен с внутренними документами, подписав <дата скрыта> обязательство о неразглашении, согласно п.п. 1, 2, 3, 4 которого, последний в период трудовых отношений и по их окончании обязуется не разглашать сведения конфиденциального характера, которые ему будут доверены или станут известны по работе; не передавать третьим лицам и не раскрывать публично конфиденциальную информацию без согласия предприятия, выполнять относящиеся к нему требования приказов, инструкций и положений по обеспечению конфиденциальности информации; в случае попытки посторонних лиц получить от него конфиденциальную информацию немедленно сообщить своему непосредственному руководителю и представителю Дирекции безопасности.
В соответствии со ст. 23 Конституции Российской Федерации, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
В соответствии с ч. 1 ст. 53, ст. 63 Федерального закона Российской Федерации от 07.07.2003 № 126-ФЗ «О связи», сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.
На территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи.
Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами. Операторы связи обязаны обеспечить соблюдение тайны связи.
В соответствии с ч.ч. 1, 2, 5, 8, 9 ст. 9, п.п. 1,2 ч. 1, ч. 2, п. 1 ч. 4 ст. 16 Федерального закона Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить: предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
В соответствии с п. 1 ст. 3, ч. 1, ч. 2 ст. 5, п. 1ч. 1 ст. 6, ст. 7, ч. 1 ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае согласия субъекта персональных данных на обработку его персональных данных.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу п.п. 7, 8 ст. 2 Федерального Закона Российской Федерации от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
Субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды, или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.
Таким образом, в соответствии с вышеуказанными нормами действующего законодательства ПАО «ВымпелКом» является субъектом критической информационной инфраструктуры Российской Федерации, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие Обществу на законном основании - объектами критической информационной инфраструктуры. В соответствии с ч. 5 ст. 7 Федерального закона Российской Федерации от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ПАО «ВымпелКом» завершило процедуру категорирования объектов критической информационной инфраструктуры и представило в Федеральную службу по техническому и экспертному контролю Российской Федерации сведения о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости.
Для выполнения возложенных на ФИО2 должностных обязанностей ему был предоставлен доступ к автоматизированной системе расчетов «<данные скрыты> принадлежащей ПАО «ВымпелКом» и относящейся к значимым объектам критической информационной инфраструктуры Российской Федерации, содержащей сведения об абонентах ПАО «ВымпелКом» и всех услугах связи, которые им предоставляются ПАО «ВымпелКом», для чего ему была предоставлена учетная запись «<данные скрыты> то есть, обеспечен доступ к информации ограниченного доступа в связи с выполняемой им работой и служебными обязанностями. В результате чего ФИО2 был наделен полномочиями по доступу к информации, содержащейся в автоматизированной системе расчетов «<данные скрыты> правомерному просмотру и предоставлению разовой детализации услуг связи абонентам ПАО «ВымпелКом», то есть обладал служебными полномочиями в ПАО «ВымпелКом». При этом ФИО2 осознавал, что правомерное предоставление разовой детализации услуг связи возможно им лишь в офисе обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, по личному обращению абонента и только после его идентификации.
В период с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> к ФИО2, работающему в офисе обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, находящемуся на территории гор. Чудово Новгородской области, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), обратился ранее не знакомый ему пользователь, неустановленный в ходе следствия, использующий идентификатор «<данные скрыты> (далее - пользователь «<данные скрыты> неосведомленный о порядке и процедуре доступа к строго конфиденциальной информации ПАО «ВымпелКом», содержащейся в критической информационной инфраструктуре Российской Федерации, с предложением за денежное вознаграждение на систематической основе предоставлять конфиденциальную информацию в виде детализаций абонентов сотовой связи - пользователей ПАО «ВымпелКом». ФИО2, в нарушение своей должностной инструкции, обязательства о неразглашении и вышеуказанных нормативно-правовых актов, регламентирующих порядок предоставления указанной информации, имея умысел на получение денежного вознаграждения за каждый раз совершаемых им преступных действий, умышленно, из корыстных побуждений, согласился на предложение пользователя «<данные скрыты>».
В период с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> к ФИО2, работающему в офисе обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, находящемуся на территории гор. Чудово Новгородской области, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), через непродолжительный промежуток времени после обращения пользователя <данные скрыты> обратился ранее не знакомый ему пользователь, неустановленный в ходе следствия, использующий идентификатор «<данные скрыты> (далее - пользователь «<данные скрыты> неосведомленный о порядке и процедуре доступа к строго конфиденциальной информации ПАО «ВымпелКом», содержащейся в критической информационной инфраструктуре Российской Федерации, с предложением за денежное вознаграждение на систематической основе предоставлять конфиденциальную информацию в виде детализаций абонентов сотовой связи - пользователей ПАО «ВымпелКом». ФИО2, в нарушение своей должностной инструкции, обязательства о неразглашении и вышеуказанных нормативно-правовых актов, регламентирующих порядок предоставления указанной информации, имея умысел на получение денежного вознаграждения за каждый раз совершаемых им преступных действий, умышленно, из корыстных побуждений, согласился на предложение пользователя <данные скрыты>
Таким образом, у ФИО2, достоверно знавшего о том, что автоматизированное рабочее место в офисе обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, оборудовано информационной системой «<данные скрыты> одним из источников данных которой является автоматизированная система «<данные скрыты> внесенная <дата скрыта> Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером <данные скрыты>, дающей возможность направлять заявления абонентов - пользователей ПАО «ВымпелКом» о предоставлении детализаций абонентов указанного оператора сотовой связи, и осознавая, что базы данных ПАО «ВымпелКом» являются охраняемой компьютерной информацией, содержащейся в критической информационной инфраструктуре Российской Федерации, возник преступный умысел, направленный на неправомерный доступ, обработку, копирование и передачу указанной информации пользователям <данные скрыты>» и «<данные скрыты>
Так, ФИО2, <дата скрыта> около 18 часов 12 минут, занимая должность специалиста офиса, на основании приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта>, действуя с единым преступным умыслом, направленным на неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации, находясь на рабочем месте - в помещении офиса обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, используя свое служебное положение, умышленно, незаконно, из корыстных побуждений, с целью получения денежного вознаграждения от неустановленного в ходе следствия лица, за предоставление ему конфиденциальной компьютерной информации в виде детализации телефонных соединений по абонентскому номеру <номер скрыт>, зарегистрированному и находящемуся в пользовании у Потерпевший №3, а также с целью нарушения тайны телефонных переговоров абонента, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров абонента ПАО «Вымпел Ком» Потерпевший №3 и желая этого, не получая соответствующего заявления, действуя в отсутствие, без ведома и согласия последнего, не имея законных оснований для доступа к охраняемой, в соответствии со ст. 23 Конституции РФ; ст.ст. 3, 5, 6, 7, 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 1, 2, 5, 8, 9, 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ч. 1 ст. 53, ст. 63 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», конфиденциальной компьютерной информации - детализации телефонных соединений телефонного номера <номер скрыт> содержащейся в критической информационной инфраструктуре Российской Федерации - информационной системе «<данные скрыты>», одним их источников которой является автоматизированная система «<данные скрыты> внесенной <дата скрыта> Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером <данные скрыты>, используя свое служебное положение и полномочия, предусмотренные трудовым договором и должностной инструкцией специалиста офиса, посредством рабочего компьютера «<данные скрыты> осуществил вход под учетной записью «<данные скрыты> принадлежащей специалисту офиса Свидетель №2, не осведомленной о противоправных действиях ФИО2, в автоматизированную систему расчетов «<данные скрыты> принадлежащую ПАО «ВымпелКом», после чего без согласия Потерпевший №3 получил незаконный доступ к конфиденциальной информации об услугах связи, предоставляемых ПАО «ВымпелКом» Потерпевший №3 по его абонентскому номеру <данные скрыты> за период с 00 часов 00 минут <дата скрыта> по 23 часа 59 минут <дата скрыта> в виде их детализации, ознакомился с содержанием детализаций и сведениями, позволяющими идентифицировать абонента, после чего сохранил файл детализации с вышеуказанной информацией на служебном компьютере и незаконно перекопировал указанный файл со служебного компьютера на находящийся в его пользовании мобильный телефон марки Xiaomi Redmi 6 IMEI: <номер скрыт> путем его подключения к компьютеру, после чего незаконно, умышленно, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), в период времени с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> предоставил полученную информацию неустановленному в ходе следствия лицу путем направления указанного файла в сообщениях, за предоставление которой указанное лицо перевело ФИО2 денежные средства, используя электронную платежную систему, таким образом, оплатив незаконную деятельность ФИО2, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №3 на тайну телефонных переговоров.
Далее, ФИО2, <дата скрыта> около 20 часов 39 минут, занимая должность специалиста офиса, на основании приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта>, действуя с единым преступным умыслом, направленным на неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации, находясь на рабочем месте - в помещении офиса обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, используя свое служебное положение, умышленно, незаконно, из корыстных побуждений, с целью получения денежного вознаграждения от неустановленного в ходе следствия лица, за предоставление ему конфиденциальной компьютерной информации в виде детализации телефонных соединений по абонентскому номеру <номер скрыт>, зарегистрированному и находящемуся в пользовании у Потерпевший №4, а также с целью нарушения тайны телефонных переговоров абонента, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров абонента ПАО «Вымпел Ком» Потерпевший №4 и желая этого, действуя в отсутствие, не получая соответствующего заявления, без ведома и согласия последнего, не имея законных оснований для доступа к охраняемой, в соответствии со ст. 23 Конституции РФ; ст.ст. 3, 5, 6, 7, 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 1, 2, 5, 8, 9, 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ч. 1 ст. 53, ст. 63 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», конфиденциальной компьютерной информации - детализации телефонных соединений телефонного номера <номер скрыт>, содержащейся в критической информационной инфраструктуре Российской Федерации - информационной системе «<данные скрыты>», одним их источников которой является автоматизированная система «<данные скрыты>», внесенной <дата скрыта> Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером <данные скрыты>, используя свое служебное положение и полномочия, предусмотренные трудовым договором и должностной инструкцией специалиста офиса, посредством рабочего компьютера «<данные скрыты>» осуществил вход под своей учетной записью «<данные скрыты> в автоматизированную систему расчетов «<данные скрыты> принадлежащую ПАО «ВымпелКом», после чего без согласия Потерпевший №4 получил незаконный доступ к конфиденциальной информации об услугах связи, предоставляемых ПАО «ВымпелКом» Потерпевший №4 по его абонентскому номеру <номер скрыт> за период с 00 часов 00 минут <дата скрыта> по 23 часа 59 минут <дата скрыта> в виде их детализации, ознакомился с содержанием детализаций и сведениями, позволяющими идентифицировать абонента, после чего сохранил файл детализации с вышеуказанной информацией на служебном компьютере и незаконно перекопировал указанный файл со служебного компьютера на находящийся в его пользовании мобильный телефон марки Xiaomi Redmi 6IMEI: <номер скрыт> путем его подключения к компьютеру, после чего незаконно, умышленно, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), в период с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> предоставил полученную информацию неустановленному в ходе следствия лицу путем направления указанного файла в сообщениях, за предоставление которой указанное лицо перевело ФИО2 денежные средства, используя электронную платежную систему, таким образом, оплатив незаконную деятельность ФИО2, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №4 на тайну телефонных переговоров.
Далее, ФИО2, <дата скрыта> около 14 часов 35 минут, занимая должность специалиста офиса, на основании приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта>, действуя с единым преступным умыслом, направленным на неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации, находясь на рабочем месте - в помещении офиса обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, используя свое служебное положение, умышленно, незаконно, из корыстных побуждений, с целью получения денежного вознаграждения от неустановленного в ходе следствия лица, за предоставление ему конфиденциальной компьютерной информации в виде детализации телефонных соединений по абонентскому номеру <номер скрыт>, зарегистрированному на Потерпевший №1, а также с целью нарушения тайны телефонных переговоров абонента, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров абонента ПАО «Вымпел Ком» Потерпевший №1 и желая этого, не получая соответствующего заявления, без ведома и согласия последней, не имея законных оснований для доступа к охраняемой, в соответствии со ст. 23 Конституции РФ; ст.ст. 3, 5, 6, 7, 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст.ст. 1, 2, 5, 8, 9, 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ч. 1 ст. 53, ст. 63 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», конфиденциальной компьютерной информации - детализации телефонных соединений телефонного номера <номер скрыт>, содержащейся в критической информационной инфраструктуре Российской Федерации - информационной системе «<данные скрыты>», одним их источников которой является автоматизированная система «<данные скрыты>», внесенной <дата скрыта> Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером <данные скрыты>, используя свое служебное положение и полномочия, предусмотренные трудовым договором и должностной инструкцией специалиста офиса, посредством рабочего компьютера «<данные скрыты>» осуществил вход под учетной записью «OSErmolaeva», принадлежащей директору магазина Свидетель №1, не осведомленной о противоправных действиях ФИО2, в автоматизированную систему расчетов «<данные скрыты>», принадлежащую ПАО «ВымпелКом», после чего без согласия Потерпевший №1 получил незаконный доступ к конфиденциальной информации об услугах связи, предоставляемых ПАО «ВымпелКом» Потерпевший №1 по ее абонентскому номеру <номер скрыт> за период с 00 часов 00 минут <дата скрыта> по 23 часа 59 минут <дата скрыта> в виде их детализации, ознакомился с содержанием детализаций и сведениями, позволяющими идентифицировать абонента, после чего сохранил файл детализации с вышеуказанной информацией на служебном компьютере и незаконно перекопировал указанный файл со служебного компьютера на находящийся в его пользовании мобильный телефон марки Xiaomi Redmi 6IMEI: <номер скрыт> путем его подключения к компьютеру, после чего незаконно, умышленно, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), в период с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> предоставил полученную информацию неустановленному в ходе следствия лицу путем направления указанного файла в сообщениях, за предоставление которой указанное лицо перевело ФИО2 денежные средства, используя электронную платежную систему, таким образом, оплатив незаконную деятельность ФИО2, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №1 на тайну телефонных переговоров.
Далее, ФИО2, <дата скрыта> около 18 часов 04 минуты, занимая должность специалиста офиса, на основании приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта>, действуя с единым преступным умыслом, направленным на неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации, находясь на рабочем месте - в помещении офиса обслуживания и продаж ПАО «ВымпелКом», расположенном по адресу: <адрес скрыт>, используя свое служебное положение, умышленно, незаконно, из корыстных побуждений, с целью получения денежного вознаграждения от неустановленного в ходе следствия лица, за предоставление ему конфиденциальной компьютерной информации в виде детализации телефонных соединений по абонентскому номеру <номер скрыт>, зарегистрированному и находящемуся в пользовании у Потерпевший №2, а также с целью нарушения тайны телефонных переговоров абонента, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров абонента ПАО «Вымпел Ком» Потерпевший №2 и желая этого, не получая соответствующего заявления, без ведома и согласия последнего, не имея законных оснований для доступа к охраняемой, в соответствии со ст. 23 Конституции РФ; ст.ст. 3, 5, 6,7, 19 Федерального закона от <дата скрыта> № 152-ФЗ «О персональных данных»; ст.ст. 1, 2, 5, 8, 9, 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ч. 1 ст. 53, ст. 63 Федерального закона РФ от 07.07.2003 № 126-ФЗ «О связи», конфиденциальной компьютерной информации - детализации телефонных соединений телефонного номера <номер скрыт>, содержащейся в критической информационной инфраструктуре Российской Федерации - информационной системе «<данные скрыты> одним их источников которой является автоматизированная система «<данные скрыты> внесенной <дата скрыта> Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером <данные скрыты>, используя свое служебное положение и полномочия, предусмотренные трудовым договором и должностной инструкцией специалиста офиса, посредством рабочего компьютера «<данные скрыты>» осуществил вход под учетной записью «<данные скрыты>», принадлежащей директору магазина Свидетель №1, не осведомленной о противоправных действиях ФИО2, в автоматизированную систему расчетов <данные скрыты>», принадлежащую ПАО «ВымпелКом», после чего без согласия Потерпевший №2 получил незаконный доступ к конфиденциальной информации об услугах связи, предоставляемых ПАО «ВымпелКом» Потерпевший №2 по его абонентскому номеру <номер скрыт> за период с 00 часов 00 минут <дата скрыта> по 23 часа 59 минут <дата скрыта> в виде их детализации, ознакомился с содержанием детализаций и сведениями, позволяющими идентифицировать абонента, после чего сохранил файл детализации с вышеуказанной информацией на служебном компьютере и незаконно перекопировал указанный файл со служебного компьютера на находящийся в его пользовании мобильный телефон марки Xiaomi Redmi 6IMEI: <номер скрыт> путем его подключения к компьютеру, после чего незаконно, умышленно, посредством интернет сервиса обмена мгновенными сообщениями «Telegram» («Телеграм»), в период с 00 часов 01 минуты <дата скрыта> по 23 часа 59 минут <дата скрыта> предоставил полученную информацию неустановленному в ходе следствия лицу путем направления указанного файла в сообщениях, за предоставление которой указанное лицо перевело ФИО2 денежные средства, используя электронную платежную систему, таким образом, оплатив незаконную деятельность ФИО2, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №2 на тайну телефонных переговоров.
Таким образом, ФИО2 осуществил неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, а именно персональные данные абонентов ПАО «ВымпелКом» как субъекта критической информационной инфраструктуры Российской Федерации, путем их распространения, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, в виде нарушения безопасности информации, принадлежащей и охраняемой ПАО «ВымпелКом», а также дискредитации деловой репутации ПАО «ВымпелКом», выразившийся в разглашении конфиденциальных сведений об абонентских соединениях физических лиц - пользователей ПАО «ВымпелКом»,а также существенное нарушение конституционных прав потерпевших Потерпевший №3, Потерпевший №4, Потерпевший №1 и Потерпевший №2, выразившееся в нарушении тайны телефонных переговоров.
В судебном заседании подсудимый ФИО2 вину в совершении вышеуказанных преступлений признал в полном объеме, от дачи показаний отказался, воспользовавшись положениями ст. 51 Конституции РФ.
Из оглашенных в судебном заседании показаний ФИО2, данных им в ходе предварительного следствия в качестве подозреваемого и обвиняемого (т. <номер скрыт>) следует, что <дата скрыта> он устроился на работу в офис обслуживания и продаж ПАО Вымпел-Коммуникации», расположенный по адресу: <адрес скрыт>, на должность специалиста офиса. В этот же день с ним был заключен трудовой договор, в котором указано, что при выполнении трудовых обязанностей ему предоставляются сведения, составляющие охраняемую законом тайну, он обязуется не разглашать информацию ограниченного доступа, а также уведомлен об ответственности за ее разглашение в соответствии с действующим законодательством, в том числе, об уголовной ответственности. В этот же день он был ознакомлен с должностной инструкцией специалиста офиса ПАО «Вымпел-коммуникации», им было дано обязательство не разглашать сведения конфиденциального характера; не передавать третьим лицам и не раскрывать публично конфиденциальную информацию без согласия предприятия; в случае попытки посторонних лиц получать от него конфиденциальную информацию немедленно сообщить своему непосредственному руководителю и представителю Дирекции безопасности. В его непосредственные должностные обязанности входило предоставление детализаций телефонных соединений абонентов, смена тарифных планов абонентов, продажа и перевыпуск сим-карт, продажа мобильных телефонов и комплектующих к ним, работа с банковскими продуктами и так далее. На его рабочем месте у него в пользовании находился рабочий стационарный компьютер и рабочий ноутбук. С данных устройств у всех сотрудников офиса имелся доступ в информационную систему «<данные скрыты>» (далее «<данные скрыты>»). При этом у каждого сотрудника для входа в данную систему имелась своя учетная запись и пароль, которые были известны только конкретному сотруднику, указанные данные никому не разглашались. Для работы в указанной системе ему была предоставлена учетная запись <данные скрыты> который он придумал сам. Данной учетной записью пользовался только он, пароль и логин никому не передавал и не сообщал. Так как у него было трудное финансовое положение, связанное с маленькой заработной платой в офисе продаж, а именно 14000 рублей, а также с имеющейся у него задолженностью в размере 50000,00 рублей, примерно в начале октября 2020 года он начал подыскивать при помощи интернет ресурсов способы, которыми можно было бы заработать денежные средства. Зайдя на Интернет-сайт «bhf.io» он нашел на нем объявление о поиске сотрудников сотовых компаний с названием «Ищу действующих сотрудников Билайн/МТС/Мегафон/Теле 2/ и др. Устал работать за копейки? - Пиши!», опубликованное на сайте пользователем под «ником» - «<данные скрыты>». В данном объявлении содержались ссылка на мессенджер «Telegram». Он перешел по указанной ссылке, после чего попал в чат с пользователем «<данные скрыты>» в мессенджере «Telegram», написал тому сообщение указав, что является сотрудником ПАО «ВымпелКом», а также спросил о том, что именно ему нужно будет делать для того, чтобы получить денежное вознаграждение. В этот же день пользователь с никнеймом «<данные скрыты>» ответил на его сообщение и указал, что ему необходимо будет предоставлять детализации телефонных соединений абонентов, происходить это будет следующим образом: тот будет скидывать ему абонентский номер, а также указывать период, за который необходимо получить детализацию, он должен будет предоставить «<данные скрыты>» детализацию за интересующий того период. «<данные скрыты>» скинул ему краткую инструкцию, как именно происходит выгрузка детализаций, а также прайс-лист с содержанием стоимости детализаций различных операторов. Он на предложение пользователя с никнеймом «<данные скрыты>» согласился. Детализации он отправлял также посредством указанного мессенджера. Он приобрел КИВИ-кошелек, и в основном он пользовался своим КИВИ- кошельком, который привязан к его личному номеру телефона: <номер скрыт>. Также иногда он пользовался кошельком «Яндекс Деньги», привязанным к номеру <номер скрыт>. В ходе общения в мессенджере «Telegram» «<данные скрыты>» начал присылать ему телефонные номера, это происходило в период с середины октября по середину ноября 2020 года. После получения им телефонных номеров, он вбивал их в программу «<данные скрыты>», полученные детализации сохранял на один из рабочих компьютеров, где выгружал их из «<данные скрыты>», подключал свой личный мобильный телефон марки «Xiaomi Redmi 6» при помощи USB-кабеля к данному компьютеру, осуществлял копирование детализаций на свой мобильный телефон, сохранял их в приложении «Проводник» и отправлял полученные им детализации через мессенджер «Telegram» пользователю «<данные скрыты>». После отправления детализации, он получал денежное вознаграждение на свой КИВИ-кошелек. В общей сложности за данную работу заработал примерно 15-20 тысяч рублей, точную сумму он не помнит. В какой-то момент их общение с пользователем «<данные скрыты>» прекратилось, и ему написал в мессенджере «Telegram» пользователь с «никнеймом» <данные скрыты> <данные скрыты>», предложил ему аналогичную работу, он согласился. Процесс действий с пользователем «<данные скрыты>», происходил также, как с «<данные скрыты>». Спустя несколько дней вернулся «<данные скрыты>» и опять начал скидывать ему телефонные номера, при этом общение с «<данные скрыты>», он прекратил. В ноябре 2020 он решил прекратить данную деятельность и удалил чат с «<данные скрыты>». За указанный период он предоставил детализации телефонных соединений по следующим телефонным номерам: <номер скрыт>, <номер скрыт>. Указанные детализации он обычно получал под своей учетной записью «<данные скрыты>», но иногда бывали случаи, что он заходил под учетными записями своих коллег Свидетель №1, Свидетель №2, те об этом не знали, делал он это без их ведома. В совершенном им преступлении раскаивается. Вину признает в полном объеме.
В судебном заседании ФИО2 подтвердил правильность показаний, данных им в ходе предварительного следствия.
Кроме признательных показаний подсудимого, его виновность в совершении вышеуказанных преступлений объективно подтверждается совокупностью следующих исследованных в ходе судебного следствия доказательств.
Из оглашенных в судебном заседании показаний потерпевшего Потерпевший №3, данных им в ходе предварительного следствия (<номер скрыт>) следует, что ему принадлежит телефонный <номер скрыт>, находится в его пользовании с июня 2018 года по настоящее время. Доверенность на получение сведений о телефонных соединениях по данному номеру он никому не давал, сведения о телефонных соединениях не запрашивал и согласие на получение сведений за период с <дата скрыта> по <дата скрыта> он никому не давал. ФИО2 ему не знаком, свой паспорт он не терял, о получении сведений по абонентскому номеру <номер скрыт> за указанный период ему ничего не известно. Считает, что получение сведений о телефонных соединениях третьими лицами нарушает его права.
Из оглашенных в судебном заседании показаний потерпевшей Потерпевший №1, данных ею в ходе предварительного следствия (<номер скрыт>) следует, что ей принадлежит телефонный <номер скрыт>, его она передала в пользование своему сыну <Ф.И.О. скрыты>10, ДД.ММ.ГГГГ года рождения. Доверенность на получение сведений о телефонных соединениях по данному номеру она никому не давала, сведения о телефонных соединениях не запрашивала и согласие на получение сведений за период с <дата скрыта> по <дата скрыта> она никому не давала. ФИО2 ей не знаком, свой паспорт она не теряла, о получении сведений по абонентскому номеру <номер скрыт> за указанный период ей ничего не известно. Считает, что получение сведений о телефонных соединениях третьими лицами нарушает ее права.
Из оглашенных в судебном заседании показаний потерпевшего Потерпевший №4, данных им в ходе предварительного следствия (т<номер скрыт>) следует, что ему принадлежит телефонный <номер скрыт>, находится в его пользовании по настоящее время. Доверенность на получение сведений о телефонных соединениях по данному номеру он никому не давал, сведения о телефонных соединениях не запрашивал и согласие на получение сведений за период с <дата скрыта> по <дата скрыта> он никому не давал. ФИО2 ему не знаком, свой паспорт он не терял, о получении сведений по абонентскому номеру <номер скрыт> за указанный период ему ничего не известно. Считает, что получение сведений о телефонных соединениях третьими лицами нарушает его права.
Из оглашенных в судебном заседании показаний потерпевшего Потерпевший №2, данных им в ходе предварительного следствия (<номер скрыт>) следует, что ему принадлежит телефонный <номер скрыт>, зарегистрирован на его имя, находится в его пользовании по настоящее время. Доверенность на получение сведений о телефонных соединениях по данному номеру он никому не давал, сведения о телефонных соединениях не запрашивал и согласие на получение сведений за период с <дата скрыта> по <дата скрыта> он никому не давал. ФИО2 ему не знаком, свой паспорт он не терял, о получении сведений по абонентскому номеру <номер скрыт> за указанный период ему ничего не известно. Считает, что получение сведений о телефонных соединениях третьими лицами нарушает его права.
Свидетель Свидетель №1 суду показала, что около пяти лет она работает директором офиса ПАО «ВымпелКом», расположенном по адресу: <...>. По обращению владельца и с обязательным предъявлением паспорта, сотрудники офиса предоставляют детализацию телефонных соединений абонентского номера. У каждого сотрудника имеется учетная запись, под которой он входит в программу и имеет возможность получить данные. В сентябре 2020 года к ним на работу устроился ФИО2, с ним был заключен договор, в его обязанности входило предоставление детализаций телефонных соединений абонентов, смена тарифных планов абонентов, продажа и перевыпуск сим-карт, продажа мобильных телефонов и другие обязанности. Через некоторое время к ней на работу пришли сотрудники ФСБ и сообщили, что данный работник передал данные о детализации по трем абонентским номерам. При этом, он входил не только под своей учетной записью. Это возможно, если сотрудник, открывший программу под своей учетной записью, программу не закрыл, отошел с рабочего места, и возможно пользоваться компьютером. Затем она ездила в г. Великий Новгород, где она с сотрудниками ФСБ просматривала записи с камер видеонаболюдения, установленных в офисе. На данных записях было видно, как ФИО2 пользуется компьютером, подключает свой мобильный телефон к компьютерам.
Свидетель Свидетель №2 суду показала, что с сентября 2020 года по 03 февраля 2021 года она работала специалистом в офисе ПАО «ВымпелКом», расположенном по адресу: <...>. В ее обязанности входили продажа телефонов, сим-карт и прочего. Также предоставляли детализацию соединений при предъявлении абонентом паспорта и при оплате данной услуги. У каждого сотрудника офиса была своя учетная запись, свои логин и пароль она никому не сообщала. Когда сотрудники приходили н работу, открывали программы под своей учетной записью. В их офисе работал ФИО2, занимал такую же должность, как и она. В какой период времени он работал, точно сказать не может, не помнит. О том, что ФИО2 передавал данные о соединениях, узнала, когда к ним пришли сотрудники ФСБ.
Также виновность ФИО2 подтверждается исследованными в судебном заседании письменными материалами дела.
В соответствии с копией приказа о приеме работника на работу <номер скрыт>-к/зр от <дата скрыта> и копией трудового договора <номер скрыт>-нвг от <дата скрыта>, ФИО2 <дата скрыта> назначен на должность специалиста офиса Санкт- Петербургского филиала Публичного акционерного общества «Вымпел-Коммуникации» офис обслуживания и продаж в г. Чудово (т. <номер скрыт>).
В соответствии с копией должностной инструкции, утвержденной <дата скрыта>, специалист офиса обязан обеспечивать обработку персональных данных физических лиц, с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных; соблюдать меры безопасности, разработанные в ПАО «ВымпелКом» и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами Российской Федерации и руководящими документами ПАО «ВымпелКом»; обеспечивать конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами ПАО «ВымпелКом». В соответствии с п.п. 4.1, 4.4 ч. 4 должностной инструкции сотрудник при выполнении своих обязанностей имеет право: в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении Компании, в том числе ИТ оборудованием и служебной сотовой связью; запрашивать лично или по поручению своего руководства и получать от соответствующих подразделений Компании необходимую информацию, документы и материалы для выполнения поставленных перед ним задач <номер скрыт> л.д. <номер скрыт>).
Согласно копии листа ознакомления от <дата скрыта>, до подписания трудового договора ФИО2 ознакомлен с нормативными и локальными нормативными актами ПАО ВымпелКом» (<номер скрыт>).
Согласно копии обязательства о неразглашении от <дата скрыта>, ФИО2 в период трудовых отношений и по их окончании обязуется не разглашать сведения конфиденциального характера, которые ему будут доверены или станут известны по работе; не передавать третьим лицам и не раскрывать публично конфиденциальную информацию без согласия предприятия, выполнять относящиеся к нему требования приказов, инструкций и положений по обеспечению конфиденциальности информации; в случае попытки посторонних лиц получить от него конфиденциальную информацию немедленно сообщить своему непосредственному руководителю и представителю Дирекции безопасности (<номер скрыт>).
Из протокола осмотра места происшествия от <дата скрыта> следует, что осмотрено здание, расположенное по адресу: <...>. В указанном здании расположено помещение офиса обслуживания и продаж, в служебном помещении осмотрено рабочее место, которое оснащено стационарным компьютером черного цвета марки: «DELL», а также ноутбуком черного цвета марки «НР» (<номер скрыт>).
В соответствии с протоколом проверки показаний обвиняемого ФИО2 на месте от <дата скрыта>, ФИО2 в помещении офиса ПАО «Вымпелком-Коммуникации» («Билайн»), расположенном по адресу: <адрес скрыт>, указал и подробно рассказал о том, как работая специалистом данного офиса в период примерно с середины октября по середину ноября 2020 года, находясь на рабочем месте, с целью получения материальной выгоды, без согласия и ведома лиц, используя свое служебное положение, посредством рабочего компьютера осуществлял вход в информационную систему «<данные скрыты>», откуда осуществлял копирование файлов с детализациями телефонных соединений лиц, а в последующем копировал указанные файлы на свой мобильный телефон и затем пересылал их неустановленному лицу в мессенджере «Telegram», за что получал денежное вознаграждение (т. <номер скрыт>).
Согласно протоколу осмотра предметов от <дата скрыта>, осмотрен оптический DVD-R диск белого цвета с номером 02133. При открытии диска установлено, что на нем имеются восемь файлов формата Exel. Осмотром указанных файлов установлено, что на них содержится следующая информация, имеющая значение для расследуемого уголовного дела: Детализация абонента <номер скрыт> (Потерпевший №3) за период с <дата скрыта> 00:00 по <дата скрыта> 23:59; Детализация абонента <номер скрыт> (Потерпевший №4) за период с <дата скрыта> 00:00 по <дата скрыта> 23:59; Детализация абонента <номер скрыт> (Потерпевший №1) за период с <дата скрыта> 00:00 по <дата скрыта> 23:59; Детализация абонента <номер скрыт> (Потерпевший №2) за период с <дата скрыта> 00:00 по <дата скрыта> 23:59 (т. <номер скрыт>).
В соответствии с протоколом проведения ОРМ «Исследование предметов и документов» от <дата скрыта>, исследован CD-R диск, на котором обнаружено два файла в формате xls: <номер скрыт>. Файл <номер скрыт> был открыт, на нём обнаружены платежи по счету <номер скрыт>, в том числе переводы денежных средств на «Qiwi» кошелек: <дата скрыта> в 17:10:42 перевод денежных средств в размере 700 руб.; <дата скрыта> в 18:30:41 - в размере 1500 руб; <дата скрыта> в 19:42:29 - в размере 500 руб.; <дата скрыта> в 18:24:19 - в размере 200 руб.; <дата скрыта> в 21:53:18 - в размере 900 руб.; <дата скрыта> в 12:42:59 - в размере 400 руб.; <дата скрыта> в 02:28:18 - в размере 1100 руб. (т<номер скрыт>).
Согласно протоколу обследования помещений, зданий, сооружений, участков местности и транспортных средств от <дата скрыта>, произведено обследование помещения ПАО «ВымпелКом» по адресу: <адрес скрыт>. В ходе обследования обнаружен и изъят мобильный телефон марки «Xiaomi Redmi 6» с серийным номером <номер скрыт> черного цвета (т. <номер скрыт>).
В соответствии с протоколом проведения ОРМ «Исследование предметов и документов» от <дата скрыта>, исследован сотовый телефон Xiaomi Redmi 6 серийный <номер скрыт>, imei <номер скрыт>, в папке DCIM\Screenshots найдены снимки экрана телефонного аппарата с переводами денежных средств с использованием платежного сервиса АО «КИВИ Банк», в папке Telegram\telegram Documents найден файл с детализацией телефонных соединений. После чего указанные файлы распечатаны и записаны на оптический диск с номером 03055 (т. 3 <номер скрыт>).
Согласно протоколу обследования помещений, зданий, сооружений, участков местности и транспортных средств от <дата скрыта>, обследовано помещение ПАО «ВымпелКом» по адресу: <адрес скрыт> В ходе обследования обнаружен и изъят оптический диск <данные скрыты> с материалами видеозаписей, на которых зафиксированы факты осуществления неправомерного доступа к карточкам контактов абонентов ПАО «ВымпелКом» ФИО2 (т. <номер скрыт>).
В соответствии с протоколом проведения ОРМ «Исследование предметов и документов» от <дата скрыта>, исследован оптический диск <номер скрыт>. На диске обнаружено 8 видеозаписей:
- запись от <дата скрыта>. В 16:20 в офисе в рабочей зоне за дальним компьютером находится ФИО2, который осуществляет работу за рабочим компьютером, осуществляет ввод данных с использованием клавиатуры. В 16:21:50 осуществляет подключение мобильного телефона к проводу. После чего осуществляет действия на рабочем компьютере с использованием клавиатуры. В 16:22:25 осуществляет действия на подключенном к компьютеру телефоне, после чего с 16:22:57 по 16:25:37 смотрит на включенный экран телефона и производит набор на клавиатуре компьютера, после чего осуществляет действия в телефонном аппарате. Все действия ФИО2 осуществляет без присутствия клиентов и абонентов.
- запись от <дата скрыта> в 12:29:37 в офисе в рабочей зоне за ближним компьютером находится ФИО2, за дальним компьютером второй сотрудник. В это время ФИО2 с 12:29:37 по 12:34:53 осуществляет действия на рабочем компьютере и телефонном аппарате без присутствия клиента. В 12:35:01 в зону ресепшен подходит клиент, которому ФИО2 выносит белую коробку с телефонным аппаратом.
- запись от <дата скрыта> с 18:08:50 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 осуществляет ввод данных с использование клавиатуры за рабочим компьютером. В 18:11:45 берет в руки телефонный аппарат и начинает ввод на нем информации. Далее в 18:11:50 смотрит на экран включенного и подключенного к компьютеру мобильного телефона и производит набор на клавиатуре компьютера, после чего осуществляет действия в телефонном аппарате до 18:14:16. Далее отключает мобильный телефон от компьютера.
- запись от <дата скрыта> с 19:34:08 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 осуществляет ввод данных с использование клавиатуры за рабочим компьютером. В 19:37:18 берет в руки мобильный телефон, осуществляет ввод (поиск) информации. После чего периодически смотря в телефонный аппарат, вводит информацию с использование клавиатуры рабочего компьютера до 19:40:17.
- запись от <дата скрыта> с 21.03:53 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 берет в руки телефонный аппарат и начинает ввод на нем информации. Далее периодически смотрит на экран включенного и подключенного к компьютеру мобильного телефона и производит набор на клавиатуре компьютера, после чего осуществляет действия в телефонном аппарате, в 21:08:36 отключает мобильный телефон от провода. В 21:09:31 открывает дверь в подсобное помещение за рабочим местом ФИО2 и продолжает осуществлять действия за рабочим компьютером до 21:15:15 без присутствия клиентов.
- запись от <дата скрыта> с 14:33:20 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 осуществляет ввод информации в рабочем компьютере с использованием клавиатуры. В 14:34:25 берет в руки мобильный телефон и осуществляет в нем ввод (поиск) информации. Далее в 14:34:40 начинает ввод информации с использованием клавиатуры на рабочем компьютере периодически смотря в мобильный телефон. В 14:35:12 в офис входят два клиента. В 14:36:46 выходит второй сотрудник ПАО «Вымпелком» и начинает работать с клиентами, в это время ФИО2 продолжает вводить информацию в рабочем компьютере. С 14:38:04 по 14:40:45 осуществляет работу с клиентами. После чего до 14:46:26 вводит информацию на мобильном телефоне.
- запись от <дата скрыта> с 17:43:12 до 17:48:37 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 осуществляет ввод информации в рабочем компьютере с использованием клавиатуры, периодически смотря во включенный мобильный телефон, подключенный через провод к компьютеру.
- запись от <дата скрыта> с 18:02:24 до 18:02:52 в офисе в рабочей зоне за дальним компьютером находится ФИО2, в офисе другие лица отсутствуют. ФИО2 осуществляет ввод информации в рабочем компьютере с использованием клавиатуры, периодически смотря во включенный мобильный телефон, подключенный через провод к компьютеру (т. <номер скрыт>).
Согласно ответу на запрос из ПАО «ВымпелКом» от <дата скрыта>, в соответствии с п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ПАО «ВымпелКом» и его структурные подразделения в Регионах относятся к субъектам критической информационной инфраструктуры Российской Федерации. ПАО «ВымпелКом» является юридическим лицом, которому на праве собственности принадлежат информационные системы, информационно- телекоммуникационные сети, функционирующие в сфере связи. Обработка ПДн абонентов ПАО ВымпелКом» осуществляется в информационных системах, отнесенных к значимым объектам КИИ, в том числе, в автоматизированной системе расчетов «<данные скрыты>» (т. <номер скрыт>).
Согласно ответу на запрос из ФСТЭК России от <дата скрыта>, информационная система «<данные скрыты>», принадлежащая ПАО «ВымпелКом», является объектом критической информационной инфраструктуры и подлежит категорированию (т. <номер скрыт> л.д. <номер скрыт>).
В соответствии с ответом на запрос из ПАО «ВымпелКом» от <дата скрыта>, одним из источников данных системы «<данные скрыты>», являются информационные системы <данные скрыты>, являющиеся ЗОКИИ (т<номер скрыт>).
Согласно ответу на запрос из ФСТЭК России от <дата скрыта>, автоматизированная система расчетов «<данные скрыты>» <дата скрыта> внесена в реестр значимых объектов критической информационной инфраструктуры Российской Федерации, регистрационный <номер скрыт>/А (т. <номер скрыт>).
Относимость, допустимость и достоверность изложенных выше доказательств судом проверена, собранные доказательства в их совокупности являются достаточными для разрешения уголовного дела.
Анализируя представленные доказательства, суд приходит к выводу, что вина ФИО2 в совершении преступлений и фактические обстоятельства преступлений доказаны полностью.
Из показаний потерпевших Потерпевший №1, Потерпевший №2, Потерпевший №3 и Потерпевший №4 следует, что они с заявлением о предоставлении детализации соединений принадлежащих им абонентских номеров не обращались, получать данные детализации никому не поручали, передача данных детализации соединений принадлежащих им абонентских номеров нарушает их права. Фактические обстоятельства, а также виновность ФИО2 в получении, копировании и передаче персональных данных потерпевших третьим лицам подтверждается показаниями свидетелей Свидетель №1, Свидетель №2, протоколом осмотра места происшествия, протоколами осмотра записей, содержащихся на СД-дисках и в принадлежащем ФИО2 мобильном телефоне, признательными показаниями самого подсудимого и протоколом проверки показаний ФИО2 на месте, иными материалами дела в их совокупности.
При этом, ФИО2 действовал с использованием своего служебного положения, поскольку использовал полномочия, предоставленные ему в соответствии с трудовым договором и должностной инструкцией. ФИО2 был наделен полномочиями по доступу к информации, содержащейся в автоматизированной системе расчетов «<данные скрыты>», правомерному просмотру и предоставлению разовой детализации услуг связи абонентам ПАО «ВымпелКом», то есть обладал служебными полномочиями в ПАО «ВымпелКом».
В соответствии с п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ПАО «ВымпелКом» и его структурные подразделения в Регионах относятся к субъектам критической информационной инфраструктуры Российской Федерации. Для выполнения возложенных на ФИО2 должностных обязанностей ему был предоставлен доступ к автоматизированной системе расчетов «<данные скрыты>», принадлежащей ПАО «ВымпелКом» и относящейся к значимым объектам критической информационной инфраструктуры Российской Федерации, содержащей сведения об абонентах ПАО «ВымпелКом» и всех услугах связи, которые им предоставляются ПАО «ВымпелКом».
Оценив имеющиеся в деле доказательства, суд приходит к выводу, что в суде нашел подтверждение факт того, что ФИО2 осуществил неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, а именно персональные данные абонентов ПАО «ВымпелКом» как субъекта критической информационной инфраструктуры Российской Федерации, путем их распространения, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, в виде нарушения безопасности информации, принадлежащей и охраняемой ПАО «ВымпелКом», а также дискредитации деловой репутации ПАО «ВымпелКом», выразившийся в разглашении конфиденциальных сведений об абонентских соединениях физических лиц - пользователей ПАО «ВымпелКом», а также существенное нарушение конституционных прав потерпевших Потерпевший №3, Потерпевший №4, Потерпевший №1 и Потерпевший №2, выразившееся в нарушении тайны телефонных переговоров.
С учетом установленных по делу обстоятельств, суд квалифицирует действия подсудимого ФИО2 как совершение преступления, предусмотренного ч. 4 ст. 274.1 УК РФ - неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, совершенный лицом с использованием своего служебного положения; и преступления, предусмотренного ч. 2 ст. 138 УК РФ - нарушение тайны телефонных переговоров граждан, совершенное лицом с использованием своего служебного положения.
При назначении наказания подсудимому суд в соответствии со ст. 60 УК РФ учитывает характер и степень общественной опасности совершенных преступлений, личность виновного, в том числе обстоятельства, смягчающие наказание, а также влияние назначенного наказания на исправление осужденного и условия жизни его семьи.
В соответствии с ч. 3 ст. 15 УК РФ преступление, предусмотренное ч. 2 ст. 138 УК РФ относится к преступлениям средней тяжести, в соответствии с ч. 4 ст. 15 УК РФ преступление, предусмотренное ч. 4 ст. 274.1 УК РФ относится к категории тяжких преступлений. С учетом фактических обстоятельств преступлений и степени их общественной опасности, суд не находит оснований для применения ч. 6 ст. 15 УК РФ и изменения категории преступлений на менее тяжкую.
Анализируя данные о личности подсудимого, суд приходит к следующим выводам. ФИО2 не судим (т. <номер скрыт>); к административной ответственности не привлекался (т. <номер скрыт>); участковым уполномоченным ОУУП и ПДН ОМВД России по Чудовскому району характеризуется удовлетворительно (т. <номер скрыт>); на учете у врача-психиатра в ГОБУЗ «НКСЦП» не состоит (т. <номер скрыт> на учете в ГОБУЗ «НОНД Катарсис» не состоит (т. <номер скрыт>); на учете у врача-фтизиатра, врача-инфекциониста и терапевта в ГОБУЗ «Чудовская ЦРБ» не состоит (т<номер скрыт>).
С учетом данных о личности подсудимого, принимая во внимание его поведение в ходе судебного заседания, суд признает ФИО2 вменяемым, и на основании ст. 19 УК РФ ФИО2 как вменяемое физическое лицо подлежит уголовной ответственности.
Обстоятельствами, смягчающими наказание подсудимого ФИО2 в соответствии с п. «и» ч. 1 ст. 61 УК РФ суд признает явку с повинной, поскольку ФИО2 до возбуждения уголовного дела давались объяснения, в которых он подробно рассказал об обстоятельствах совершения преступления; активное способствование раскрытию и расследованию преступления, поскольку ФИО2 давались последовательные признательные показания, в том числе в ходе проверки его показаний на месте; в силу ч. 2 ст. 61 УК РФ суд признает обстоятельствами, смягчающими наказание, признание вины, раскаяние в содеянном, молодой возраст подсудимого, положительные характеристики по месту работы и учебы, достижения в спорте, наличие заболеваний и общее состояние здоровья подсудимого и членов его семьи, оказание помощи родственникам.
Обстоятельств, отягчающих наказание подсудимого ФИО2, суд не установил.
Принимая во внимание совокупность смягчающих наказание обстоятельств, отсутствие отягчающих наказание обстоятельств, поведение виновного после совершения преступления, в том числе полное признание вины, раскаяние в содеянном, активное способствование раскрытию и расследованию преступления, суд признает эту совокупность обстоятельств исключительной, существенно уменьшающей степень общественной опасности преступлений и приходит к выводу о том, что наказание ФИО2 за два преступления подлежит назначению с применением положений ст. 64 УК РФ.
Учитывая характер и степень общественной опасности совершенных преступлений, личность виновного, положения ст. 64 УК РФ суд считает возможным назначить ФИО2 за совершение преступления, предусмотренного ч. 4 ст. 274.1 УК РФ в виде обязательных работ, за совершение преступления, предусмотренного ч. 2 ст. 138 УК РФ в виде штрафа, размер которого суд определяет с учетом тяжести совершенного преступления и имущественного положения осужденного и его семьи, а также положений ст. 64 УК РФ. Суд приходит к выводу, что данное наказание будет способствовать достижению целей уголовного наказания и исправлению виновного. Окончательно наказание подлежит назначению по правилам ч. 3 ст. 69 УК РФ.
Гражданский иск по делу не заявлен.
Судьбу вещественных доказательств суд определяет в соответствии с положениями ст. 81 УПК РФ.
В силу ст. 132 УПК РФ процессуальные издержки, связанные с оплатой услуг защитника – адвоката Емельянова А.В. в сумме 17 083 рубля за осуществление защиты в ходе предварительного следствия, а также оплату услуг защитника – адвоката Матюнькиной Н.П. в сумме 14 056 рублей за осуществление защиты в ходе судебного разбирательства подлежат взысканию с осужденного ФИО2, который заботой о нетрудоспособных иждивенцах не обременен, трудоспособен и не лишен возможности трудиться и зарабатывать, и при этом доказательств, действительно свидетельствующих о невозможности несения им таких расходов, суду не представлено и таковых судом не установлено.
Руководствуясь ст. 307, 308, 309, 432 УПК РФ, суд
ПРИГОВОРИЛ:
Признать ФИО2 виновным в совершении преступлений, предусмотренных ч. 4 ст. 274.1 УК РФ, ч. 2 ст. 138 УК РФ и назначить ему наказание:
- за совершение преступления, предусмотренного ч. 4 ст. 274.1 УК РФ с применением положений ст. 64 УК РФ в виде 100 часов обязательных работ;
- за совершение преступления, предусмотренного ч. 2 ст. 138 УК РФ с применением положений ст. 64 УК РФ в виде штрафа в размере 50 000 рублей.
На основании ч. 3 ст. 69 УК РФ по совокупности преступлений, путем полного сложения назначенных наказаний, окончательно назначить ФИО2 наказание в виде 100 часов обязательных работ со штрафом в размере 50 000 рублей. Назначенное наказание в виде штрафа исполнять самостоятельно.
Штраф подлежит уплате по следующим реквизитам:
УФК по Новгородской области (<номер скрыт>
До вступления приговора в законную силу меру пресечения в виде подписки о невыезде и надлежащем поведении ФИО2 оставить без изменения, по вступлении приговора в законную силу – отменить.
Взыскать с ФИО2 в доход федерального бюджета процессуальные издержки в сумме 31 139 рублей.
Вещественные доказательства по делу:
- мобильный телефон марки «Xiaomi Redmi 6» с серийным номером <номер скрыт> – вернуть по принадлежности владельцу ФИО2.
- оптический CD-R диск, содержащий сведения по учетным записям QIWI Кошелек за период с <дата скрыта> по <дата скрыта>; оптический диск с номером 0355 с содержащимися на нем файлами; оптический диск с копиями электронных документов (детализацией), выгруженных ФИО2; оптический диск с материалами видеозаписей с камеры видеонаблюдения в офисе ПАО «ВымпелКом» в г. Чудово – оставить храниться при материалах уголовного дела на весь период его хранения.
Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Новгородского областного суда через Чудовский районный суд в течение 15 суток со дня его провозглашения.
Председательствующий А.М. Кулешина