ПРИГОВОР
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
24 февраля 2026 года г. Южно-Сахалинск
Южно-Сахалинский городской суд Сахалинской области в составе: председательствующего судьи Коба А.В., с участием: государственного обвинителя Гавриченко О.М., подсудимой Яковлевой В.А. и её защитника – адвоката Борисовой А.А., при ведении протокола судебного заседания секретарем Тепловой А.В., рассмотрев в открытом судебном заседании материалы уголовного дела в отношении:
Яковлевой В.А., <данные изъяты>, не судимой, под стражей по настоящему уголовному делу не содержавшейся, обвиняемой в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ,
УСТАНОВИЛ:
Яковлева (до заключения брака ДД.ММ.ГГГГ – ФИО) В.А. с использованием служебного положения совершила неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации в г. Южно-Сахалинске при следующих обстоятельствах.
Согласно ч. 4 ст. 29 Конституции Российской Федерации каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.
Согласно ч. 1, ч. 2, п. 3 ч. 3 ст. 5 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» (далее по тексту приговора - Федеральный закон от 27.07.2006 № 149-ФЗ) информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Информация в зависимости от порядка ее предоставления или распространения подразделяется на: информацию, свободно распространяемую; информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению; информацию, распространение которой в Российской Федерации ограничивается или запрещается. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также информацию доступ к которой ограничен федеральными законами.
Согласно п.п. 1-3 ч. 1 ст. 16 и 17 Федерального закона от 27.07.2006 № 149-ФЗ, защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении такой информации; соблюдении конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации. Нарушение требований указанного Федерального закона влечет за собой уголовную ответственность в соответствии с законодательством Российской Федерации.
Согласно п. 6 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ, критической информационной инфраструктурой являются объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.
Согласно п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ, субъектами критической информационной инфраструктуры являются государственные органы, государственные учреждения, российские юридические лица, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере связи.
Согласно п. 7 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ, объектами критической информационной инфраструктуры являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
В соответствии со ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ, информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
В соответствии с п. 2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства РФ от 08.02.2018 № 127, категорирование осуществляется субъектами критической информационной инфраструктуры (далее по тексту приговора - КИИ) в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.
ПАО <данные изъяты> (далее по тексту приговора - Компания) является субъектом критической информационной инфраструктуры РФ, которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, зарегистрированные в реестре значимых объектов КИИ, в том числе, база данных автоматизированной системы <данные изъяты>, которая ДД.ММ.ГГГГ внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером №.
В соответствии с п. 6 ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи, и направить один экземпляр подписанного договора оператору связи в течение десяти дней после его заключения, если меньший срок не предусмотрен указанным договором. Оператор связи обязан осуществлять проверку достоверности сведений об абоненте и сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя, в том числе представленных лицом, действующим от имени оператора связи, в соответствии с указанным Федеральным законом и правилами оказания услуг связи. Проверка достоверности сведений об абоненте - физическом лице, сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя осуществляется путем установления фамилии, имени, отчества (при наличии), даты рождения, а также других данных документа, удостоверяющего личность абонента или пользователей услугами связи, подтверждаемых одним из способов, указанных в данном Законе, в том числе путем предоставления абонентом документа, удостоверяющего личность.
В соответствии с ч. 1 ст. 53 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
В соответствии с пунктами 18, 21 Постановления Правительства РФ от 09.12.2014 № 1342 «О порядке оказания услуг телефонной связи», физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.
26.07.2022 между ПАО <данные изъяты> - <данные изъяты> филиал в лице Директора Сахалинского отделения ФИО (работодатель) и Яковлевой В.А. (работник) был заключен трудовой договор №, в соответствии с которым Яковлева В.А. с ДД.ММ.ГГГГ принята на работу в должности «Специалист офиса» Группы офисов №. В соответствии с п. 3.1. трудового договора к трудовым функциям работника относится, в том числе: осуществление продажи товаров и услуг Компании с учетом потребностей и преимуществ для клиента и в соответствии с установленными стандартами, активное продвижение фокусных продуктов и любых активностей Компании, направленных на клиента. Согласно п. 3.2 трудового договора работник принимает на себя обязательство добросовестно исполнять свои трудовые функции (обязанности), нормы и правила, установленные правилами внутреннего трудового распорядка, всеми иными локальными нормативными актами Работодателя, включая внутренние нормативные документы (Кодексы, Корпоративные стандарты, Процедуры, Инструкции, Технические стандарты, Карты процесса Политики, Регламенты и пр.), распорядительные документы Работодателя (Приказы, Распоряжения), организационные документы (Положения, Должностная инструкция и пр.), выполнять распоряжения своего непосредственного руководителя и руководителей Работодателя.
В соответствии с п. 1.2 должностной инструкции от ДД.ММ.ГГГГ (с которой Яковлева В.А. ознакомилась ДД.ММ.ГГГГ) в своей деятельности специалист офиса руководствуется, в том числе, правилами пользования услугами информационных технологий.
В соответствии с пунктами 3.3, 3.6, 3.7, 3.8, 3.18, 3.22, 3.23, 3.24, 3.25, 3.26, 3.32 должностной инструкции от ДД.ММ.ГГГГ к должностным обязанностям специалиста офиса относится: осуществление продажи товаров и услуг Компании (ПАО <данные изъяты>) с учетом потребностей и преимуществ для клиента в соответствии с технологиями работы и обслуживание клиентов на основании корпоративных ценностей компании; предоставление квалифицированного консультирования по всем вопросам клиента, касающимся предоставления услуг сотовой связи, услуг широкополосного доступа в сеть «Интернет», оборудования и аксесуаров, способам оплаты и любого другого товара, реализуемого в офисе продаж и обслуживания; контролирование приема, наличия и движения товарно-материальных ценностей на персональном складе и общем складе офиса продаж и обслуживания, обеспечение сохранности товарно-материальных ценностей офиса и строгое выполнение Регламента сохранности товарно-материальных ценностей; соблюдение кассовой дисциплины, правил ведения денежных расчетов, ведения кассовых операций, правил работ с контрольно-кассовой техникой; при расчете с каждым покупателем пробивает товар, выдает покупателю кассовый чек, а также оплаченный товар, контролирует информирование покупателя о полном перечне пробитых товаров и услуг, не допуская внесение в чек каких-либо товаров или услуг без ведома последнего, не допускает присвоение денежных средств клиента в личное пользование или пополнение денежными средствами клиента личных счетов, производит оформление SIM-карт только при предъявлении оригинала документа, удостоверяющего личность покупателя; несет ответственность в пределах, установленных действующим трудовым законодательством РФ за использование имущества, ресурсов и средств Компании в собственных интересах или интересах, противоположных интересам Компании; надлежащим образом и в установленные сроки исполненяет свои должностные обязанности, определенные в настоящей должностной инструкции и/или детализированные в распределении по сферам ответственности сотрудников в рамках структурного подразделения; обеспечивает обработку персональных данных субъектов ПДн (Персональных данных) (физических лиц), с которыми связана работа Сотрудника, в том числе сбор, хранение, ввод, использование, изменение и уничтожение обрабатываемых персональных данных, в соответствии с законодательством и внутренними нормативными документами Компании; соблюдает режим защиты и обработки персональных данных, мер безопасности, при всех видах обработки персональных данных, включая сбор, передачу, хранение, использование, уничтожение, и трансграничную передачу в соответствии с законодательством и внутренними нормативными документами Компании; обеспечивает конфеденциальность обрабатываемых персональных данных в соответствии с законодательством, внутренними нормативными документами Компании; обязан соблюдать, в т.ч. правила использования услугами информационных технологий, соглашение о конфиденциальности.
Также в соответствии с должностной инструкцией специалист офиса вправе в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием. В соответствии с указанной должностной инструкцией сотрудник в своей деятельности руководствуется действующим законодательством РФ; правилами пользования услугами информационных технологий; правилами, распоряжениями, положениями компании ПАО <данные изъяты>; несет ответственность за несоблюдение коммерческой тайны и за нарушение положений законодательства Российской Федерации в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.
Таким образом, Яковлева В.А. по своему служебному положению на законных основаниях имела право использовать компьютерную информацию и средства ее обращения.
В соответствии с Правилами пользования услугами информационных технологий (утверждены Вице-президентом по безопасности ПАО <данные изъяты> ФИО №) ПАО <данные изъяты> в своей деятельности использует информационные системы. В информационных системах Компании хранится и обрабатывается информация, связанная с бизнес-процессами. Сотрудники компании, получившие доступ и эксплуатирующие системы, категорированные как значимые объекты критической информационной инфраструктуры обязаны строго соблюдать настоящие правила, требования пользовательских инструкций и эксплуатационной документации на значимые объекты КИИ, положения внутренних организационно-распорядительных документов Компании, касающихся обеспечения информационной безопасности.
В соответствии с пунктами 5.1.3, 5.1.6, 5.3.1 Правил пользования услугами информационных технологий информация, ИТ ресурсы Компании предоставляются работникам компании (далее по тексту приговора – Пользователь) для решения бизнес задач, их использование в других целях недопустимо; запрещается подвергать ИТ ресурсы и системы защиты информации ПАО Компании непредусмотренным в руководствах (нештатным) воздействиям, приводящим к нарушению их работоспособности, доступности, целостности и конфиденциальности информации, в том числе, разрушать, обходить или отключать механизмы защиты, а также предпринимать любые попытки подбора или раскрытия паролей, или информации по управлению доступом к ИТ ресурсам; получать доступ к информационным системам и обрабатываемой информации ограниченного доступа без служебной необходимости, санкций их владельцев и непосредственного руководителя, копировать и передавать информацию любыми способами, отличными от установленных настоящими Правилами, соответствующими ИТ услугами и Порядком «Обращение с информацией ограниченного доступа»; компьютерное и коммуникационное оборудование, предоставленное Пользователю Компанией, является собственностью Компании, и должно использоваться Пользователем в целях эффективного исполнения его функциональных обязанностей.
В соответствии с пунктами 3.2, 3.3, 3.5, 3.6, 3.8, 5.1, 6.1, 6.3, 9.1, 9.2 политики «Обработка персональных данных», утвержденной Комитетом по аудиту и рискам ПАО <данные изъяты> Протокол №. №, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Неполные или неточные данные должны быть удалены или уточнены; взаимодействия в рамках заключенных договоров об оказании услуг связи (абоненты, представители абонентов, пользователи); ПАО <данные изъяты> может осуществлять автоматизированную обработку персональных данных, при этом такая обработка должна осуществлять в информационных системах персональных данных (ИСПДн) ПАО <данные изъяты> в строгом соответствии с настоящей Политикой. Доступ к ИСПДн предоставляется уполномоченным работникам только для исполнения ими своих должностных обязанностей; решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, могут быть приняты ПАО <данные изъяты> на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме; информация, относящаяся к персональным данным, ставшая известной ПАО <данные изъяты>, является конфиденциальной информацией и охраняется законом; работники ПАО <данные изъяты> и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства РФ в области обработки персональных данных.
В соответствии с пунктами 2.1, 2.5, 2.8, 2.9, 3.3, 6.1, 7.1, 7.6, 7.7 порядка «Обращения с информацией ограниченного доступа» ПАО <данные изъяты>, утвержденного Президентом ПАО <данные изъяты> ФИО №, в целях реализации надлежащего обращения с информацией ограниченного доступа (далее по тексту приговора – ИОД), выполнения требований законодательства, организовываются и устанавливаются соответствующие режимы защиты информации (в том числе режим защиты и обработки персональных данных), данные режимы направлены на всестороннюю защиту ИОД, которая должна представлять собой постоянный и непрерывный процесс, направленный на предупреждение, выявление и противодействие несанкционированному доступу к охраняемой информации и исключение разглашения и утечки через различные каналы распространения информации; работники ПАО <данные изъяты> отвечают за соблюдение порядка обращения с доверенной им ИОД; настоящий Порядок устанавливает общие требования к организации обращения и защиты ИОД, классификации ИОД, грифования и обеспечения соответствующего режима конфиденциальности и защиты в работе всех структурных подразделений ПАО <данные изъяты>, а также любых иных лиц, которые в силу законодательства или на основании отдельного договора получают доступ к ИОД, имеющей обращение в ПАО <данные изъяты>; информация об абонентах, тайна связи, а также персональные данные являются ИОД; работник ПАО <данные изъяты> должны запрашивать и получать доступ к документам с ИОД только в пределах и объеме, необходимом для выполнения ими своих должностных обязанностей согласно правилам, установленным настоящим Порядком и Порядком «Предоставление доступа к информационным ресурсам»; работник ПАО <данные изъяты> может быть привлечен к ответственности в том числе, в случае нарушения требований настоящего Порядка и других внутренних нормативных документов ПАО <данные изъяты> в части вопросов доступа и обращения с ИОД; работник ПАО <данные изъяты> обязан соблюдать установленный порядок работы с клиентами и представителями сторонних организаций; работнику ПАО <данные изъяты> запрещено использовать ИОД в целях, отличных от целей, согласованных Владельцем ИОД (заниматься прямо или косвенно какой-либо деятельностью, связанной с использованием ИОД ПАО <данные изъяты>, в нарушении установленных требований Порядка).
Таким образом, в силу пунктов 3.6, 3.7, 3.8, 3.18, 3.22, 3.23, 3.24, 3.25, 3.26, 3.32, 4.1 должностной инструкции от ДД.ММ.ГГГГ и пунктами 3.1 и 3.2 трудового договора № Яковлева В.А. обладала служебным положением в компании ПАО <данные изъяты>, поскольку осуществляла организационно-распорядительные функции в виде полномочий по принятию решений, имеющих юридическое значение и влекущих юридические последствия, а именно: заключение договоров на предоставление услуг связи; обеспечение обработки персональных данных физических лиц, с которыми связана работа сотрудника; соблюдение мер безопасности, разработанных в компании и направленных на защиту персональных данных; обеспечение конфиденциальности обрабатываемых персональных данных, и административно-хозяйственные функции в указанной коммерческой организации, выраженные вправе в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием.
У Яковлевой В.А., не позднее 15 часов 28 минут 23 августа 2024 года, находящейся на территории г. Южно-Сахалинска Сахалинской области, возник преступный умысел, направленный на нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации и информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, а также правил доступа к указанным информации и информационным системам, и модификацию компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, с использованием служебного положения для улучшения своих показателей в работе.
Так, 23 августа 2024 года в 15 часов 28 минут, Яковлева В.А., реализуя указанный преступный умысел, находясь на своем рабочем месте в помещении офиса продаж и обслуживания, расположенного <адрес>, используя свое служебное положение, через программный модуль <данные изъяты>, который используется для оформления договоров на оказание услуг связи с клиентами ПАО <данные изъяты> и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему <данные изъяты>, осуществила оформление абонентского номера «+№» с введением недостоверных сведений о лице на имя «ФИО» (ФИО), ДД.ММ.ГГГГ г.р., без фактического обращения указанного гражданина в отделение связи и без заключения им договора об оказании услуг связи путем введения его персональных данных в программный модуль <данные изъяты>. Таким образом, путем внесения недостоверных сведений об услугах, оказанных ФИО, модифицировала информацию, находящуюся в автоматизированной информационной системе <данные изъяты>.
23 августа 2024 года в 17 часов 08 минут, продолжая реализацию указанного преступного умысла, Яковлева В.А., находясь на своем рабочем месте в помещении офиса продаж и обслуживания по вышеуказанному адресу, используя свое служебное положение, через программный модуль <данные изъяты>, который используется для оформления договоров на оказание услуг связи с клиентами ПАО <данные изъяты> и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему <данные изъяты>, осуществила оформление абонентского номера «+№» с введением недостоверных сведений о лице на имя «ФИО» (ФИО), ДД.ММ.ГГГГ г.р., без фактического обращения указанного гражданина в отделение связи и без заключения им договора об оказании услуг связи путем введения его персональных данных в программный модуль <данные изъяты>. Таким образом, путем внесения недостоверных сведений об услугах, оказанных ФИО, модифицировала информацию, находящуюся в автоматизированной информационной системе <данные изъяты>.
26 августа 2024 года в 17 часов 58 минут, продолжая реализацию указанного преступного умысла, Яковлева В.А., находясь на своем рабочем месте в помещении офиса продаж и обслуживания, расположенного вышеуказанному адресу, используя свое служебное положение, через программный модуль <данные изъяты>, который используется для оформления договоров на оказание услуг связи с клиентами ПАО <данные изъяты> и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему <данные изъяты>, осуществила оформление абонентского номера «+№» с введением недостоверных сведений о лице на имя «ФИО» (ФИО), ДД.ММ.ГГГГ г.р., без фактического обращения указанного гражданина в отделение связи и без заключения им договора об оказании услуг связи путем введения его персональных данных в программный модуль <данные изъяты>. Таким образом, путем внесения недостоверных сведений об услугах, оказанных ФИО, модифицировала информацию, находящуюся в автоматизированной информационной системе <данные изъяты>.
27 августа 2024 года в 11 часов 19 минут, продолжая реализацию указанного преступного умысла, Яковлева В.А., находясь на своем рабочем месте в помещении офиса продаж и обслуживания, расположенного по вышеуказанному адресу, используя свое служебное положение, через программный модуль <данные изъяты>, который используется для оформления договоров на оказание услуг связи с клиентами ПАО <данные изъяты> и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему <данные изъяты>, осуществила оформление абонентского номера «+№» с введением недостоверных сведений о лице на имя «ФИО» (ФИО), ДД.ММ.ГГГГ г.р., без фактического обращения указанного гражданина в отделение связи и без заключения им договора об оказании услуг связи путем введения его персональных данных в программный модуль <данные изъяты>. Таким образом, путем внесения недостоверных сведений об услугах, оказанных ФИО, модифицировала информацию, находящуюся в автоматизированной информационной системе <данные изъяты>.
Таким образом, Яковлева В.А. с использованием служебного положения своими действиями по оформлению фиктивных договоров на имена ФИО и ФИО без их фактического обращения в ПАО <данные изъяты>, по внесению информации об абонентских номерах в автоматизированную систему <данные изъяты> нарушила: п. 6 ст. 44 ФЗ от 07 июля 2003 г. № 126-ФЗ «О связи»; п. 18, 21 Постановления Правительства РФ от 9 декабря 2014 года № 1342 «О порядке оказания услуг телефонной связи»; п.п. 3.3, 3.6, 3.7, 3.8, 3.18, 3.22, 3.23, 3.24, 3.25, 3.26, 3.32 должностной инструкции от ДД.ММ.ГГГГ; п.п. 5.1.3, 5.1.6, 5.3.1 Правил пользования услугами информационных технологий (утверждены Вице-президентом по безопасности ПАО <данные изъяты> ФИО №) ПАО <данные изъяты>; п.п. 3.2, 3.3, 3.5, 3.6, 3.8 Политики «Обработки персональных данных» ПАО <данные изъяты> №; п.п. 6.1, 7.6, порядка «Обращения с информацией ограниченного доступа» ПАО <данные изъяты>, утвержденного Президентом ПАО <данные изъяты> ФИО №, тем самым осуществила несанкционированный доступ к информационной системе <данные изъяты> и обрабатываемой в ней информации ограниченного доступа без служебной необходимости, санкций владельцев и непосредственного руководителя на модификацию информации, то есть нарушила правила доступа к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации и к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, а так нарушила правила эксплуатации средства хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, и информационной системы, относящейся к критической информационной инфраструктуре Российской Федерации.
Указанные действия Яковлевой В.А. нарушили целостность базы данных автоматизированной системы <данные изъяты>, которая 28.01.2020 внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером №, причинили вред критической информационной инфраструктуре РФ, выразившийся в модификации информации в указанной базе данных, внесении в нее недостоверной информации, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки – объективности, достоверности и актуальности.
Действия Яковлевой В.А. создали необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности данной автоматизированной системы и актуализации циркулирующей в ней информации. Кроме того, данными действиями Яковлева В.А. причинила репутационный вред компании ПАО <данные изъяты>, являющейся собственником указанной информационной системы.
В судебном заседании подсудимая Яковлева В.А. вину по предъявленному обвинению признала в полном объеме, в содеянном раскаялась, от дачи показаний отказался на основании положений ст. 51 Конституции РФ.
Виновность Яковлевой В.А. в совершении обозначенного преступления подтверждается совокупностью собранных по делу и исследованных в суде доказательств, в том числе ее показаниями, данными в ходе предварительного следствия и оглашёнными в судебном заседании на основании п. 3 ч. 1 ст. 276 УПК РФ, согласно которых в период с 16.07.2021 по 03.10.2024 она работала в ПАО <данные изъяты> в должности специалиста офиса. В период с 23.08.2024 по 27.08.2024 осуществляла трудовую деятельность в офисе продаж в ТРЦ <адрес>.
При осуществлении трудовой деятельности в указанной должности сотрудников компании под роспись знакомили с различными документами, регламентирующими трудовую деятельность, в том числе закрепляющими порядок оформления услуг связи - оформления SIM-карт клиентам Компании, порядок ведения баз данных, в которые вносились соответствующие сведения (например, Политика «Обработки персональных данных», Регламент «Обеспечения безопасности в офисах обслуживания» и т.д.). Также права и обязанности сотрудников Компании закреплены в должностных инструкциях и трудовых договорах.
При осуществлении трудовой деятельности она использовала программный модуль <данные изъяты> для внесения информации об оформленных договорах и персональных данных клиентов в автоматизированную систему <данные изъяты>. Насколько она помнит, существовала инструкция регистрации контрактов, а также на компьютерах в 1С для удобства находилась программа СУЗ, с подробными инструкциями с указанием последовательности действий.
О том, что в данный программный модуль <данные изъяты> нельзя вносить недостоверную информацию об оформленных договорах и персональных данных клиентов в автоматизированную систему <данные изъяты> сотрудников предупреждали. Так, каждый месяц они подписывали соответствующие документы, в которых говорилось о запрете вносить ложные сведения при регистрации SIM-карт.
Также в Компании существовали различные негласные планы. Например, сотрудникам офисов ставилась задача в неделю оформлять около 14 SIM-карт. В случае невыполнения плана руководство могло принять соответствующие стимулирующие меры, что в свою очередь, могло по тем или иным причинам привести к увольнению.
В целях выполнения указанных планов она оформила на имя ФИО и ФИО SIM-карты с номерами телефонов +№ 23.08.2024 в 15 ч. 28 мин., +№ 23.08.2024 в 17 ч. 08 мин., +№ 26.08.2024 в 17 ч. 58 мин. и +№ 27.08.2024 в 11 ч. 19 мин. без их фактического обращения, путем введения паспортных данных указанных лиц и изменения их персональных данных (т.е. вводила их ФИО с ошибками).
По указанным фактам в отношении нее проводилась корпоративная проверка, по результатам которой она писала объяснительную, в которой подтвердила факт оформления SIM-карт клиентам без их ведома, то есть без их фактического обращения. 03.10.2024 она написала заявление на увольнение по собственному желанию.
В настоящий момент она понимает, что своими действиями нарушила правила эксплуатации программного модуля <данные изъяты> для внесения информации об оформленных договорах и персональных данных клиентов в автоматизированную систему <данные изъяты>, то есть нарушила правила обращения с объектом критической информационной инфраструктуры путём ввода в нее недостоверных данных, чем нарушила целостность, актуальность и достоверность содержащейся в ней информации, таким образом вызвав вред КИИ(т. 1 л.д. 54-58, л.д. 77-80).
Оглашенные показания подсудимая Яковлева В.А. подтвердила в полном объеме.
Помимо приведенных выше показаний подсудимой, ее виновность в содеянном подтверждается другими исследованными в судебном заседании доказательствами и иными документами.
В судебном заседании на основании ч. 1 ст. 281 УПК РФ были оглашены показания представителя потерпевшего ФИО, а также свидетелей ФИО и ФИО, специалистов ФИО и ФИО, ранее данные ими при производстве предварительного расследования.
Так, из показаний представителя потерпевшего ФИО следует, что он работает в Публичном акционерном обществе <данные изъяты> (торговая марка «<данные изъяты>») в должности ведущего специалиста, блок корпоративной безопасности с 23.09.2020. Основной сферой деятельности компании ПАО <данные изъяты> является предоставление услуг подвижной связи для целей передачи голоса.
Дополнительными сферами деятельности компании ПАО <данные изъяты> являются: Производство электромонтажных работ; Торговля розничная вне магазинов, палаток, рынков; Деятельность по предоставлению услуг телефонной связи; Деятельность по предоставлению услуг по передаче данных и услуг доступа к информационно-коммуникационной сети Интернет; Деятельность по трансляции телерадиоканалов по сетям кабельного телерадиовещания; Деятельность операторов связи по присоединению и пропуску трафика; Деятельность операторов связи по присоединению и пропуску международного трафика; Деятельность в области связи на базе проводных технологий прочая; Деятельность по предоставлению услуг подвижной связи для целей передачи данных; Деятельность по предоставлению услуг подвижной связи для доступа к информационно-коммуникационной сети Интернет; Деятельность по созданию и использованию баз данных и информационных ресурсов; Консультирование по вопросам коммерческой деятельности и управления; Научные исследования и разработки в области естественных и технических наук прочие; Деятельность рекламных агентств; Исследование конъюнктуры рынка; Ремонт коммуникационного оборудования.
В его обязанности входит обеспечение кадровой безопасностив подразделениях ПАО <данные изъяты>, взаимодействие с правоохранительным органами РФ и представление интересов ПАО <данные изъяты> при взаимодействии с правоохранительными органами, проведение служебных проверок в случаях нарушения нормативных актов и политики ведения деятельности ПАО <данные изъяты>, выявление таких нарушений, а также правонарушений, за которые действующим законодательством РФ предусмотрена юридическая ответственность, информирование о таких правонарушениях в правоохранительные органы и иные обязанности, установленные его должностным регламентом. В зону его ответственности входят Сахалинское и Приморское отделения. Интересы Компании (Сахалинское отделение) он представляет на основании выданной ему доверенности №.
Компания имеет собственные офисы продаж (Офисы), в которых работают директоры магазинов и специалисты Компании, в обязанности которых входит обслуживание клиентов ПАО <данные изъяты>, реализация товаров и услуг ПАО <данные изъяты>. Для исполнения своих служебных обязанностей сотрудники Офиса проходят стажировку до двух недель, в рамках которой изучают свои должностные инструкции, документы, регламентирующие реализацию услуг ПАО <данные изъяты>, которые включают в себя, переоформление номеров, регистрацию Sim-карт, обслуживание клиентов, документы, регламентирующие информационную безопасность, документы по работе с персональными данными, проходят теоретический курс обучения по программному обеспечению <данные изъяты>, которые используются для работы с остальными базами данных, обслуживания клиентов, регистрации Sim-карт, перерегистрации Sim-карт, закрытия Sim-карт (расторжение договоров об оказании услуг связи). Всем работникам Офисов систематически разъясняются нормы ст.ст. 158, 159, 160, 138, 272, 274, 274.1 УК РФ.
Каждому работнику офиса открывается индивидуальная учетная запись, для использования программно аппаратных комплексов ПАО <данные изъяты>, выделяется логин и пароль, который он никому не имеет право сообщать.
В соответствии с регламентом, все действия, проводимые сотрудником офиса должны осуществляться только в присутствии клиента и при предоставлении им документа, удостоверяющего личность или генеральной доверенности.
09.09.2024 и 10.09.2024 поступила информация о том, что 23.08.2024, 26.08.2024 и 27.08.2024 специалист офиса (группы офисов №) ФИО осуществила продажи SIM-карт без ведома клиентов. В ходе проверки установлено, что 23.08.2024 в 15 ч. 20 мин. в Офис, расположенный <адрес> обратился клиент (ФИО), обслуживание которого завершенов 15ч. 28 мин. (чек №), при этом ФИО не просит клиента расписаться в договоре о предоставлении услуг связи (продаже SIM-карты), а расписывается вместо него.
23.08.2024 в 16 ч. 58 мин. в Офис, расположенный <адрес> обратился клиент, обслуживание которого завершено в 17ч. 08 мин. (чек №), при этом ФИО не просит клиента расписаться в договоре о предоставлении услуг связи (продаже SIM-карты), а расписывается вместо него. При оформлении SIM-карты ФИО паспорт не запрашивала, идентификацию клиента не осуществила.
26.08.2024 в 17 ч. 48 мин. в Офис, расположенный <адрес> обратился клиент (ФИО), обслуживание которого завершено в 17 ч. 58 мин. (чек №), при этом ФИО не просит клиента расписаться в договоре о предоставлении услуг связи (продаже SIM-карты), а расписывается вместо него.
27.08.2024 в 11 ч. 04 мин. в Офис, расположенный <адрес> обратился клиент, обслуживание которого завершено в 11 ч. 19 мин. (чек №), при этом ФИО не просит клиента расписаться в договоре о предоставлении услуг связи (продаже SIM-карты), а расписывается вместо него. При оформлении SIM-карты ФИО паспорт не запрашивала, идентификацию клиента не осуществила.
В ходе проверки информации об оформлении реализованных SIM-карт с абонентскими номерами +№ (чек №), +№ (чек №), +№ (чек №), +№ (чек №) установлено, что номера оформлены на идентичные паспортные данные (+№ (чек №), +№ (чек №) оформлены на паспортные данные ФИО с изменением ФИО; +№ (чек №), +№ (чек №) оформлены на паспортные данные ФИО с изменением ФИО).
ФИО, являлась работником ПАО <данные изъяты>, занимала должность специалиста офиса продаж в офисе продаж расположенном <адрес>. В силу своих должностных обязанностей имела право на реализацию товаров и услуг от имени ПАО <данные изъяты>, в том числе оформлять договоры на предоставление услуг связи. Деятельность ФИО напрямую была связана с обработкой персональных данных клиентов ПАО <данные изъяты>. Перечень мер, необходимых для обеспечения сохранности персональных данных, а также порядок их обработки закреплен внутренними правовыми актами ПАО <данные изъяты>, а также нормами федерального законодательства, с которыми ФИО была ознакомлена при устройстве на работу в компанию ПАО <данные изъяты>. В соответствии с Соглашением о расторжении трудового договора № между ПАО <данные изъяты> и ФИО трудовой договор № расторгается по соглашению сторон ДД.ММ.ГГГГ.
При трудоустройстве в ПАО <данные изъяты> ФИО была присвоена учетная запись, доступ к которой осуществлялся посредствам введения пароля и биометрических данных (отпечаток пальца). При устройстве на работу ФИО ознакомилась со всеми законодательными актами Российской Федерации и внутренними нормативными актами ПАО <данные изъяты>, регламентирующими ее деятельность.
В ПАО <данные изъяты> защита информации ограниченного доступа от несанкционированного доступа и неправомерных действий обеспечивается путем применения комплекса правовых, организационных, технических мер и средств защиты в соответствии с требованиями, изложенными в законодательстве Российской Федерации, иных государственных нормативных актах, а также локальных нормативных актах компании.
ПАО <данные изъяты> является субъектом критической информационной инфраструктуры РФ (далее - КИИ), которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, зарегистрированные в реестре значимых объектов КИИ. Действия ФИО по заключению фиктивных договоров от имени ПАО <данные изъяты> нанесли вред критической информационной инфраструктуре РФ, принадлежащей ПАО <данные изъяты>. Указанные действия ФИО нарушили целостность и достоверность информации, циркулирующей в базе данных автоматизированной системы <данные изъяты>. 28.01.2020 автоматизированная система <данные изъяты> внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры РФ под регистрационным номером: №.
Действия ФИО по оформлению фиктивных договоров об оказании услуг связи нанесли вред базе данных автоматизированной системы <данные изъяты> в виде внесения в нее недостоверной информации. Ее действиями скомпрометирована информация, содержащаяся в базе данных автоматизированной системы <данные изъяты>, нанесен репутационный вред компании, т.к. фиктивные договора могут стать причиной обращения лица, на которое оформляется фиктивный договор, что может повлечь финансовые риски. В соответствии с Федеральным законом от 07.07.2003 № 126- ФЗ «О связи» ПАО <данные изъяты> несет ответственность за достоверность информации циркулирующей в информационной инфраструктуре оператора сотовой связи, так как данная информация может быть использована при проведении оперативно-розыскных и следственных мероприятий, проводимых правоохранительными органами РФ, для решения задач, связанных с обеспечением безопасности Российской Федерации. Размер причинённого материального ущерба на данный момент не установлен, так как необходимо провести полный анализ незаконной действий ФИО и оценить причинённый ущерб, связанный с проведением работ по актуализации информации циркулирующей в базе данных автоматизированной системы <данные изъяты>. Решение о предъявлении гражданского иска о возмещении имущественного вреда причиненного указанным преступлением будет принято на стадии судебного производства до окончания судебного следствия при разбирательстве данного уголовного дела в суде первой инстанции (т. 1 л.д. 107-111).
Из показаний свидетеля ФИО следует, что 23.08.2024 он обратился в офис продаж сахалинского филиала ПАО <данные изъяты>, расположенный <адрес> с вопросом приобретения нового мобильного телефона. В офисе он взаимодействовал с менеджером – девушкой, ее имени он не помнит. Выбрав мобильный телефон, менеджер попросила у него паспорт, который он передал ей. В процессе оформления покупки менеджер предложила оформить несколько бесплатных SIM-карт, однако он отказался, так как они ему были не нужны. После, приблизительно 10 минут, пока менеджер проводил какие-то манипуляции за компьютером, она вернула ему паспорт, и он оплатил покупку. Затем он покинул офис и направился по своим делам. Им и членами его семьи никогда не оформлялись SIM-карты компании ПАО <данные изъяты>. Также в тот день, 23.08.2024 он не оформлял никаких SIM-карт, и не подписывал никаких договоров о предоставлении ему услуг связи ПАО <данные изъяты>. Ему также не известны абонентские номера +№ и +№, он их никогда не оформлял и не пользовался ими (т. 1 л.д. 81-83).
Из показаний свидетеля ФИО следует, что он 26.08.2024 со своим знакомым ФИО обратились в офис продаж сахалинского филиала ПАО <данные изъяты>, расположенный <адрес> с вопросом приобретения этому знакомому телефона в кредит. Так как он являлся гражданином РФ, они рассчитывали взять кредит на его имя (ФИО), а он (ФИО) бы отправлял ему деньги. С ним в офисе взаимодействовал менеджер – девушка, имени которой он не помнит. Он передал свой паспорт для оформления заявки, после чего они длительное время ожидали ответа. По итогу ним отказали в выдаче кредита, и они покинули офис. В процессе оформления кредита менеджер предложила ему оформить несколько бесплатных SIM-карт, однако он отказался, так как они ему были не нужны. Он никогда не оформлял SIM-карты компании ПАО <данные изъяты> как в офисах, так и онлайн в приложении. Ни 26.08.2024, ни 27.08.2024 он не оформлял SIM-карты указанной компании и не подписывал никаких договоров на предоставление услуг связи. Абонентские номера +№ и +№ ему не знакомы, ни он, ни члены его семьи этими номерами никогда не пользовались. Он и члены его семьи являются абонентами компании <данные изъяты> продолжительное время. О том, что указанные абонентские номера были зарегистрированы на его имя, он не знал (т. 1 л.д. 84-86).
Из показаний специалиста ФИО следует, что она работает в должности руководителя группы офисов № ПАО <данные изъяты>, действующей на территории Сахалинской области, г. Магадана и Камчатского края. При работе с объектом Критической информационной инфраструктуры РФ - автоматизированной информационной системой <данные изъяты> (включена в перечень информационных систем, составляющих объекты критической информационной инфраструктуры, прошедших категорирование ФСТЭК России, регистрационный номер в реестре КИИ – №, дата внесения в реестр 28.01.2020) через программный модуль <данные изъяты> сотрудники компании ПАО <данные изъяты> руководствуются рядом Положений, Регламентов и других нормативных правовых актов Компании, в том числе Правилами «Пользования услугами информационных технологий», как основополагающим документов Компании при работе с объектом КИИ, а также Политикой «Обработка персональных данных», Порядком «Обращения с информацией ограниченного доступа», Регламентом «Обеспечение безопасности в Офисах обслуживания», Политикой «Взаимодействие с клиентами в офисах обслуживания», как документами, в которых описываются процессы, связанные с оформлением SIM-карт клиентам Компании, внесение персональных данных клиентов в соответствующую систему и т.п. Также в Компании существует инструкция по Регистрации контракта в 1C RETAIL, в которой пошагово описываются действия сотрудников при регистрации соответствующих договоров об оказании услуг связи - оформлении SIM-карт.
Сотрудникам Компании Законодательством РФ и нормативными правовыми документами Компании (вышеперечисленными) запрещено вносить через программный модуль <данные изъяты> в автоматизированную информационную систему <данные изъяты> (в объект КИИ) недостоверные сведения, так как это повлечет вред КИИ, который может быть выражен в модификации информации указанной базы данных, нарушит целостность информационной системы, в результате чего информация, циркулирующая в ней, перестанет отвечать критериям достоверности и актуальности.
Система защиты указанных систем представлена, в том числе следующим порядком доступа сотрудников офисов продаж к своим учетным записям, под которыми они вводят соответствующие данные в базы данных: для доступа в систему сотрудник должен ввести свои логин и пароль, а также пройти идентификацию путем приложения своего отпечатка пальца, что исключает возможность проведения операций другим лицом. Передача логина, пароля другим сотрудникам Компании запрещена.
Зарегистрировав на имя иных лиц без их фактического обращения SIM-карты, ФИО нарушила правила эксплуатации автоматизированной информационной системы <данные изъяты>, указанные в Правилах «Пользования услугами информационных технологий» и других документах Компании (т. 1 л.д. 87-90).
Из показаний специалиста ФИО следует, что он состоит в должности главного специалиста по информационной безопасности отдела корпоративной защиты Акционерного общества <данные изъяты>. Средство хранения информации – это комплекс аппаратных и программных средств, предназначенных для записи и извлечения данных (информации) (HDD, SSD, карты памяти, оптические диски). Средство обработки информации – аппаратные и программные средства, предназначенные для ввода, отображения, редактирования, фильтрации, поиска, создания информации, анализа данных, осуществления вычислений, обработки запросов, генерирования ответов и иных действий (текстовые редакторы, системы управления базами данных, веб-серверы). Средство передачи информации – аппаратные и программные средства, предназначенные для передачи информации между участниками сетевого взаимодействия. Информационная система (ИС) – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (149-ФЗ). Иными словами: совокупность массивов данных, технических и программных средств, а также реализуемых с их помощью процессов сбора, хранения, обработки и передачи информации (средства хранения, обработки и передачи информации). То есть средства хранения, обработки и передачи информации являются элементами информационной системы. Автоматизированная система управления – комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическими и (или) производственным оборудованием (исполнительными устройствами) и производными или процессами, а также для управления такими оборудования и процессами. Понятие Автоматизированная система (АИС) на законодательном уровне нигде не закреплено. Это система, состоящая из персонала, программного и аппаратного обеспечения, которая используется для автоматизации деятельности, связанной с хранением, обработкой и передачей информации. АИС по своей сути является один из типов ИС, где часть функций выполняется при участии человека, тогда как ИС может содержат полностью автоматизированные процессы, где не требуется участие человека. В разъяснениях ФСТЭК указано, что АИС и ИС тождественные понятия. База данных – программная реализация средств хранения (один из видов средств хранения).
Постоянство информации обеспечивают средства хранения информации, на которых непосредственно оседает обрабатываемая в информационной системе информация. Для передачи информации между средствами обработки информации либо для передачи информации между ИС, а также для передачи информации от пользователя в ИС используются средства передачи информации.
Взаимодействие пользователя с ИС при организации клиент-серверной архитектуры ИС в общем случае выглядит так:
1) Пользователь посредством предоставленного ИС интерфейса (средство обработки информации) формирует запрос, который в зависимости от предоставленных пользователю полномочий может инициировать запись определенной информации в базу данных (средство хранение информации). С помощью средств передачи информации (программного обеспечения, сетевой карты) запрос отправляется на сервер ИС.
2) Сервер получает и обрабатывает запрос пользователя и при его успешном выполнении сохраняет полученную информацию, местом хранения которой становится используемое в ИС средство хранения информации.
3) Сервер с помощью средств передачи информации отправляет пользователю ответ, содержащий результаты обработки запроса.
В настоящее время в Российской Федерации определенная часть ИС, сетей и автоматизированных систем управления, от стабильной работы которых зависит безопасность государства, экономика и благосостояния граждан, отнесена законодательством к Критической информационной инфраструктуре (КИИ).
Согласно п. 7 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объектами критической информационной инфраструктуры являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (к субъектам КИИ, в том числе относятся российские юридические лица, например, ПАО <данные изъяты>).
ПАО <данные изъяты> на праве собственности принадлежит информационная система – база данных автоматизированной системы <данные изъяты>, которая 28.01.2020 внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ под регистрационным номером: №.
Информация, циркулирующая в подобных <данные изъяты> информационных системах, отнесенных к КИИ, содержится в Критической информационной инфраструктуре Российской Федерации.
Для защиты и нормального функционирования ИС, отнесенных к объектам КИИ, а соответственно и к средствам хранения, обработки и передачи информации, которые являются составными частями ИС, разрабатываются определенные правила доступа и эксплуатации таких ИС.
При нарушении правил доступа к ИС, отнесенной к объектам КИИ, либо правил эксплуатации такой ИС нарушаются и правила доступа и эксплуатации соответствующих средств хранения, обработки и передачи информации.
Например, если правилами доступа и эксплуатации ИС, средств хранения, обработки и передачи информации установлены определенные условия, при которых пользователь может правомерно взаимодействовать с ИС (наступление какого-либо события и т.п.), то при невыполнении таких условий (событие не наступило) и внесении недостоверной информации в ИС нарушаются правила доступа и эксплуатации средств хранения, обработки и передачи информации, содержащейся в КИИ, ИС, относящейся к КИИ.
Вред, причиненный КИИ, в таком случае выразится в модификации информации в ИС, внесении в нее недостоверной информации, что нарушит целостность информации, содержащейся в информационной системы, в результате чего информация, циркулирующая в ней перестала соответствовать критериям оценки – объективности, достоверности и актуальности (т. 1 л.д. 91-95).
Виновность Яковлевой В.А. в совершении преступления при установленных в судебном заседании обстоятельствах подтверждается нижеприведенными документальными и вещественными доказательствами, а также иными документами, представленными стороной государственного обвинения и исследованными в судебном заседании.
Протокол осмотра документов от 04 декабря 2024 г., согласно которого осмотрены Правила «Пользования услугами информационных технологий» на 12 листах, документ подписан электронной подписью, утверждены Вице-президентом по безопасности ПАО <данные изъяты> ФИО № (т. 1 л.д. 112-114, 115-126).
Протокол осмотра документов от 05 декабря 2024 г., согласно которого осмотрена Политика «Обработка персональных данных» на 14 листах, документ подписан электронной подписью, утверждена Комитетом по аудиту и рискам ПАО <данные изъяты> Протокол №. № (т. 1 л.д. 127-129, 130-143).
Протокол осмотра документов от 10 декабря 2024 г., согласно которого осмотрен Порядок «Обращения с информацией ограниченного доступа» на 32 листах, документ подписан электронной подписью, утвержден Президентом ПАО <данные изъяты> ФИО № (т. 1 л.д. 144-146, 178).
Протокол осмотра документов от 12 декабря 2024 г., согласно которого осмотрен Регламент «Обеспечение безопасности в Офисах обслуживания» на 26 листах, документ подписан электронной подписью, утвержден Заместителем генерального директора ПАО <данные изъяты> ФИО № (т. 1 л.д. 179-181, 182-207).
Протокол осмотра документов от 17 декабря 2024 г., согласно которого осмотрена Политика «Взаимодействие с клиентами в офисах обслуживания» на 18 листах, документ подписан электронной подписью, утверждена Исполнительный вице-президент по розничному бизнесу ПАО <данные изъяты> (далее - Компания) ФИО № (т. 1 л.д. 208-210, 211-228).
Протокол осмотра документов от 18 декабря 2024 г., согласно которого осмотрена Инструкция «Регистрация контракта в 1C RETAIL» на 18 листах № (т. 1 л.д. 229-231, 232-250).
Протокол осмотра документов от 23 декабря 2024 г., согласно которого осмотрена История действий (лог-файлы) ФИО на 6 листах (т. 2 л.д. 1-6, 7-12).
Протокол осмотра документов от 24 декабря 2024 г., согласно которого осмотрены Сведения о продаже SIM-карт ФИО на 8 листах. Данные сведения постановлением следователя от 30 сентября 2025 г. признаны вещественным доказательством и приобщены к материалам уголовного дела (т. 2 л.д. 13-16, 17-25; т. 3 л.л. 126-128).
Протокол осмотра документов от 26 декабря 2024 г., согласно которого осмотрены Сведений о принадлежности SIM-карт на 1 листе (т. 2 л.д. 26-28, 29).
Протокол осмотра документов от 28 декабря 2024 г., согласно которого осмотрено Заключение по результатам корпоративной проверки № по сообщению о фродовых продажах сотрудником офиса обслуживания и продаж <адрес> ФИО на 7 листах (т. 2 л.д. 30-33, 34-40).
Протокол осмотра документов от 10 января 2025 г., согласно которого осмотрен Трудовой договор № ФИО, на 7 листах (т. 2 л.д. 41-43, 44-51).
Протокол осмотра документов от 13 января 2025 г., согласно которого осмотрена Должностная инструкция специалиста офиса ФИО от ДД.ММ.ГГГГ на 6 листах (т. 2 л.д. 52-54, 55-60).
Протокол осмотра документов от 14 января 2025 г., согласно которого осмотрен Лист ознакомления на 3 листах; Обязательство на 2 листах; Обязательство о неразглашении на 2 листах; Соглашение об использовании электронной подписи на 4 листах (т. 2 л.д. 61-63, 64-74).
Протокол осмотра документов от 15 января 2025 г., согласно которого осмотрено Соглашение о расторжении трудового договора на 2 листах; Приказ (распоряжение) о прекращении (расторжении) трудового договора с работником (увольнении) на 2 листах (т. 2 л.д. 75-76, 77-80).
Протокол осмотра документов от 20 января 2025 г., согласно которого осмотрены Сведения о продаже SIM-карт ФИО (Скрин-шоты ПО <данные изъяты>) на 53 листах. Данные сведения постановлением следователя от 30 сентября 2025 г. признаны вещественным доказательством и приобщены к материалам уголовного дела (т. 2 л.д. 81-83, 84-109).
Протокол осмотра предметов от 10 февраля 2025 г., согласно которого осмотрены: оптический диск Mirex DVD-RW / 4X / 4,7 Gb / 120 min и оптический диск Verbatium DVD-RW 2X 4,7 Gb 120 min. Данные оптические диски постановлением следователя от 30 сентября 2025 г. признаны вещественными доказательствами и приобщены к материалам уголовного дела (т. 2 л.д. 110-116, 117; т. 3 л.д. 126-128).
Протокол осмотра документов от 03 марта 2025 г., согласно которого осмотрены Правила внутреннего трудового распорядка на 14 листах, документ подписан электронной подписью, утверждены Исполнительным Вице-президентом по управлению персоналом, организационному развитию и поддержке ПАО <данные изъяты> ФИО № (т. 2 л.д. 118-119, 120-133).
Протокол осмотра документов от 04 марта 2025 г., согласно которого осмотрена Политика «Обработка персональных данных» на 14 листах, документ подписан электронной подписью, утверждена Президентом ПАО <данные изъяты> ФИО № (т. 2 л.д. 134-136, 137-150).
Протокол осмотра документов от 05 марта 2025 г., согласно которого осмотрено Положение «Обработка и защита персональных данных абонентов» на 17 листах, документ подписан электронной подписью, утверждена Вице-президентом по безопасности ПАО <данные изъяты> ФИО № (т. 2 л.д. 151-154, 155-171).
Протокол осмотра документов от 06 марта 2025 г., согласно которого осмотрен Порядок «Обращения с информацией ограниченного доступа» на 49 листах, документ подписан электронной подписью, утвержден Президентом ПАО <данные изъяты> ФИО № (т. 2 л.д. 172-174, 175-223).
Протокол осмотра документов от 07 марта 2025 г., согласно которого осмотрено Положение «Оплата труда работников» на 10 листах, документ подписан электронной подписью, утверждено Исполнительным вице-президентом по управлению персоналом, организационному развитию и поддержке ПАО <данные изъяты> ФИО № (т. 2 л.д. 224-225, 226-235).
Протокол осмотра документов от 13 марта 2025 г., согласно которого осмотрен Кодекс поведения Группы VEON на 22 листах, документ подписан электронной подписью, утвержден решением Правлением ПАО <данные изъяты> Протокол № (т. 2 л.д. 236-238, 239-260).
Протокол осмотра документов от 14 марта 2025 г., согласно которого осмотрены Правила «Пользование услугами информационных технологий» на 11 листах, документ подписан электронной подписью, утверждены Вице-президентом по безопасности ПАО <данные изъяты> ФИО № (т. 3 л.д. 1-3, 4-14).
Протокол осмотра документов от 17 марта 2025 г., согласно которого осмотрен Регламент «Порядок предоставления и правила использования ИТ оборудования» на 45 листах, документ подписан электронной подписью, утвержден Исполнительным вице-президентом по развитию инфраструктуры ПАО <данные изъяты> ФИО № (т. 3 л.д. 15-17, 18-62).
Протокол осмотра документов от 18 марта 2025 г., согласно которого осмотрен Регламент «Обеспечение безопасности в собственных офисах обслуживания и продаж» на 26 листах, документ подписан электронной подписью, утвержден Исполнительным вице-президентом по розничному бизнесу ПАО <данные изъяты> ФИО № (т. 3 л.д. 63-65, 66-91).
Протокол осмотра документов от 19 марта 2025 г., согласно которого осмотрена Политика «Взаимодействие с клиентами в собственных офисах» на 27 листах, документ подписан электронной подписью, утверждена Исполнительным вице-президентом по развитию массового рынка ПАО <данные изъяты> ФИО № (т. 3 л.д. 92-94, 95-121).
Протокол осмотра документов от 11 апреля 2025 г., согласно которого осмотрен Лист ознакомления ФИО на 2 листах, с отметками об ознакомлении последней с нормативными и локальными нормативными актами ПАО <данные изъяты> (т. 3 л.д. 122-123, 124-125).
Письмо ПАО <данные изъяты> №, согласно которому ФИО своими действиями по заключению фиктивных договоров от имени ПАО <данные изъяты> нанесла вред критической информационной инфраструктуре ПАО <данные изъяты>, выразившийся в модификации информации в базе данных <данные изъяты>, которая 28.01.2020 внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической информационной инфраструктуры РФ по регистрационным номером: №, внесении в нее недостоверных данных, что нарушило целостность информационной системы, в результате чего информация, циркулирующая в указанной базе данных, перестала соответствовать критериям оценки – объективности, достоверности и актуальности. Действия ФИО создали необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности автоматизированной системы и актуализации циркулирующей в ней информации (т. 1 л.д. 45).
Исследовав представленные доказательства, суд приходит к следующим выводам.
Оснований не доверять приведенным в приговоре показаниям представителя потерпевшего ФИО, свидетелей ФИО и ФИО, специалистов ФИО и ФИО, суд не усматривает, поскольку они последовательны и нашли своё объективное подтверждение в процессе судебного разбирательства.
Протоколы следственных действий составлены с соблюдением норм УПК РФ, правильность зафиксированных в них сведений сомнений у суда не вызывает.
Перечисленные выше вещественные доказательства, а равно сведения, изложенные в иных документах, суд также признает относимыми, допустимыми и достоверными доказательствами, поскольку они устанавливают существенные обстоятельства дела, получены с соблюдением требований уголовно-процессуального закона и при сопоставлении согласуются с другими доказательствами.
Полученные результаты оперативно-розыскной деятельности представлены следователю на основании постановления руководителя органа, осуществляющего оперативно-розыскную деятельность, в полном соответствии с положениями Федерального закона от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности», а также Инструкции о порядке представления результатов оперативно-розыскной деятельности органу дознания, следователю или в суд, утвержденной межведомственным приказом от 27.09.2013 №776/703/509/ 507/1820/42/535/398/68.
Каких-либо процессуальных нарушений, допущенных при производстве предварительного расследования по делу, влекущих признание доказательств недопустимыми либо их утрату, суд не усматривает.
Зафиксированные на досудебной стадии показания подсудимой Яковлевой В.А. даны на допросах, проведенных с соблюдением всех требований уголовно-процессуального законодательства, с участием профессионального защитника, после разъяснения процессуальных прав, в том числе права не свидетельствовать против себя, отказаться от дачи показаний, подавать замечания на протокол, а также последствий дачи показаний.
В этой связи, данные на досудебной стадии и приведенные в приговоре показания подсудимой, объективно подтвержденные совокупностью других собранных по делу и исследованных в судебном заседании доказательств, суд признаёт допустимыми и достоверными.
По результатам судебного следствия не нашло подтверждение предъявленное Яковлевой В.А. обвинение в части неправомерного доступа к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации.
Исследованные судом доказательства свидетельствуют, что Яковлева В.А. совершила обозначенное преступление, используя имевшийся у нее правомерный доступ к компьютерной информации и средствам ее обращения в ПАО <данные изъяты> через присвоенную ей при трудоустройстве для доступа в программное обеспечение ПАО <данные изъяты> учетную запись, пароль и биометрические данные, в связи с чем оно подлежит исключению.
Вместе с тем, указанное исключение из объема предъявленного подсудимой обвинения не влияет на квалификацию ее действий по ч. 4 ст. 274.1 УК РФ.
Таким образом, суд признает доказанным и квалифицирует действия Яковлевой В.А. по ч. 4 ст. 274.1 УК РФ – нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации, информационным системам, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенные с использованием служебного положения.
В судебном заседании достоверно установлено, что Яковлева В.А., используя свое служебное положение, через программный модуль <данные изъяты>, который используется для оформления договоров на оказание услуг связи с клиентами ПАО <данные изъяты> и для внесения информации об оформленном договоре и персональных данных клиента в автоматизированную информационную систему <данные изъяты>, осуществила оформление абонентских номером с введением недостоверных сведений о физических лицах без их фактического обращения в отделение связи и без заключения ими договоров об оказании услуг связи, тем самым осуществила несанкционированный доступ к информационной системе <данные изъяты> и обрабатываемой в ней информации ограниченного доступа без служебной необходимости, санкций владельцев и непосредственного руководителя на модификацию информации, то есть нарушила правила доступа к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации посредством использования программного модуля <данные изъяты> и к информационной системе <данные изъяты>, относящейся к критической информационной инфраструктуре Российской Федерации, а так нарушила правила эксплуатации средства хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации (программного модуля <данные изъяты>), и информационной системы <данные изъяты>, относящейся к критической информационной инфраструктуре Российской Федерации.
Также суд приходит к выводу, что вышеописанными преступными действиями Яковлева В.А. нанесла репутационный вред компании ПАО <данные изъяты>, так как фиктивные договоры могут стать причиной обращения лиц, на которых они были оформлены, что повлечет финансовые риски, а также негативно сказывается на деловой репутации ПАО <данные изъяты> как ответственного оператора сотовой связи. Указанными действиями Яковлева В.А. причинила вред деловой репутации ПАО <данные изъяты> как владельцу информационной системы <данные изъяты>, поскольку компьютерная информация, находящаяся в ней, перестала соответствовать критериям объективности, достоверности и актуальности.
Действия Яковлевой В.А. создали необходимость проведения дополнительных внеплановых мероприятий по оценке защищенности информационной системы <данные изъяты> и актуализации циркулирующей в ней информации. Кроме того, репутационный вред не может быть причинен объекту критической информационной инфраструктуры, а только его правообладателю, то есть ПАО <данные изъяты>.
Под использованием служебного положения в диспозиции ч. 4 ст. 274.1 УК РФ следует понимать использование возможности доступа к компьютерной информации, возникшей в результате выполняемой работы по трудовому, гражданско-правовому договору или влияния по службе на лиц, имеющих такой доступ, то есть тех, кто на законных основаниях использует компьютерную информацию и средства ее обращения.
Учитывая, что Яковлева В.А. в силу занимаемой должности на законных основаниях имела право использовать компьютерную информацию и средства ее обращения, квалифицирующий признак «с использованием служебного положения» нашел свое подтверждение.
Судом при изучении личности подсудимой установлено, что она ранее не судима; <данные изъяты>.
Принимая во внимание адекватное поведение подсудимой во время предварительного и судебного следствия, её возраст, жизненный опыт и образование, суд в отношении содеянного признает Яковлеву В.А. вменяемой.
В соответствии со ст. 15 УК РФ Яковлева В.А. совершила преступление, относящееся к категории тяжких.
В соответствии с п. «и» ч. 1 и ч. 2 ст. 61 УК РФ в качестве обстоятельств, смягчающих наказание подсудимой Яковлевой В.А., суд признает: активное способствование расследованию преступления, выразившееся в даче правдивых показаний; раскаяние в содеянном, признание вины.
Отягчающих наказание обстоятельств суд не усматривает, в связи с чем при определении срока основного наказания Яковлевой В.А. применению подлежат положения ч. 1 ст. 62 УК РФ.
Принимая во внимание фактические обстоятельства совершенного Яковлевой В.А. деяния, суд не усматривает исключительных обстоятельств, связанных с целью и мотивом преступления, ролью виновной, её поведением до, во время и после совершения преступления, а также других обстоятельств, существенно уменьшающих степень общественной опасности совершенного преступления, позволяющих применить в отношении нее положения статьи 64 и ч. 6 ст. 15 УК РФ.
Не установлено судом и обстоятельств, влекущих освобождение подсудимой от уголовной ответственности или от наказания, предусмотренных главами 11 и 12 УК РФ.
При решении вопроса о виде и размере наказания, руководствуясь положениями ст. 6, 43 и 60 УК РФ и оценивая в совокупности данные о личности подсудимой, характер и степень общественной опасности совершенного ею преступления, обстоятельства его совершения, наличие смягчающих наказание обстоятельств, суд считает необходимым назначить Яковлевой В.А. основного наказание в виде лишения свободы и дополнительного наказания в виде лишения права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации.
Учитывая, что подсудимая вину в совершении преступления признала полностью, а также совокупность установленных смягчающих обстоятельств, суд полагает возможным назначить Яковлевой В.А. основное наказание с применением ст. 73 УК РФ, то есть условно, а также приходит к выводу о необходимости возложения на нее в период испытательного срока в соответствии с ч. 5 ст. 73 УК РФ исполнения определенных обязанностей.
Вещественными доказательствами суд распоряжается в соответствии со ст. 81 УПК РФ.
Процессуальные издержки, связанные с выплатой гонорара адвокату Борисовой А.А. за оказание ею юридической помощи подсудимой Яковлевой В.А. по назначению суда, учитывая материальное положение последней, суд полагает возможным возместить за счет средств федерального бюджета.
На основании изложенного и руководствуясь ст. 307-309 УПК РФ, суд
ПРИГОВОРИЛ:
Яковлеву В.А. признать виновной в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ей наказание в виде лишения свободы на срок 3 года 6 месяцев, с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации сроком на 2 года.
На основании ст. 73 УК РФ назначенное Яковлевой В.А. наказание в виде лишения свободы считать условным с испытательным сроком 3 года.
Возложить на Яковлеву В.А. в период испытательного срока исполнение следующих обязанности: не менять постоянного места жительства без уведомления специализированного государственного органа, осуществляющего контроль за поведением условно осужденных, являться на регистрацию в указанный государственный орган не менее 1 раза в месяц.
Вещественные доказательства по вступлению приговора в законную силу: сведения о продаже SIM-карт, два оптических диска – хранить при материалах уголовного дела до истечения срока его хранения.
Процессуальные издержки, связанные с выплатой гонорара адвокату, возместить за счет средств федерального бюджета.
Приговор может быть обжалован в апелляционном порядке в Сахалинский областной суд в течение 15 суток со дня провозглашения путем подачи апелляционной жалобы (представления) через Южно-Сахалинский городской суд.
Судья
Южно-Сахалинского городского суда А.В. Коба