ПРИГОВОР
Именем Российской Федерации
5 марта 2026 года г. Кемерово
Судья Ленинского районного суда г. Кемерово Соколов Е.А., с участием государственного обвинителя – заместителя прокурора
Ленинского района г. Кемерово Исмагилова И.А., подсудимого Бычкова Д.В., защитника – адвоката Медведевой И.В., при секретаре Ивановой В.И., рассмотрев в открытом судебном заседании материалы уголовного дела в отношении
Бычкова Даниила Владимировича, **.**,** года рождения, уроженца ..., гражданина РФ, со средним образованием, холостого, работающего, не судимого, зарегистрированного по адресу: ..., проживающего по адресу: ...
обвиняемого в совершении преступления, предусмотренного п.«г» ч.3 ст.272.1 УК РФ,
УСТАНОВИЛ:
Бычков Д.В. совершил преступление при следующих обстоятельствах.
**.**,** в период времени с 09:00 часов до 20:00 часов Бычков Д.В., находясь по адресу: ..., осуществляя трудовую деятельность на должности помощника в офис продаж в <данные изъяты> по управлению розничной сетью салонов связи, в связи с исполнением служебных обязанностей, в нарушении локальных нормативных актов <данные изъяты> (помощника офиса) по информационной безопасности, имеющий доступ к компьютерной информации, содержащей персональные данные физических лиц - абонентов <данные изъяты> совершил незаконную передачу (предоставление, доступ) компьютерной информации, содержащей персональные данные полученной путем неправомерного доступа к средствам ее обработки, хранения с использованием служебного положения.
Согласно статьи 2 Федерального закона Российской Федерации №149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 (в редакции с изменениями и дополнениями): доступ к информации - возможность получения информации и ее использования; предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц.
Согласно статьи 2 Федерального закона Российской Федерации №152-ФЗ «О персональных данных» от 27.07.2006 (в редакции с изменениями и дополнениями), целью настоящего закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно статьи 7 Федерального закона Российской Федерации №152-ФЗ «О персональных данных» от 27.07.2006 года (в редакции с изменениями и дополнениями), операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласно статьи 9 Федерального закона Российской Федерации №152-ФЗ «О персональных данных» от 27.07.2006 (в редакции с изменениями и дополнениями), субъект персональных данных принимает решение о предоставлении его персональных данных дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласно статьи 53 Федерального закона Российской Федерации №126-ФЗ «О связи» от 07.07.2003 (в редакции с изменениями и дополнениями), сведения об абонентах и оказываемых им услугах связи, ставшие известны операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
Согласно пункта 4.5 в соответствии с Перечнем (утвержден Указом Президента Российской Федерации от 06.03.1997 года №188 «Об утверждении перечня сведений конфиденциального характера») сведениями конфиденциального характера являются: Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
Согласно пункта 3.1 Положения о режиме безопасности информации (конфиденциальности) <данные изъяты> к сведениям конфиденциального характера отнесены в том числе сведения, содержащие персональные данные.
Согласно пункта 5.1 Положения о режиме безопасности информации (конфиденциальности) <данные изъяты> в соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 года №149-ФЗ «Об информации, информационных технологиях и защите информации», информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). В Компании отнесение информации к соответствующим категориям сведений конфиденциального характера представляет собой процесс обоснованного установления (документального оформления и утверждения руководством Компании) критериев их выделения из всей совокупности сведений, находящихся в обращении.
Согласно пункта 6.1 Положения о режиме безопасности информации (конфиденциальности) <данные изъяты> Допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации.
Согласно пункта 6.2 Положения о режиме безопасности информации (конфиденциальности) <данные изъяты> Допуск Исполнителей к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации
Согласно пункта 7.1. Работники обязаны: обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими; осуществлять передачу сведений конфиденциального характера другим Работникам по установленным в Компании правилам; не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера; выполнять требования локальных нормативных актов Работодателя по обеспечению защиты информации; в случае попытки посторонних лиц получить защищаемые сведения или обнаружения фактов разглашения сведений конфиденциального характера немедленно сообщить об этом; сохранять ставшую известной в связи с гражданско-правовыми отношениями служебную тайну министерств и ведомств, а также сведения конфиденциального характера компаний, с которыми у Компании имеются деловые (партнерские) отношения.
После прекращения гражданско-правовых отношений с Компанией (в т.ч. при увольнении) все носители, содержащие сведения конфиденциального характера: рукописи, черновики, документы и т.д., которые находились в распоряжении Исполнителя в связи с исполнением договорных обязательств перед Компанией, передать по акту ответственному сотруднику за ведение конфиденциального делопроизводства, а при его отсутствий руководителю структурного подразделения.
Об утрате или недостаче носителей, содержащие сведения конфиденциального характера, удостоверений, пропусков, ключей: от режимных помещений, хранилищ, сейфов (Металлических шкафов), личных печатей и о других фактах, которые могут привести к разглашению или утечке защищаемой информации, немедленно сообщить в Департамент Безопасности.
Согласно пункта 14 Политики «Обработки персональных данных в <данные изъяты> при обработке персональных данных <данные изъяты>» принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также неправомерных действий в отношении персональных данных. Использование и хранение биометрических персональных данных вне ИСПн осуществляется только с применением материальных носителей информации и технологии хранения, которые обеспечивают защиту биометрических персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Защита персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативных правовых актов РФ и нормативными документами <данные изъяты> по работе с материальными носителями информации.
Согласно пункту **.**,** Трудового договора № ** сотрудник обязан не использовать сведения конфиденциального характера <данные изъяты> для занятия коммерческой деятельностью и получения личной выгоды.
Так, Бычков Д.В. **.**,** в период времени с 09:00 часов до 20:00 часов находясь по адресу: ..., состоящий на основании трудового договора № ** от **.**,** на должности помощника магазина, в нарушении должностной инструкции помощника магазина <данные изъяты> согласно которой на Бычкова Д.В. возложена ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ПК, нарушение правил эксплуатации ПК или их сети, за сбор сведений, составляющих коммерческую тайну, если данная информация не является необходимой для осуществления сотрудником своих должностных обязанностей, за разглашение коммерческой тайны <данные изъяты> и прочей конфиденциальной информации, классифицируемой в соответствии с политикой конфиденциальности <данные изъяты> ставшей ему известной в результате исполнения своих трудовых обязанностей, за нарушение принципов, правил и требований к обеспечению информационной безопасности, установленных в соответствии с локальными нормативными актами компании, в нарушение требований статей 2, 7, 9 Федерального закона РФ №152-ФЗ «О персональных данных» от 27.07.2006 года, статьи 53 Федерального закона РФ №126-ФЗ «О связи» от 07.07.2003 года, пункта 4.5 Перечня (утвержден Указом Президента Российской Федерации от 06.03.1997 года №188 «Об утверждении перечня сведений конфиденциального характера»), пункта 5.1, 6.1, 6.2, 7.1 Положения о режиме безопасности информации (конфиденциальности) <данные изъяты>, пункта 14 Политики «Обработки персональных данных в <данные изъяты> п. **.**,** Трудового договора № **, ознакомленный при трудоустройстве с действующими внутренними локальными нормативно-правовыми актами, действуя умышленно, во время исполнения своих трудовых обязанностей, используя служебное положение действующего сотрудника, в связи с исполнением своих служебных обязанностей имея доступ к охраняемой законом компьютерной информации, осведомленный о возможности доступа к абонентским номерам, в осуществлении своего единого преступного умысла, направленного на неправомерные предоставление, доступ к охраняемой законом компьютерной информации, используя свое служебное положение в личных целях, вне пределов должностных обязанностей и полномочий, используя учетную запись, состоящую из индивидуального логина «<данные изъяты>», обеспечивающую доступ к персональным данным клиентов <данные изъяты> осознавая, что законный (правомерный) доступ к лицевым карточкам владельцев абонентских номеров <данные изъяты> возможен лишь при личном посещении абонентом офиса обслуживания и продаж <данные изъяты>», без согласия законного обладателя компьютерной информации, содержащей персональные данные, действуя по мере возможности, используя свое служебное положение в личных целях, вне пределов должностных обязанностей и полномочий, осуществил неправомерные предоставление, доступ к охраняемой законом компьютерной информации, содержащей персональные данные абонентов <данные изъяты>
Таким образом, **.**,** в период с 09:00 часов до 20:00 часов Бычков Д.В. находясь по адресу: ..., являясь помощником магазина, используя служебное положение, в нарушение требований законодательства Российской Федерации, в силу исполнения своих служебных обязанностей имея доступ к абонентским номерам и персональным данным клиентов <данные изъяты> третьему лицу - ФИО12 не имеющего права доступа к данной компьютерной информации, то есть тем самым совершил передачу (предоставление, доступ), компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения, с использованием своего служебного положения.
Подсудимый виновным себя в инкриминируемом ему деянии признал полностью, от дачи показаний отказался.
Допрошенный в ходе предварительного следствия (т.1 л.д.200-205, 214-216, т.2 л.д.11-13) Бычков Д.В. показал, что с **.**,** по **.**,** он работал в должности помощника (стажера) в <данные изъяты>, которое расположено в офисе <данные изъяты>» по адресу: ... В его должностные обязанности входило выполнение плана по продаже сим-карт <данные изъяты> необходимо было продать не менее 60 сим-карт в месяц, также он обслуживал клиентов <данные изъяты>» по различным вопросам предоставления им подвижной мобильной связи <данные изъяты>». У него на рабочем компьютере было установлено программное обеспечение ИС «Единое окно», к которому он имел доступ. У него была личная учетная запись с логином и паролем. Логином была его фамилия с инициалами «<данные изъяты>», а пароль он придумал сам, тот состоял из его фамилии латиницей и набора цифр, у него был пароль, о котором он никому никогда не говорил, так как это было запрещено правилами. **.**,** он встретился со своим знакомым ФИО12 и пригласил его к себе в офис, чтобы пообщаться и перекусить. В ходе общения на разные темы ФИО12 попросил его посмотреть соответствуют ли номера имеющихся у него абонентских номеров родственников и знакомых личным данным в базе. Он согласился. Никакого денежного и материального вознаграждения он за оказанную помощь в виде предоставления ему информации о людях не получал, да они и не договаривались ни о чем, ФИО12 ему ничего за это не предлагал, а он у ничего не спрашивал. Сначала он зашел под своим логином и паролем в базу данных <данные изъяты> ИС «Единое окно». Он сказал, что нужно назвать либо номер телефона абонента <данные изъяты> либо фамилию, имя, отчество. ФИО12 попросил посмотреть абонентские номера его родителей. Он ввел фамилию имя отчество «ФИО2» и «ФИО3», у него в базе высветились абонентские номера ФИО12 вместе с ним смотрел в экран монитора, ничего не записывал. Затем он вышел из карточки поискового запроса. Затем ФИО12 стал диктовать абонентские номера, с его слов, это были абонентские номера его знакомых, а также фамилии, имена, отчества, какие точно он не помнит, помнит только, что еще была ФИО4, ФИО9, фамилию и отчество которой он уже не помнит, а потом ФИО18 стал диктовать абонентские номера, которые тот воспроизводил наизусть, а какие-то брал из его мобильного телефона, что это были за люди и кем те приходятся ФИО12 он не знает, но ФИО12 говорил ему, что это его друзья и знакомые. Всего он посмотрел около 27 абонентов <данные изъяты>». Ни он, ни ФИО12 себе никакую информацию о данных абонентах не записывали, не фотографировали и вообще никак не фиксировали. Для чего ФИО12 нужна была эта информация ему не известно, тот ему ничего об этом не говорил, а он его не спрашивал. О том, что он не имеет права передавать третьим лицам личную персональную информацию о клиентах (абонентах) <данные изъяты> он знал, так как при трудоустройстве с ним был заключен **.**,** трудовой договор № **, в котором был прописан данный пункт, где он предупреждался об ответственности. Он поставил в данном трудовом договоре собственноручно подпись. Так же от сотрудника службы безопасности ему было известно о запрете передавать третьим лицам личные персональные данные абонентов <данные изъяты>.
Помимо полного признания вины подсудимым, его виновность в совершении инкриминируемого деяния полностью подтверждается совокупностью исследованных судом доказательств.
- показаниями свидетеля ФИО12, данными им в ходе предварительного следствия (т.1 л.д.151-154), о том, что **.**,** он встретился со своим знакомым Бычковым Д., который пригласил его к себе на работу в офис, расположенный по адресу: .... В ходе общения на разные темы он попросил Бычкова Д. посмотреть, соответствуют ли имеющиеся у него номера абонентских номеров его родственников и знакомых личным данным в базе. Тот согласился. Никакого денежного и материального вознаграждения он за оказанную Бычковым Д. ему помощь в виде предоставления информации о людях не передавал, да они и не договаривались ни о чем, он Бычкову Д. ничего не предлагал за это, а тот у него ничего не спрашивал. Он сидел на стуле рядом с Бычковым Д. и отчетливо видел экран монитора. Он видел, как Бычков Д. зашел под своим логином и паролем в базу данных <данные изъяты> ИС «Единое окно», сам пароль и логин он не видел и не знает его. Бычков Д. сказал ему, что нужно назвать либо номер телефона абонента <данные изъяты> либо фамилию, имя, отчество. Он попросил посмотреть абонентские номера его родителей, которые у них были раньше. Бычков Д. ввел фамилию имя отчество «ФИО2», так как его мама сменила фамилию позже и «ФИО3», высветились разные абонентские номера, какие точно он не запомнил, высвечивался ли адрес он не помнит, но он считает, что адреса в карточке абонента не было. Он никуда никакую информацию он не фотографировал и не записывал, просто смотрел, в настоящее время данную информацию он не помнит. Затем Бычков Д. вышел из карточки поискового запроса о его родителях. Потом у него возникло желание посмотреть абонентские номера своих подруг, а именно: ФИО4, ФИО19 и ФИО5 - его соседи и одноклассницы. Когда открылась абонентская карточка на ФИО5, то он увидел много абонентских номеров, сколько точно было карточек на ФИО5 он не помнит. Информацию с данных абонентских карточек он также никуда не записывал. Никакую информацию с карточек абонентов он не запомнил. Ни он ни Бычков Д. себе никакую информацию о данных абонентах не записывали, не фотографировали и вообще никак не фиксировали. Ему данная информация была нужна просто ради интереса, он никому данную информацию не передавал и почти сразу о ней забыл. Более ему ничего не известно;
- показаниями свидетеля ФИО13, данными им в ходе предварительного следствия (т.1 л.д.156-160, 164-173), о том, что <данные изъяты>), при этом брендом указанной компании является оператор сотовой связи - «<данные изъяты> это дочернее предприятие — филиал для абонентов сотовой связи <данные изъяты>». На момент трудоустройства Бычкова Д.В. в <данные изъяты>» существовала следующая процедура трудоустройства и последовательность организации работы в офисах <данные изъяты> новый сотрудник принимался на работу в офис обслуживания и продаж оператора сотовой связи «<данные изъяты> помощником. С ним заключался трудовой договор, на период прохождения учеником (помощником) трех обязательных месяцев стажировки. При этом вновь принятый сотрудник выполняет обязанности по продаже товаров перед официальным трудоустройством проходит обучение в форме самостоятельного изучения регламентов и процедур, действующих в <данные изъяты> при продаже товаров и оказании услуг, а также и изучение нормативно-правовых актов, устанавливающие указанные регламенты и процедуры. Об изучении данных документов Бычков Д.В. подписал приложение к трудовому договору, где тот собственноручно поставил свою подпись. При ознакомлении с документами Бычков Д.В. изучал раздел, касающийся работы с персональными данными клиентов и другими конфиденциальными сведениями. Бычкову Д.В. доводилось, что в базе абонентов оператора мобильной связи <данные изъяты> содержится охраняемая законом информация - персональные данные абонентов и иная информация, доступ к которой строго регламентирован, свободный доступ к ней работников офиса продаж, в том числе просмотр содержащейся информации об абонентах, категорически запрещен. Бычкову Д.В. доводилась информация о видах ответственности, включая уголовную, за неправомерные действия со сведениями, содержащимися в базе данных абонентов <данные изъяты>». Указанный раздел доведенный до Бычкова Д.В. также включает в себя сведения о том, что доступ к базе данных абонентов оператора сотовой связи <данные изъяты> работники офисов обслуживания и продаж <данные изъяты> вправе осуществлять только при обращении абонента и в рамках решения поставленной абонентом задачи, самостоятельно осуществлять какие-либо манипуляции в базе данных абонентов и просматривать содержащиеся в ней сведения работникам офисов продаж категорически в личных целях запрещено. С Бычковым Д.В. был заключен трудовой договор от **.**,**, которым тот был назначен на должность помощника специалиста офиса. Все указанные локальные нормативно-правовые акты объединены в трудовом договоре, где соответственно отражены сведения о том, что сотрудник принят на работу, дата с которой тот принят на работу и назначен на должность, а также все его должностные обязанности согласно занимаемой должности. С момента заключения трудового договора Бычкова Д.В. получил логин - учетную запись <данные изъяты>, после подписания всех документов и прохождения процедуры трудоустройства Бычков Д.В. получил пароль, дающий ему право, пользуясь специальными рабочими программами входить в рамках осуществления своих служебных полномочий входить в базу данных абонентов <данные изъяты> через информационную базу «Единое окно» ИС - информационная система. При заключении трудового договора сотрудник подписывает лист ознакомления, в котором перечислены все наименования внутренних нормативных документов <данные изъяты>», с которыми до подписания трудового договора Бычков Д.В. ознакомился, в том числе Бычков Д.В. ознакомился с: Политикой «Обработки персональных данных в <данные изъяты>, регулирующим процесс обработки, хранения и защиты обрабатываемых Оператором <данные изъяты> персональных данных абонентов. Указанный документ является обязательным для исполнения всеми работниками Компании. Кроме того, в нем отражены сведения, что к персональным данным абонента относятся: фамилия, имя, отчество; дата рождения; пол; реквизиты документа, удостоверяющего личность Абонента; место регистрации Абонента, номера домашнего и контактного телефонов, адрес доставки счета и другие. Безопасность персональных данных Абонента <данные изъяты> обеспечивается путем принятия необходимых правовых, организационных и технических мер для защиты от неправомерного или случайного доступа к тем, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. Для защиты персональных данных от неправомерного или случайного доступа к тем, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий принимаются правовые, организационные и технические меры. Политика «Обработки персональных данных», также была доведена до Бычкова Д.В. под роспись, так как является внутренним документом по обработке и защите персональных данных. Кроме того, в данной Политике имеется раздел Конфиденциальность персональных данных, который содержит информацию о том, что: информация, относящаяся к персональным данным, ставшая известной <данные изъяты>», является конфиденциальной информацией и охраняется законом; работники <данные изъяты> и иные лица, получившие доступ к обрабатываемым персональным данным, подписывали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных; договоры <данные изъяты>» с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных. Кроме того, Бычков Д.В. был ознакомлен с Порядком «Обращения с информацией ограниченного доступа», в котором прописан перечень сведений, относящихся к информации ограниченного доступа, в том числе персональным данным абонентов <данные изъяты> и подписывал лист ознакомления. Для работы с базой данных абонентов оператора сотовой связи <данные изъяты> используется специальное программное обеспечение - программа «Единое окно» и программа, для доступа к которым также необходим вышеуказанные логин и пароль. Просмотр личных данных владельца абонентского номера осуществляется только при личном обращении абонента в офис с какой-то связанной с этим проблемой. При этом абонент обращается в офис обслуживания и продаж <данные изъяты> с документом, удостоверяющим личность. Сотрудник офиса проводит его идентификацию по документу, удостоверяющему личность, что в том числе предусмотрено Регламентов «Обеспечение безопасности в собственных офисах обслуживания и продаж». Только после идентификации личности по фотографии в паспорте и лицу абонента у работника офиса продаж появляется право получить доступ к сведениям об абоненте, содержащимся в базе данных абонентов <данные изъяты>». С этой целью работник запускает одну из двух указанных выше программ, в зависимости от того какой у абонента запрос, для этого вводит свой логин и пароль, после чего под своей учетной записью входит в необходимую программу, таким образом получает доступ к базе данных абонентов <данные изъяты>». После этого сотрудник вводит в соответствующее поле номер абонента, в результате открывается карточка абонента, где содержатся персональные данные абонента (ФИО, паспортные данные, адрес прописки), абонентский номер, тарифный план, дата активации и статус Sim-карты и другие сведения об абоненте. Далее работник офиса продаж, убедившись, что паспортные данные абонента, на которого оформлен абонентский номер, совпадают с данными заявителя, решает вопрос с которым абонент обратился в офис. Весь указанный выше порядок трудоустройства и регламент работы был соблюдён и при трудоустройстве Бычкова Д.В. и должным образом доведен до него в его последующей работе в офисе продаж по адресу: .... Бычковым Д.В. были изучены и пройдены следующие обязательные курсы связанные с политикой конфиденциальности и политикой обработки персональных данных абонентов <данные изъяты> а именно пунктом 7.2.4. предусмотрено что работнику запрещается передавать/разглашать сведения конфиденциального характера третьим лицам, а также согласно разделу 8 предусмотрена ответственность за разглашение сведений конфиденциального характера не имеющим Соглашение о конфиденциальности. Согласно п.8.2 к работникам, допустившим разглашение сведений конфиденциального характера, могут применяться дисциплинарные взыскания: замечание, выговор, увольнение по соответствующим основаниям. При трудоустройстве Бычков Д.В. собственноручно подписал приложение к трудовому договору об ознакомлении с нормативными актами. Нарушение настоящих Правил может привести к применению дисциплинарных взысканий, вплоть до увольнения, привлечения к административной и уголовной ответственности по статьям, которыми определены меры пресечения неправомерного доступа к компьютерной информации, создания, использования и распространения вредоносных программ, нарушения правил эксплуатации ИТ систем и сетей. В основе правоустанавливающего документа всегда лежит его основной номер, а последняя цифра документа - это последняя версия печатного документа, однако при этом правовая платформа основного документа остается неизменной. Поэтому при трудоустройстве, а также при подписании трудового договора и соглашения об ознакомлении с нормативно-правовой базой, работник ознакамливается с основной версией документа, которая закладывается в трудовой договор. Выход на работу сотрудников офисов обслуживания и продаж <данные изъяты> осуществляется согласно заранее составленного графика. При этом подмена среди сотрудников исключена, без официального подтверждения в графике. **.**,** в офисе обслуживания и продаж по адресу: ... работал Бычков Д.В. самостоятельно. Действиями Бычкова Д.В. материальный вред <данные изъяты> не установлен. Деловая репутация <данные изъяты> от действий Бычкова Д.В. также не пострадала, то есть вред деловой репутации преступными действиями Бычкова Д.В. не причинен, так как обращений граждан - абонентов <данные изъяты> неправомерный доступ к персональным данным которых Бычков Д.В. совершил в <данные изъяты> зафиксировано не было, так как претензии по данному поводу от абонентов не поступали, кроме того в средствах массовой информации публикаций по данному поводу также не было;
- показаниями свидетеля ФИО14, данными им в ходе предварительного следствия (т.1 л.д.177-179), о том, что он работает в должности начальника 2 отделения БСТМ ГУ МВД России по Кемеровской области – Кузбассу. В ... по оперативной информации стало известно, что специалист офиса продаж и обслуживания <данные изъяты> Бычков Д.В., работающий в офисе, расположенном по адресу: г. ... осуществляет неправомерный доступ к компьютерной информации персональных данных абонентов, содержащейся в базе данных <данные изъяты> воспользовавшись информационной системой «Единое окно», пользуясь своим служебным положением, предоставил информацию третьему лицу. В рамках данной информации сотрудниками БСТМ стали проводится оперативно-розыскные мероприятия. **.**,** в рамках проведенного оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» по адресу: ... - в помещении офиса продаж (павильон) и обслуживания <данные изъяты> с участием понятых ФИО15 и ФИО16, а также Бычкова Д.В. были изъяты мобильные телефоны Бычкова Д.В. марки «Realmi» в корпусе серого цвета «IPHONE 15» в корпусе голубого цвета. В этот же день Бычков Д.В. был опрошен, при этом по существу заданных вопросов пояснил, что тот действительно, воспользовавшись своим служебным положением, имея доступ к системе ИС «Единое окно», где хранится информация об абонентах <данные изъяты> под своей учетной записью «<данные изъяты>» зашел в программу и по просьбе его знакомого просматривал данные абонентов и предоставлял информацию третьему лицу (своему знакомому). Бычков Д.В. пояснил, что тот не в интересах абонентов произвел около 27 запросов.
У суда нет оснований не доверять показаниям свидетелей, поскольку они последовательны, логичны и непротиворечивы, согласуются с доказательствами по уголовному делу и подтверждают установленные судом обстоятельства, поэтому суд использует их для обоснования своих выводов.
Кроме того, данные обстоятельства подтверждаются исследованными в суде письменными доказательствами:
- рапортом оперуполномоченного 2 отделения БСТМ ГУ МВД России по Кемеровской области-Кузбассу от **.**,**, согласно которому, в ходе проведения ОРМ «опрос» установлено, что Бычков Д.В., работающий в должности помощника в <данные изъяты>», используя, свое служебное положение, получает информацию о персональных данных абонентов <данные изъяты> после чего передает информацию третьим лицам. Данный факт зарегистрирован в КУСП ОП «Ленинский» Управления МВД России по ... под № ** от **.**,** (т.1 л.д.24);
- рапортом начальника БСТМ ГУ МВД России по Кемеровской области – Кузбассу от **.**,**, согласно которого сотрудниками 2 отдела БСТМ было установлено, что Бычков Д.В., работающий в должности помощника в <данные изъяты>», используя, свое служебное положение, получает информацию о персональных данных абонентов <данные изъяты> после чего передает информацию третьим лицам, в действиях Бычкова Д.В. усматриваются признаки, ч.3 ст.272 УК РФ (т.1 л.д.29);
- письмом <данные изъяты> №№ ** от **.**,**, согласно которому направлена информация на сотрудника магазина Н554 (... Бычкова Д.В., учетная запись <данные изъяты>, а также записи архива видеонаблюдения за **.**,**. Бычков Д.В. с **.**,** отстранен от работы (т.1 л.д.42);
- справкой о фактах неправомерных обращений к персональным данным абонентов <данные изъяты> сотрудником магазина <данные изъяты> (...) совершенные в ИС Единое Окно под учетной записью «<данные изъяты>» Бычковым Д.В., согласно которой **.**,** в период с 08:49 часов до 09:02 часов зафиксированы признаки несанкционированных запросов по номеру телефона и 10 уникальных ФИО, а также перечень из 27 клиентов, чьи данные запрашивались под логином сотрудника Н554, в том числе 4 абонента под фамилией ФИО18 (т.1 л.д.44-45);
- трудовым договором № ** от **.**,**, согласно которому <данные изъяты> именуемая работодатель и Бычков Д.В. именуемый в дальнейшем работник, заключили трудовой договор о работе на должности помощника в офис продаж в <данные изъяты> являющейся дочерней компанией оператора связи <данные изъяты> по управлению розничной сетью салонов связи. Согласно пункту **.**,** Трудового договора № ** сотрудник обязан не использовать сведения конфиденциального характера <данные изъяты> для занятия коммерческой деятельностью и получения личной выгоды (т.1 л.д.46-48);
- должностной инструкция помощника магазина <данные изъяты> согласно которой, Бычков Д.В., согласно которого, среди прочего до него доводилась информация касающийся работы с персональными данными клиентов и другими конфиденциальными сведениями. Доводилось, что в базе абонентов оператора мобильной связи <данные изъяты> содержится охраняемая законом информация - персональные данные абонентов и иная информация, доступ к которой строго регламентирован, свободный доступ к ней работников офиса продаж, в том числе просмотр содержащейся информации об абонентах, категорически запрещен. Также Бычкову Д.В. доводилась информация о видах ответственности, включая уголовную, за неправомерные действия со сведениями, содержащимися в базе данных абонентов <данные изъяты> Доводились сведения о том, что доступ к базе абонентов оператора сотовой связи <данные изъяты> работники офисов обслуживания и продаж <данные изъяты>» вправе осуществлять только при обращении абонента и в рамках решения поставленной абонентом задачи, самостоятельно осуществлять какие-либо манипуляции в базе данных абонентов и просматривать содержащиеся в ней сведения работникам офисов продаж категорически в личных целях запрещено. По ознакомлении с данной инструкцией Бычков Д.В. собственноручно расписался **.**,** (т.1 л.д.54);
- «Положением о режиме безопасности информации (конфиденциальности) <данные изъяты>, согласно которому:
пункт 3.1 к сведениям конфиденциального характера отнесены в том числе сведения, содержащие персональные данные.
пункт 5.1 информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа). В Компании отнесение информации к соответствующим категориям сведений конфиденциального характера представляет собой процесс обоснованного установления (документального оформления и утверждения руководством Компании) критериев их выделения из всей совокупности сведений, находящихся в обращении.
пункт 6.1 допуск Работников к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации.
пункт 6.2 допуск Исполнителей к сведениям конфиденциального характера осуществляется на основании оформленного в соответствии с настоящим Положением Обязательства о сохранении коммерческой тайны и иной конфиденциальной информации пункт 7.1. Работники обязаны:
Обеспечивать сохранность сведений конфиденциального характера, находящихся у Работников и/или обрабатываемых ими.
Осуществлять передачу сведений конфиденциального характера другим Работникам по установленным в Компании правилам.
Не передавать третьим лицам и не раскрывать публично сведения конфиденциального характера.
Выполнять требования локальных нормативных актов Работодателя по обеспечению защиты информации.
В случае попытки посторонних лиц получить защищаемые сведения или обнаружения фактов разглашения сведений конфиденциального характера немедленно сообщить об этом.
Сохранять ставшую известной в связи с гражданско-правовыми отношениями служебную тайну министерств и ведомств, а также сведения конфиденциального характера компаний, с которыми у Компании имеются деловые (партнерские) отношения.
После прекращения гражданско-правовых отношений с Компанией (в т.ч. при увольнении) все носители, содержащие сведения конфиденциального характера: рукописи, черновики, документы и т.д., которые находились в распоряжении Исполнителя в связи с исполнением договорных обязательств перед Компанией, передать по акту ответственному сотруднику за ведение конфиденциального делопроизводства, а при его отсутствий руководителю структурного подразделения.
Об утрате или недостаче носителей, содержащие сведения конфиденциального характера, удостоверений, пропусков, ключей: от режимных помещений, хранилищ, сейфов (Металлических шкафов), личных печатей и о других фактах, которые могут привести к разглашению или утечке защищаемой информации, немедленно сообщить в Департамент Безопасности (т.1 л.д.66-84);
- пунктом 14 Политики «Обработка персональных данных в <данные изъяты>, согласно которой, принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также неправомерных действий в отношении персональных данных. Использование и хранение биометрических персональных данных вне ИСПн осуществляется только с применением материальных носителей информации и технологии хранения, которые обеспечивают защиту биометрических персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Защита персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативных правовых актов РФ и нормативными документами <данные изъяты> по работе с материальными носителями информации (т.1 л.д.105-130);
- протоколом осмотра предметов (документов) от **.**,**, согласно которому с участием подозреваемого Бычкова Д.В. осмотрены файлы записи с камеры видеонаблюдения от **.**,** установленной ранее в офисе (павильоне) <данные изъяты> расположенном по адресу: ..., на которой видно, что в помещение к молодому человеку плотного телосложения (мужчина № **) находящемуся за рабочей стойкой в 12:49:31 подходит молодой человек худощавого телосложения (мужчина№ **), встал напротив мужчины № ** говорит ему цифры (похоже что диктует номер мобильного телефона, после чего мужчина № ** начинает на клавиатуре что-то набирать, после чего мужчина № ** обходит рабочую стойку с левой стороны и начинает смотреть в монитор рабочего компьютера, совместно с мужчиной № **. Участвующий в осмотре подозреваемый Бычков Д.В. пояснил, что на указанной видеозаписи он узнал себя как мужчину под № ** и мужчину под № ** опознает как своего знакомого ФИО12, когда он, используя свое служебное положение вошел в систему ИС «Единое окно» по логином «<данные изъяты>» и просматривал данные по абонентскому номеру и по данным абонентов. Данные он просматривал в личных целях и по просьбе своего знакомого, после чего предоставил данные третьему лицу, без копирования сведений (т.1 л.д.214-216).
Указанные доказательства получены в соответствии с требованиями уголовно-процессуального закона, являются относимыми, допустимыми и достоверными, а в совокупности достаточными для разрешения уголовного дела.
В ходе судебного разбирательства все квалифицирующие признаки преступления нашли свое полное подтверждение, поскольку достоверно установлено, что **.**,** в период с 09:00 часов до 20:00 часов Бычков Д.В. находясь по адресу: ..., являясь помощником магазина, используя служебное положение, в нарушение требований законодательства Российской Федерации, в силу исполнения своих служебных обязанностей имея доступ к абонентским номерам и персональным данным клиентов <данные изъяты> (фамилии, имени, отчеству, дате рождения), в осуществлении своего единого преступного умысла, направленного на неправомерные передачу, доступ к охраняемой законом компьютерной информации, в программном обеспечении ИС «Единое окно» оператора связи <данные изъяты> поиск информации, содержащей персональные данные физических лиц не имя на то законных оснований в виде соответствующего разрешения абонента, при получении совпадений имеющейся в базе данных компьютерной информацией с заданными им параметрами, получил возможность неправомерного предоставления и доступа к охраняемой законом компьютерной информации, содержащей персональные данные абонентов <данные изъяты> и незаконно используя ее, не имея специального разрешения, в отсутствии разрешения клиента и доверенного лица, с использованием своего служебного положения предоставил для просмотра охраняемую законом компьютерную информацию, содержащую персональные данные абонентов <данные изъяты> третьему лицу - ФИО12 не имеющего права доступа к данной компьютерной информации, то есть тем самым совершил передачу (предоставление, доступ), компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения, с использованием своего служебного положения.
Таким образом, вина подсудимого в незаконной передаче (предоставлении, доступе), компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения, с использованием своего служебного положения, установлена.
Суд квалифицирует действия подсудимого по п.«г» ч.3 ст.272.1 УК РФ, как незаконная передача (предоставление, доступе), компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения, с использованием своего служебного положения, поскольку **.**,** в период с 09:00 часов до 20:00 часов Бычков Д.В. находясь по адресу: ... являясь помощником магазина - используя служебное положение, совершил незаконную передачу (предоставление, доступ), компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения - содержащую персональные данные абонентов <данные изъяты> третьему лицу - ФИО12 не имеющего права доступа к данной компьютерной информации.
При назначении наказания лицу, совершившему преступление, суд руководствуется принципом справедливости, при этом учитывает характер и степень общественной опасности преступления, данные о личности подсудимого, в том числе обстоятельства, смягчающие наказание, а также влияние назначенного наказания на исправление осужденного и на условия жизни его семьи.
<данные изъяты>
<данные изъяты>
Отягчающих наказание обстоятельств судом не установлено.
Оснований для назначения подсудимому наказания с применением положений ст.64 УК РФ нет, поскольку по делу не установлено наличия исключительных обстоятельств, связанных с целями и мотивами преступления, ролью виновного, его поведением во время и после совершения преступления, и других обстоятельств, существенно уменьшающих степень общественной опасности содеянного.
С учетом фактических обстоятельств преступления, в совершении которого обвиняется подсудимый, степени общественной опасности преступления, при наличии смягчающих и отсутствии отягчающих наказание обстоятельств, суд не находит оснований для изменения в соответствии с ч.6 ст.15 УК РФ, категории преступления на менее тяжкую.
С учетом конкретных обстоятельств совершенного преступления, данных о его личности, смягчающих наказание обстоятельств, с целью восстановления социальной справедливости, считает, что исправление подсудимого и предупреждение совершения им новых преступлений, возможны при назначении ему наказания в виде штрафа с лишением права заниматься определенной деятельностью, связанной с доступом к компьютерной информации, содержащей персональные данные, ее предоставление, обработкой и хранением.
Определяя размер штрафа суд, в соответствии с ч.3 ст.46 УК РФ учитывает тяжесть совершенного преступления, имущественное положение осужденного и его семьи, а также возможность получения осужденным заработной платы или иного дохода, в частности, что <данные изъяты>
В соответствии со ст.ст.131-132 УПК РФ процессуальные издержки по делу (т.2 л.д.39), выразившиеся в оплате вознаграждения труда адвокатов, осуществлявших защиту Бычкова Д.В. в ходе предварительного следствия в сумме 7257,90 рублей, суд считает необходимым взыскать с подсудимого в доход Федерального бюджета Российской Федерации, который с возмещением судебных расходов согласился.
На основании изложенного, руководствуясь ст.ст.307, 308-309 УПК РФ, суд
ПРИГОВОРИЛ:
Признать Бычкова Даниила Владимировича виновным в совершении преступления, предусмотренного по п. «г» ч.3 ст.272.1 УК РФ и назначить ему наказание в виде штрафа в размере 40000 рублей с лишением права заниматься определенной деятельностью, связанной с доступом к компьютерной информации, содержащей персональные данные, ее предоставление, обработкой и хранением, сроком на 1 год.
Меру пресечения в отношении подсудимого до вступления приговора в законную силу оставить прежней, в виде подписки о невыезде и надлежащем поведении.
Дополнительное наказание в виде лишения права заниматься определенной деятельностью, связанной с доступом к компьютерной информации, содержащей персональные данные, ее предоставление, обработкой и хранением, исполнять самостоятельно.
После вступления приговора в законную силу, вещественные доказательства: письменные документы, согласно справке обвинительного заключения, CD-диск, хранящееся при уголовном деле – хранить там же.
Взыскать с Бычкова Даниила Владимировича в доход федерального бюджета процессуальные издержки - суммы, выплаченные адвокату за оказание юридической помощи в размере 7257,90 рублей.
<данные изъяты>
Приговор может быть обжалован в апелляционном порядке в Кемеровский областной суд в течение 15 суток со дня провозглашения.
В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении дела судом апелляционной инстанции.
Председательствующий Е.А. Соколов