Справа № 466/1708/25
Провадження № 1-кп/466/542/25
10 березня 2025 року Шевченківський районний суд м. Львова
у складі головуючого судді ОСОБА_1
при секретарі ОСОБА_2
з участю прокурора ОСОБА_3
обвинуваченого ОСОБА_4
захисника
ОСОБА_5
розглянувши у відкритому судовому засіданні обвинувальний акт у кримінальному провадженні №12024141380001174, внесеного в ЄРДР 08.08.2024 р. про обвинувачення
ОСОБА_4 , ІНФОРМАЦІЯ_1 , уродженця смт. Нові Біляри, Одеської області, українця, громадянина України, з вищою освітою, який працює на посаді виконувача обов'язків медичного директора Комунального некомерційного підприємства «Одеський регіональний клінічний протипухлинний центр» Одеської обласної ради, одруженого, який має на утриманні двох малолітніх дітей, раніше не судимого, зареєстрованого за адресою : АДРЕСА_1 , та який проживає за адресою: АДРЕСА_2 ,-
у вчиненні кримінального правопорушення , передбаченого ч. 1 ст. 361 КК України,
01.05.2024, відповідно до наказу № 465-к/тр ОСОБА_4 , був звільнений з посади заступника медичного директора з педіатрії онкології та гематології ВП «Лікарня Святого Миколая» КНП «ІТМО м. Львова», лікаря-гематолога дитячого відділення гематології та трансплантації кісткового мозку ВП «Лікарня Святого Пантелеймона» та за сумісництвом лікаря-онколога дитячого відділення дитячої онкології, гематології та імунології за власним бажанням на підставі ст. 38 КЗпП України на підставі його заяви. При цьому, після звільнення ОСОБА_4 , як працівника КНП «1 ТМО м. Львова», його доступ як користувача до МІС «Doctor Eleks» було заблоковано, та відповідно останній не мав права доступу до вказаної МІС та інформації яка зберігається та обробляється у вказаній МІС.
Будучи обізнаним про принципи дії та роботи програмного забезпечення, призначеного для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп'ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk», а також принципи дії та роботи MIC «Doctor Eleks», ОСОБА_4 , маючи умисел на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та в подальшому інформаційно-комунікаційної системи, у не встановлений органом досудового розслідування точний час та спосіб, незаконно заволодів аутентифікаційними даними доступу до МІС «Doctor Eleks», завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП «1 ТМО м. Львова» ОСОБА_6 . Після цього, на продовження реалізації свого умислу на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та інформаційно-комунікаційної системи, ОСОБА_4 , 15.07.2024 , приблизно з 19 години 31 хвилини, перебуваючи за місцем свого тимчасового проживання що за адресою: АДРЕСА_3 , використовуючи власний ноутбуку марки «Lenovo», IMEI: НОМЕР_1 (ідентифікатор пристрою НОМЕР_12) який був підключений до мережі Інтернет із використанням точки доступу «Wi-fi» із назвою «KomiTex38» або «KomiTex38_ 3_5G», та IP-адреси НОМЕР_2 , використовуючи раніше встановлене на вказаний ноутбук, програмне забезпечення призначене для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп?ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk» за допомогою способу підключення «Token», медична карта пацієнта це структурована сукупність медичної інформації про пацієнта (медичних записів, записів про направлення, рецептів та медичних висновків), яка внесена до центральної бази даних. Інформаційна система НСЗУ - сукупність інформаційних підсистем щодо укладення та виконання договорів і накопичення інформації про них, аналізу даних, формування аналітичних та фінансових звітів, обміну інформацією між користувачами, метою функціонування яких є забезпечення виконання покладених на НСЗУ функцій щодо реалізації державної політики у сфері державних фінансових медичного обслуговування населення. Медична інформація інформація про стан здоров'я пацієнта, його діагноз, відомості, одержані під час медичного обстеження, зокрема відповідні медичні документи, що стосуються здоров?я пацієнта. Оператор це юридична особа або фізична особа - підприємець, яка є: власником електронної медичної інформаційної системи; розпорядником електронної медичної інформаційної системи з правом підключення такої системи до центральної бази даних на підставі договору із власником електронної медичної інформаційної системи; технічним адміністратором Єдиного державного вебпорталу електронних послуг (далі - Портал Дія). Програмний модуль це сервіс в електронній системі охорони здоров'я, який забезпечує наповнення та обмін інформацією між реєстрами, інформаційною системою НСЗУ. Центральна база даних це інформаційно-комунікаційна система, яка містить передбачені цим Порядком реєстри, програмні модулі, електронну медичну інформаційно-аналітичну систему з оптимізації роботи оперативно-диспетчерських служб центрів екстреної медичної допомоги та медицини катастроф, електронні кабінети пацієнтів і посадових осіб НСЗУ та МОЗ, інформаційну систему НСЗУ в частині, необхідній для реалізації державних фінансових гарантій медичного обслуговування населення, а також забезпечує можливість створення, перегляду, обміну інформацією та документами між реєстрами, державними електронними інформаційними ресурсами, електронними медичними інформаційними системами.
Окрім цього, відповідно до пункту 3 Порядку до складу електронної системи охорони здоров'я (далі - ЕСО3) входять центральна база даних та електронні медичні інформаційні системи, між якими забезпечено автоматизований обмін інформацією, даними та документами через відкритий програмний інтерфейс (AP1).
Відповідно до пункту 5 Порядку власником центральної бази даних, у тому числі майнових прав на програмне забезпечення центральної бази даних, є держава у особі НСЗУ. Відповідно до пункту 6 Порядку адміністратором центральної бази даних є державне підприємство «Електронне здоров'я» (ДІ «Електронне здоров'я»), крім Інформаційної системи НСЗУ та електронної медичної інформаційно-аналітичної системи з оптимізації роботи оперативно-диспетчерських служб центрів екстреної медичної допомоги та медицини катастроф, адміністрування яких забезпечує НСЗУ. Адміністратор не здійснює обробку персональних даних пацієнтів. Окрім цього, відповідно до публічної інформації ДП «Електронне здоров?я», медична інформаційна система (далі - MIC) «Doctor Eleks» підключена до центральної бази даних електронної системи охорони здоров'я (так званий неконтрольований доступ що являє собою підключення до пристрою (клієнта) без підтвердження та відбувається між пристроями без запиту на віддалене керування) ОСОБА_4 , усвідомлюючи що він після звільнення не має будь якого права доступу до персональних електро-обчислювальних машин (далі - ПЕОМ) , що належать ВП «Лікарня Святого Миколая» КНП «1ТМО м. Львова» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог чинних нормативно-правових актів, діючи в умовах воєнного стану, який введено в Україні згідно з Указом Президента України від 24.02.2022 № 64 «Про введення воєнного стану в Україні», затвердженого Законом України «Про затвердження Указу Президента України «Про введення воєнного стану в Україні», умисно здійснив несанкціоноване втручання в роботу інформаційної (автоматизованої) системи, а саме: до ПЕОМ ВП «Лікарня Святого Миколая» КНП «ІТМО м. Львова», що числиться за лікарнею відповідно до інвентарного номера № 10442446 в якому находиться SSD марки «Арасеr» чорного кольору ємністю 256 Gb P/N:85.DB2A0.B100C, s/n 141951316855, материнська плата марки MSI, модель А320М-А Рго, процесор AMD, блок живлення 400 W марки TOP cool.
На продовження свого протиправного умислу, спрямованого на несанкціоноване вручання до інформаційно-комунікаційної системи, ОСОБА_4 , несанкціоновано втрутившись за вищеописаних обставин у роботу вищеописаного ПЕОМ ВП «Лікарня Святого Миколая» КНП «1 ТМО м. Львова», використовуючи можливості віддаленого доступу (віддаленого керування) та раніше незаконно отримані ним аутентифікаційні дані доступу завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП «1ТМО м. Львова» ОСОБА_6 , усвідомлюючи що він після звільнення не має будь якого права доступу до МІС «Doctor Eleks», а також інформації яка зберігається та обробляється у вказані МІС, та йому такого дозволу у будь якій формі ніхто не надавав, та те що він не має будь якого права на використання аутентифікаційних даних доступу ОСОБА_6 до МІС «Doctor Eleks» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог Закону України «Про інформацію», Закону України «Про захист інформації в інформаційно-комунікаційних системах», а Порядку функціонування медичних інформаційних систем затвердженого Постановою Кабінету Міністрів України «Деякі питання електронної системи охорони здоров?я» № 411 від 25.04.2018 та інших чинних нормативно-правових актів, умисно здійснив несанкціоноване втручання в роботу інформаційно-комунікаційної системи, а саме: MIC «Doctor Eleks». Отримавши несанкціонований доступ до інформації що зберігається у вищевказаній МІС, зокрема про пацієнтів, які проходили/проходять лікування в даному медичному закладі, а саме даних електронних історій хвороб (в тому числі діагнозу, відомостей отриманих під час медичного обстеження, призначеного лікування та ін...).
Після цього, на продовження реалізації свого умислу на несанкціоноване втручання в роботу інформаційної (автоматизованої) системи та інформаційно-комунікаційної системи, ОСОБА_4 , 19.07.2024 , приблизно з 18 години 16 хвилин, перебуваючи за місцем свого тимчасового проживання, що за адресою: АДРЕСА_3 , використовуючи власний ноутбуку марки «Lenovo», IMEI: НОМЕР_1 (ідентифікатор пристрою НОМЕР_13), який був підключений до мережі Інтернет із використанням точки доступу «Wi-fi» із назвою «Коті Тех38» або «KomiTex38 5G», та IP-адреси НОМЕР_2 , використовуючи раніше встановлене на вказаний ноутбук, програмне забезпечення, призначене для віддаленого доступу, віддаленого керування та віддаленого обслуговування комп'ютерів (автоматизованих систем) та інших кінцевих пристроїв «Any Desk» за допомогою способу підключення «Token» (так званий неконтрольований доступ, що являє собою підключення до пристрою (клієнта) без підтвердження та відбувається між пристроями без запиту на віддалене керування) ОСОБА_4 усвідомлюючи що він після звільнення не має будь якого права доступу до персональних електро-обчислювальних машин (далі - ПЕОМ), що належать ВП «Лікарня Святого Миколая» КНП «1ТМО м. Львова» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог чинних нормативно-правових актів, умисно здійснив несанкціоноване втручання в роботу інформаційної (автоматизованої) системи, а саме до ПЕОМ ВП «Лікарня Святого Миколая» КНП «1ТМО м. Львова», що числиться за лікарнею відповідно до інвентарного номера № 10442446 в якому знаходиться SSD марки «Арасеr» чорного кольору ємністю 256 Gb P/N:85.DB2A0.B100C, s/n 141951316855, материнська плата марки MSI, модель А320М-А Рго, процесор AMD, блок живлення 400 W марки TOP cool.
На продовження свого протиправного умислу, спрямованого на несанкціоноване вручання до інформаційно-комунікаційної системи, ОСОБА_4 , несанкціоновано втрутившись за вищеописаних обставин у роботу вищеописаного ПЕОМ ВП «Лікарня Святого Миколая» КНП « 1 ТМО м. Львова», використовуючи можливості віддаленого доступу (віддаленого керування) та раніше незаконно отримані ним аутентифікаційні дані доступу завідувача відділення дитячої онкології, гематології та імунології ВП «Лікарня Святого Миколая» КНП «1ТМО м. Львова» ОСОБА_6 , усвідомлюючи, що він після звільнення не має будь якого права доступу до MIC «Doctor Eleks», а також інформації, яка зберігається та обробляється у вказані МІС, та йому такого дозволу у будь якій формі ніхто не надавав, та те що він не має будь якого права на використання аутентифікаційних даних доступу ОСОБА_6 до МІС «Doctor Eleks» та йому такого дозволу у будь якій формі ніхто не надавав, а також усвідомлюючи протиправність своїх дій, у порушення вимог Закону України «Про інформацію», Закону України «Про захист інформації в інформаційно-комунікаційних системах», Порядку функціонування медичних інформаційних систем затвердженого Постановою Кабінету Міністрів України «Деякі питання електронної системи охорони здоров?я» № 411 від 25.04.2018 та інших чинних нормативно-правових актів, умисно здійснив несанкціоноване втручання в роботу інформаційно-комунікаційної системи, а саме MIC «Doctor Eleks». Після чого, отримавши несанкціонований доступ до МІС «Doctor Eleks» за використання лікарського облікового запису, що належить ОСОБА_6 , ОСОБА_4 отримав доступ до інформації що міститься у вищевказаній МІС, зокрема про пацієнтів, які проходили/проходять лікування в даному медичному закладі, а саме: даних електронних історій хвороб (в тому числі діагнозу, відомостей отриманих під час медичного обстеження, призначеного лікування та ін...).
В судовому засіданні обвинувачений ОСОБА_4 свою винуватість у скоєнні інкримінованого кримінального правопорушення визнав повністю. Підтвердив вказані в обвинувальному акті обставини вчинення правопорушення. Зазначив, що щиро кається у скоєному, просить його суворо не карати.
На підставі ч. 3 ст. 349 КПК України суд при визначенні обсягу доказів, що підлягають дослідженню щодо тих обставин, які ніким із учасників кримінального провадження не оспорюються, і немає сумнівів у добровільності їх позиції, обмежився допитом обвинуваченого.
Крім повного визнання обвинуваченим ОСОБА_4 своєї винуватості, така повністю і об'єктивно стверджується зібраними в ході досудового розслідування доказами, які знаходяться в матеріалах кримінального провадження №12024141380001174, внесеного в ЄРДР 08.08.2024, що не оспорювались учасниками судового розгляду.
Оцінюючи зібрані по справі докази в їх сукупності, суд приходить до висновку, що винуватість ОСОБА_4 у вчиненні кримінального правопорушення, передбаченого ч. 1 ст. 361 КК України повністю та об'єктивно доведена. Його дії вірно кваліфіковані за ч. 1 ст. 361 КК України, за кваліфікуючою ознакою несанкціоноване втручання в роботу інформаційної ( автоматизованої) системи, інформаційно-комунікаційної системи.
Судом при призначенні покарання ОСОБА_4 враховуються вимоги ст. 50 КК України, що метою покарання є не тільки кара, а також виправлення засудженого, попередження вчинення нових кримінальних правопорушень. Виходячи із вказаних вимог закону особі, яка вчинила злочин, має бути призначено покарання, необхідне й достатнє для її виправлення та попередження нових злочинів.
Відтак, суд враховує, що обвинувачений ОСОБА_4 щиро кається у скоєному, що є обставиною, яка пом'якшує покарання. Обставин, які обтяжують покарання суд не вбачає.
Суд також враховує характеризуючі дані обвинуваченого. Зокрема те, що останній раніше не судимий, не перебуває на обліках в нарко- та психоневрологічних диспансерах. Має на утриманні двох малолітніх дітей, його дружина перебуває на 36 тижні вагітності, сім'я орендує житло у м. Одесі. Згідно долученої до матеріалів справи характеристики, ОСОБА_4 працює завідувачем онкогематологічного відділення, лікарем-гематологом та виконуючим обов'язки медичного директора в Комунальному некомерційному підприємстві «Одеський регіональний клінічний протипухлинний центр Одеської обласної ради». За місцем праці характеризується виключно позитивно.
Враховуючи викладене, суд приходить до висновку, що ОСОБА_4 слід призначити покарання в межах санкції статті, за якою кваліфіковано злочин, у виді штрафу.
Витрати за проведення експертизи слід стягнути з обвинуваченого в дохід держави, у розмірі 7 131 грн.20 коп., згідно висновку комп'ютерно - технічної експертизи №Л/10 від 27.01.2025 року.
Арешт накладений ухвалами слідчого судді Шевченківського районного суду м. Львова від 11.11.24 на речові докази: -мобільний телефон марки «Xiaomi 12 X» IMEI1: НОМЕР_3 ; IMEI2: НОМЕР_4 , із вставленою сім карткою оператора мобільного зв'язку ПрАТ «Київстар» з абонентським номером НОМЕР_5 ; - мобільний телефон марки «МІ 9Т» IMEI1: НОМЕР_6 ; IMEI2: НОМЕР_7 , із вставленою сім карткою оператора мобільного зв'язку ТОВ «Лайфселл» з абонентським номером НОМЕР_8 ; - упакування від стартового пакета та скретч картка оператора мобільного зв'язку ТОВ «Лайфселл» з абонентським номером НОМЕР_8 ; - ноутбук марки «Lenovo» ІМЕІ: НОМЕР_1 , - ноутбук «Microsoft» із ідентифікатором пристрою A51AD05D-0D5D-47FD-87BA-1F00075AF723; -планшет марки «Windows 8 Pro Surface» сірого кольору на звороті корпусу якого зазначено номер 039577452353; - планшет марки «Windows» сірого кольору на звороті корпусу якого зазначено номер 016172472553 із зарядним пристроєм; - Договір оренди житла за адресою АДРЕСА_4 укладений між ОСОБА_4 та ОСОБА_7 на 1 арк.; - Довідка з КНП «1 ТМО м. Львова» на ім'я ОСОБА_4 про те що він працює у вищевказаній установі на 1 арк.;- Довідку з ЛНМУ ім. Д. Галицького на ім'я ОСОБА_4 про те що останній працював у вказаній установі на 1 арк.; - Копію довідки з ЛНМУ ім. Д. Галицького на ім'я ОСОБА_4 про те, що останній працює у вказаній установі на 1 арк.;-Акт-прийому передачі комп'ютерної техніки , укладений між благодійним фондом «Вільних та Небайдужих» та ОСОБА_8 від 09.02.2023 на 1 арк. - два блокноти із чорновими записами; - мобільний термінал марки та моделі «Motorola edge 40 neo» IMEI1: НОМЕР_9 IMEI2: НОМЕР_10 , із сімкарткою оператора мобільного зв'язку ПрАТ «Київстар» з абонентським номером НОМЕР_11 ; - системний блок «HP Pro Desk» sn:CZC4463SD0, інвентаризаційний номер 661877; - жорсткий диск «Seagate» 500 GB sn:5WR18XY0; - цифровий флешносій «Envoy Pro Mini» разом із коробкою до вказаного носі, слід скасувати.
Цивільний позов в кримінальному провадженні не заявлявся. Долю речових доказів слід вирішити відповідно до вимог ст. 100 КПК України.
Запобіжний захід у вигляді особистого зобов'язання, до набрання вироком законної сили слід залишити без змін.
Керуючись ст.ст. 370, 373, 374 КПК України, суд ,-
ОСОБА_4 , ІНФОРМАЦІЯ_1 , визнати винуватим у пред'явленому обвинуваченні за ч. 1 ст. 361 КК України та призначити йому покарання у виді штрафу у розмірі 1 000 (однієї тисячі) неоподатковуваних мінімумів доходів громадян, що становить 17 000 грн (сімнадцять тисяч гривень) в дохід держави.
Запобіжний захід відносно засудженого ОСОБА_4 , у вигляді особистого зобов'язання, до набрання вироком законної сили залишити без змін.
Стягнути з засудженого ОСОБА_4 в дохід держави, процесуальні витрати у розмірі 7 131 грн.20 коп., (сім тисяч сто тридцять одну гривню двадцять копійок), згідно висновку комп'ютерно - технічної експертизи №Л/10 від 27.01.2025 року.
Арешт накладений на речові докази: - мобільний телефон марки «Xiaomi 12 X» IMEI1: НОМЕР_3 ; IMEI2: НОМЕР_4 , із вставленою сім карткою оператора мобільного зв'язку ПрАТ «Київстар» з абонентським номером НОМЕР_5 ; - мобільний телефон марки «МІ 9Т» IMEI1: НОМЕР_6 ; IMEI2: НОМЕР_7 , із вставленою сім карткою оператора мобільного зв'язку ТОВ «Лайфселл» з абонентським номером НОМЕР_8 ; - упакування від стартового пакета та скретч картка оператора мобільного зв'язку ТОВ «Лайфселл» з абонентським номером НОМЕР_8 ; - ноутбук марки «Lenovo» ІМЕІ: НОМЕР_1 , - ноутбук «Microsoft» із ідентифікатором пристрою A51AD05D-0D5D-47FD-87BA-1F00075AF723; -планшет марки «Windows 8 Pro Surface» сірого кольору на звороті корпусу якого зазначено номер 039577452353; - планшет марки «Windows» сірого кольору на звороті корпусу якого зазначено номер 016172472553 із зарядним пристроєм; - Договір оренди житла за адресою АДРЕСА_4 укладений між ОСОБА_4 та ОСОБА_7 на 1 арк.; - Довідку з КНП «1 ТМО м. Львова» на ім'я ОСОБА_4 про те що він працює у вищевказаній установі на 1 арк.;- Довідку з ЛНМУ ім. Д. Галицького на ім'я ОСОБА_4 про те що останній працював у вказаній установі на 1 арк.; - копію довідки з ЛНМУ ім. Д. Галицького на ім'я ОСОБА_4 про те що останній працює у вказаній установі на 1 арк.;-Акт-прийому передачі комп'ютерної техніки укладений між благодійним фондом «Вільних та Небайдужих» та ОСОБА_8 від 09.02.2023 на 1 арк. - два блокноти із чорновими записами; - мобільний термінал марки та моделі «Motorola edge 40 neo» IMEI1: НОМЕР_9 IMEI2: НОМЕР_10 , із сімкарткою оператора мобільного зв'язку ПрАТ «Київстар» з абонентським номером НОМЕР_11 ; - системний блок «HP Pro Desk» sn:CZC4463SD0, інвентаризаційний номер 661877; - жорсткий диск «Seagate» 500 GB sn:5WR18XY0;- цифровий флешносій «Envoy Pro Mini» разом із коробкою до вказаного носія - скасувати, та вказані речові докази повернути засудженому ОСОБА_4 .
Вирок набирає законної сили після закінчення строку подання апеляційної скарги встановленого ст. 395 КПК України, якщо таку скаргу не було подано.
На вирок може бути подана апеляційна скарга до Львівського апеляційного суду протягом тридцяти днів з дня його проголошення .
Суддя ОСОБА_1