Справа №766/21844/18
н/п 1-кс/766/13055/19
про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю
30.08.2019 року м. Херсон
Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання старшого слідчого СВ УСБУ в Херсонській області ОСОБА_3 , погоджене з прокурором відділу прокуратури Херсонської області ОСОБА_4 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю,
Слідчий звернувся до слідчого судді з клопотанням в якому просив: надати слідчим слідчому слідчого відділу УСБУ в Херсонській області, а саме: ОСОБА_3 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 дозвіл на тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ФОП « ОСОБА_16 » ( АДРЕСА_1 ) та містять інформацію щодо:
-розміщення домену ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 , його обслуговування, в тому числі дані платежів за утримання ресурсу та номери рахунків, за якими проводилися відповідні платежі;
-наявності та зберігання за зазначеною IP-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних, тощо);
-наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 ;
-образи та файли жорстких дисків віртуального серверу за ІР-адресою НОМЕР_1 ;
-джерела завантаження на сервер вказаного хостингуінформації та осіб (користувачів) які здійснили таке завантаження;
-наявності у користувача хостингу-ФОП « ОСОБА_16 », інформації з відомостями про факти підключення користувачів до домену за ІНФОРМАЦІЯ_2 зІР- адресою НОМЕР_1 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання);
-відомості про внесення змін до даних, які зберігаються на вказаному сервері (в тому числі видалення) із зазначенням дати та часу внесення таких змін та ідентифікаційних ознак користувачів, які вносили такі зміни.
визначивши порядок такого доступу до місць знаходження речей і документів (носіїв інформації), дозвіл на зняття копій вказаної інформації на паперових або електронних носіях.
В обґрунтування посилався на те, що слідчим відділом УСБУ в Херсонській області проводиться досудове розслідування кримінального провадження № 42018230000000164 від 04.09.2018 за ознаками вчинення кримінального правопорушень, передбачених ст. 362 ч. 3 КК України.
Відомості до ЄРДР внесені за фактом незаконного використання службового становища співробітником правоохоронного органу під час доступу до інформаційно - пошукової системи Міністерства Внутрішніх Справ України, незаконного копіювання вказаної інформації, яка обробляється вищевказаною системою, її зміна, що призвело до її викоту та заподіяло значну шкоду, вчинене повторно.
Зокрема, досудовим розслідуванням встановлено, що ОСОБА_17 , перебуваючи на посаді інспектора інформаційної підтримки ІНФОРМАЦІЯ_3 , створив та впровадив у роботу ІНФОРМАЦІЯ_4 стороннє програмне забезпечення, за допомогою якого постійно вчиняє несанкціоноване копіювання інформації, яка оброблюється в автоматизованій системі - інтегрованій інформаційно-пошуковій системі МВС України (далі - ІІПС), будучи особою, якій надано право доступу до неї.
В свою чергу, ОСОБА_17 , за допомогою створеного ним програмного забезпечення, копіює частину масиву даних, яка обробляється в ІІПС, на створений ним для цієї мети домен за адресою: ІНФОРМАЦІЯ_1 (має ІР-адресу НОМЕР_2 та хостинг ІНФОРМАЦІЯ_5 , доступ до вказаного домену здійснюється за логіном і паролем, створеним ОСОБА_17 ), чим вчиняє несанкціоновані копіювання інформації, яка оброблюється в електронно-обчислювальних машинах (комп'ютерах), автоматизованих системах, комп'ютерних мережах, яке призводить до витоку інформації, що міститься в ІІПС. Додатково встановлено, що фактичний доступ до вказаного домену та через нього до ІІПС, має співробітниця ІНФОРМАЦІЯ_3 ОСОБА_18 , яка не має прав ознайомлюватися, змінювати та вчиняти інші будь-які дії з вказаною інформацією. Додатково, за допомогою вищевказаного домену ОСОБА_17 та ОСОБА_18 мають можливість вносити зміни до інформації, яка зберігається в ІІПС.
Викладене підтверджується проведеними в ході досудового розслідування негласними слідчими (розшуковими) діями, а саме: зняття інформації з транспортних телекомунікаційних мереж (протокол № 71/27/437-131 від 27.01.2019) та зняття інформації з електронних інформаційних систем (протокол № 71/27/437-179 від 21.01.2019), в ході яких підтверджено факт існування домену в мережі Інтернет ІНФОРМАЦІЯ_1 , наявності в ньому відомостей, що зберігаються в ІІПС, та факт спілкування ОСОБА_17 та ОСОБА_18 щодо доступу до вказаного домену та внесення змін до інформації, яка міститься в ІІПС.
Допитаний у якості свідка головний інспектор із захисту інформації державної служби спеціального зв'язку та захисту інформації ОСОБА_19 показав, що інформація, розміщена на сайті ІНФОРМАЦІЯ_1 за зовнішнім видом та структурою схожа на інформацію, яка зберігається в ІНФОРМАЦІЯ_6 .
Вказане свідчить про наявність в діях ОСОБА_17 ознак вчинення злочину, передбаченого ч. 3 ст. 362 КК України та окремих ознак вчинення злочинів, передбачених ст. 361 та ст. 361-1 КК України.
Відповідно до матеріалів тимчасового доступу до речей та документів в ТОВ « ІНФОРМАЦІЯ_7 » та відповіді на доручення з оперативного підрозділу № 71/22/20/4-1144 від 07.02.2019, встановлено, що домен ІНФОРМАЦІЯ_1 зберігається на серверах, які перебувають у користуванні ФОП « ОСОБА_16 » за адресою: АДРЕСА_1 .
За вказаною адресою містяться наступні відомості про факти:
-інформації щодо розміщення домену ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 , його обслуговування, в тому числі дані платежів за утримання ресурсу та номери рахунків, за якими проводилися відповідні платежі;
-наявності та зберігання за зазначеною IP-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних, тощо);
-наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 ;
-образи та файли жорстких дисків віртуального серверу за 1Р-адресою 178.20.156.222;
-джерела завантаження на сервер вказаного хостингуінформації та осіб (користувачів) які здійснили таке завантаження;
-наявності у користувача хостингу-ФОП « ОСОБА_16 », інформації з відомостями про факти підключення користувачів до домену за ІНФОРМАЦІЯ_2 ІР- адресою НОМЕР_1 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання);
-відомості про внесення змін до даних, які зберігаються на вказаному сервері (в тому числі видалення) із зазначенням дати та часу внесення таких змін та ідентифікаційних ознак користувачів, які вносили такі зміни.
Зазначені відомості можуть бути використані як докази у даному провадженні оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; відношення інформації, яка на ньому зберігається, до інформації, яка обробляється в ІІПС.
Враховуючи викладене, приймаючи до уваги те, що з метою встановлення всіх обставин вчинення злочину, перевірки достовірності інших доказів, тобто для встановлення всіх обставин у кримінальному провадженні необхідні речі і документи (носії інформації), що знаходяться у володінні ФОП « ОСОБА_16 » ( АДРЕСА_1 ).
Відповідно до положень ст. 162 КПК України означена вище інформація містить охоронювану законом таємницю, однак дані вказані відомості, що мають доказове значення у вказаному кримінальному провадженні не можливо одержати в інший спосіб, ніж шляхом тимчасового доступу до речей і документів, що знаходяться у володінні ФОП « ОСОБА_16 » ( АДРЕСА_1 ) та вилучення інформації на паперових (або електронних) носіях.
Слідчий на судове засідання не з'явився, надав заяву про розгляд справи у його відсутності.
ФОП ОСОБА_16 в судове засідання не викликався на підставі ч. 2 ст. 163 КПК України.
Вивчивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання є обґрунтованим та таким, що підлягає задоволенню з огляду на таке.
Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, без їх вилучення.
Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно приписів ч.1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до п.7 ч.1 ст.162 КПК України інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо є документом, який містить охоронювану законом інформацію.
Відповідно до ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Слідчим суддею встановлено, що слідчим відділом УСБУ в Херсонській області проводиться досудове розслідування кримінального провадження № 42018230000000164 від 04.09.2018 за ознаками вчинення кримінального правопорушень, передбачених ст. 362 ч. 3 КК України.
Відомості до ЄРДР внесені за фактом незаконного використання службового становища співробітником правоохоронного органу під час доступу до інформаційно - пошукової системи Міністерства Внутрішніх Справ України, незаконного копіювання вказаної інформації, яка обробляється вищевказаною системою, її зміна, що призвело до її викоту та заподіяло значну шкоду, вчинене повторно.
Зокрема, досудовим розслідуванням встановлено, що ОСОБА_17 , перебуваючи на посаді інспектора інформаційної підтримки ІНФОРМАЦІЯ_3 , створив та впровадив у роботу ІНФОРМАЦІЯ_4 стороннє програмне забезпечення, за допомогою якого постійно вчиняє несанкціоноване копіювання інформації, яка оброблюється в автоматизованій системі - інтегрованій інформаційно-пошуковій системі МВС України (далі - ІІПС), будучи особою, якій надано право доступу до неї.
Допитаний у якості свідка головний інспектор із захисту інформації державної служби спеціального зв'язку та захисту інформації ОСОБА_19 показав, що інформація, розміщена на сайті ІНФОРМАЦІЯ_1 за зовнішнім видом та структурою схожа на інформацію, яка зберігається в ІНФОРМАЦІЯ_6 .
Вказане свідчить про наявність в діях ОСОБА_17 ознак вчинення злочину, передбаченого ч. 3 ст. 362 КК України та окремих ознак вчинення злочинів, передбачених ст. 361 та ст. 361-1 КК України.
Відповідно до матеріалів тимчасового доступу до речей та документів в ТОВ « ІНФОРМАЦІЯ_7 » та відповіді на доручення з оперативного підрозділу № 71/22/20/4-1144 від 07.02.2019, встановлено, що домен ІНФОРМАЦІЯ_1 зберігається на серверах, які перебувають у користуванні ФОП « ОСОБА_16 » за адресою: АДРЕСА_1 .
Зазначені відомості можуть бути використані як докази у даному провадженні оскільки мають значення для встановлення: особи, яка створила зазначений домен та розмістила на ньому інформацію; ідентифікаційних ознак обладнання з якого відбувається підключення та управління доменом за вказаною адресою; відношення інформації, яка на ньому зберігається, до інформації, яка обробляється в ІІПС.
На підставі викладеного, керуючись ст. 159, ч.1 ст. 160, п.7 ч.1 ст. 162, п.2 та п.3 ч.5, ч.6 ст. 163 КПК України, слідчий суддя,
Клопотання задовольнити.
Надати слідчим слідчому слідчого відділу УСБУ в Херсонській області, а саме: ОСОБА_3 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 дозвіл на тимчасовий доступ до речей і документів (носіїв інформації), що знаходяться у володінні ФОП « ОСОБА_16 » ( АДРЕСА_1 ) та містять інформацію щодо:
-розміщення домену ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 , його обслуговування, в тому числі дані платежів за утримання ресурсу та номери рахунків, за якими проводилися відповідні платежі;
-наявності та зберігання за зазначеною IP-адресою, інформації у будь-якому вигляді (виконувані файли, програмне забезпечення, бази даних, неструктуровані масиви даних, текстові файли, аудіо-, відео-файли, резервні копії, дампи баз даних, тощо);
-наявності та зберігання інформації на додаткових сервісах на яких може бути розташована база даних, яка взаємодіє з доменом ІНФОРМАЦІЯ_1 за ІР-адресою НОМЕР_1 ;
-образи та файли жорстких дисків віртуального серверу за ІР-адресою НОМЕР_1 ;
-джерела завантаження на сервер вказаного хостингуінформації та осіб (користувачів) які здійснили таке завантаження;
-наявності у користувача хостингу-ФОП « ОСОБА_16 », інформації з відомостями про факти підключення користувачів до домену за ІНФОРМАЦІЯ_2 зІР- адресою НОМЕР_1 , час такого підключення та ідентифікаційні ознаки користувачів (обладнання);
-відомості про внесення змін до даних, які зберігаються на вказаному сервері (в тому числі видалення) із зазначенням дати та часу внесення таких змін та ідентифікаційних ознак користувачів, які вносили такі зміни.
-визначивши порядок такого доступу до місць знаходження речей і документів (носіїв Встановити строк дії ухвали до 30.09.2019 року.
Попередити відповідальну особу про наслідки невиконання ухвали слідчого судді передбачені ст. 166 КПК України.
Ухвала оскарженню не підлягає.
Слідчий суддяОСОБА_1