Приговор по делу № 1-216/2021 от 15.07.2021

Дело № 1-216/2021

№ 12007320001000056

УИД 42RS0012-01-2021-000553-35

П Р И Г О В О Р

именем Российской Федерации

Мариинский городской суд Кемеровской области в составе судьи Мининой Н.А.,

с участием государственного обвинителя Цымбалова С.В.,

подсудимого Климова Константина Александровича,

защитника адвоката Даниловой Л.Ф.,

при секретаре Мазуренко Н.С.,

рассмотрев в открытом судебном заседании в городе Мариинске Кемеровской области

                                                                                            05 августа 2021 года      

материалы уголовного дела в отношении

Климова Константина Александровича, <...>

обвиняемого в совершении преступлений, предусмотренных ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ,

УСТАНОВИЛ:

Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> 24.04.2020 осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, при следующих обстоятельствах.

Так, Климов К.А. на основании приказа <...> от <...> АО «МегаФон Ритейл» был принят на работу в АО «МегаФон Ритейл» <...>

На основании приказа <...> от <...> АО «МегаФон Ритейл» с <...> Климов К.А. был переведен на должность специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...>

На основании приказа <...> от <...> АО «МегаФон Ритейл» с <...> Климов К.А. был переведен на должность специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...>

В соответствии с трудовым договором <...>-Т от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг, бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО <...>

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования;
в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество,
или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 16 часов 57 минут 24.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображения с экрана монитора персонального компьютера Климова К.А. сведения о персональных данных абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, содержащихся в карточке данного клиента.

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль <...> владельцем либо фактическим пользователем абонентского номера <...>, не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица,
Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2
ч. 1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003
№ 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 17 ч.10 мин. 24.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента), на имя которого зарегистрирован абонентский <...>, в которой содержались его следующие персональные данные: З., <...> года рождения, адрес регистрации: <...> а также отражены иные сведения об оказываемых данному абоненту услугах. После чего, Климов К.А., произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонента ПАО «МегаФон» З., что повлекло копирование компьютерной информации, содержащейся в базе данных ПАО «МегаФон».

<...> <...> Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображение экрана монитора с персональными данными абонента ПАО «МегаФон» З. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...> за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
З., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...> требующих, в частности, фотографирование (копирование) его персональных данных, содержащихся в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль
<...> <...> осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации - сведений об адресе электронной почты абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных,
несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем, в том числе для выполнения своей обязанности по замене адресов электронной почты абонентов ПАО «МегаФон».

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч. 09 мин. 24.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» пароль для доступа в личный кабинет абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, владельцем либо фактическим пользователем которого оно не являлось, тем самым склоняя Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, не позднее 18 ч.16 мин. 24.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...><...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи и замены адреса электронной почты абонента, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...> осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента) Ч., <...> года рождения, на имя которого зарегистрирован абонентский <...> и сведениям об оказываемых ему услугах связи, где с целью получения на личный адрес электронной почты пароля для доступа в личный кабинет данного абонента указал принадлежащий
Климову К.А. адрес электронной почты <...> и сохранил его, тем самым внеся в базу данных ПАО «МегаФон» соответствующие изменения, что повлекло модификацию компьютерной информации, содержащейся в базе данных ПАО «МегаФон».

После этого, не позднее 18 ч.16 мин. 24.04.2020 Климов К.А., воспользовавшись услугой доступа к системам самообслуживания, зарегистрировал обращение на сброс пароля для доступа в личный кабинет указанного абонента на внесенный в базу данных ПАО «МегаФон» фактически принадлежащий Климову К.А. адрес электронной почты <...> и передал это обращение в обработку, после чего на данный адрес электронной почты Климову К.А. поступил автоматически сгенерированный электронной системой пароль <...> для доступа в личный кабинет абонента Ч.

Полученный пароль Климов К.А. в 18 ч.19 мин. 24.04.2020 отправил с принадлежащего ему мобильного телефона <...> в виде смс - сообщения посредством использования Интернет-мессенджера «Telegram» неустановленному лицу, использующему в данном Интернет-мессенджере профиль «Ivan Ivan», за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
Ч., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...>, требующих, в частности, замены адреса его электронной почты в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль
<...> 27.04.2020 осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации - сведений об адресе электронной почты абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...>, основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество,
или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных,
несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем, в том числе для выполнения своей обязанности по замене адресов электронной почты абонентов ПАО «МегаФон».

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 15 ч.14 мин. 27.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» пароль для доступа в личный кабинет абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский номер <...>, владельцем либо фактическим пользователем которого оно не являлось, тем самым склоняя Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, не позднее 16 ч. 07 мин. 27.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи и замены адреса электронной почты абонента, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента) П., <...> года рождения, на имя которого зарегистрирован абонентский <...> и сведениям об оказываемых ему услугах связи, где с целью получения на личный адрес электронной почты пароля для доступа в личный кабинет данного абонента указал принадлежащий Климову К.А. адрес электронной почты <...> и сохранил его, тем самым внеся в базу данных ПАО «МегаФон» соответствующие изменения, что повлекло модификацию компьютерной информации, содержащейся в базе данных ПАО «МегаФон».

После этого, в 16 ч.07 мин. 27.04.2020 Климов К.А., воспользовавшись услугой доступа к системам самообслуживания, зарегистрировал обращение на сброс пароля для доступа в личный кабинет указанного абонента на внесенный в базу данных ПАО «МегаФон» фактически принадлежащий Климову К.А. адрес электронной почты <...> и передал это обращение в обработку, после чего на данный адрес электронной почты Климову К.А. поступил автоматически сгенерированный электронной системой пароль <...> для доступа в личный кабинет абонента П.

Полученный пароль Климов К.А. в 16 ч. 25 мин. 27.04.2020 отправил с принадлежащего ему мобильного телефона <...> в виде смс - сообщения посредством использования Интернет-мессенджера «Telegram» неустановленному лицу, использующему в данном Интернет-мессенджере профиль <...> за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...> П., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...> требующих, в частности, замены адреса его электронной почты в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль
<...> 28.04.2020 осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонента ПАО «МегаФон»,
на имя которого зарегистрирован абонентский номер <...>
при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> утвержденной в АО «МегаФон Ритейл» <...>,
основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью, в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных,
несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч. 06 мин. 28.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображения с экрана монитора персонального компьютера Климова К.А. сведения о действующих абонентских номерах, зарегистрированных на имя абонента П., <...>, содержащихся в его карточке клиента ПАО «МегаФон».

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль <...> доверенным лицом, выступающим в интересах П., не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 18 ч.15 мин. 28.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть, действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента) П., в которой содержались его следующие персональные данные: <...> согласно которому на имя П. зарегистрирован абонентский номер <...>

Также в карточке были отражены иные сведения об оказываемых данному абоненту услугах. После чего, Климов К.А., произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонента ПАО «МегаФон» П., что повлекло копирование компьютерной информации, содержащейся в базе данных
ПАО «МегаФон».

В 18 ч. 21 мин. 28.04.2020 Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображение экрана монитора с персональными данными абонента ПАО «МегаФон» П. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...> за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...> П., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>,
<...>, по каким-либо вопросам относительно абонентского номера <...> требующих, в частности, фотографирование (копирование) его персональных данных, содержащихся в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль
<...> <...> осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонента ПАО «МегаФон»,
на имя которого зарегистрирован абонентский номер <...>,
при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера «Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования;
в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе;
сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч. 29 мин. 28.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображения с экрана монитора персонального компьютера Климова К.А. сведения о действующих абонентских номерах, зарегистрированных на имя абонента М., <...> содержащихся в его карточке клиента ПАО «МегаФон».

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль <...> доверенным лицом, выступающим в интересах М., не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица,
Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2
ч. 1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003
№ 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006
=№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 18 ч. 40 мин. 28.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента) М., в которой содержались его следующие персональные данные: <...> действующий договор <...> от <...>, согласно которому на имя М. зарегистрирован абонентский <...>. Также в карточке были отражены иные сведения об оказываемых данному абоненту услугах. После чего, Климов К.А., произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонента
ПАО «МегаФон» М., что повлекло копирование компьютерной информации, содержащейся в базе данных ПАО «МегаФон».

В 18 ч. 41 мин. 28.04.2020 Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображение экрана монитора с персональными данными абонента ПАО «МегаФон» М. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...>
за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
М., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...>, требующих, в частности, фотографирование (копирование) его персональных данных, содержащихся в базе данных ПАО «МегаФон»,
не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль
<...> 28.04.2020 осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший модификацию компьютерной информации - сведений об адресе электронной почты абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский номер <...>, при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования;
в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе;
сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество,
или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем, в том числе для выполнения своей обязанности по замене адресов электронной почты абонентов ПАО «МегаФон».

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч. 57 мин. 28.04.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» пароль для доступа в личный кабинет абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский номер <...>, владельцем либо фактическим пользователем которого оно не являлось, тем самым склоняя Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, не позднее 18 ч. 58 мин. 28.04.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль «Ivan Ivan» к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи и замены адреса электронной почты абонента, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя учетную запись <...> сотрудника вышеуказанного офиса продаж и обслуживания Ш., неосведомленной о преступных намерениях Климова К.А., осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» -
к карточке клиента (абонента) С., <...> года рождения, на имя которого зарегистрирован абонентский номер <...> и сведениям об оказываемых ему услугах связи, где с целью получения на личный адрес электронной почты пароля для доступа в личный кабинет данного абонента указал принадлежащий Климову К.А. адрес электронной почты <...> и сохранил его, тем самым внеся в базу данных ПАО «МегаФон» соответствующие изменения, что повлекло модификацию компьютерной информации, содержащейся в базе данных ПАО «МегаФон».

После этого, в 18 ч.58 мин. 28.04.2020 Климов К.А., воспользовавшись услугой доступа к системам самообслуживания, зарегистрировал обращение на сброс пароля для доступа в личный кабинет указанного абонента на внесенный в базу данных ПАО «МегаФон» фактически принадлежащий Климову К.А. адрес электронной почты <...> и передал это обращение в обработку, после чего на данный адрес электронной почты Климову К.А. поступил автоматически сгенерированный электронной системой пароль <...> для доступа в личный кабинет абонента С.

Полученный пароль Климов К.А. в 19 ч. 03 мин. 28.04.2020 отправил с принадлежащего ему мобильного телефона <...> в виде смс - сообщения посредством использования Интернет-мессенджера «Telegram» неустановленному лицу, использующему в данном Интернет-мессенджере профиль «IvanIvan», за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
С. ее представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...>, требующих, в частности, замены адреса ее электронной почты в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере <...> осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский номер <...>
при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...>, основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью, в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе;
сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч.46 мин. 17.05.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображения с экрана монитора персонального компьютера Климова К.А. сведения о персональных данных абонента ПАО «МегаФон»,
на имя которого зарегистрирован абонентский номер <...>, содержащихся в карточке данного клиента.

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль <...> владельцем либо фактическим пользователем абонентского номера <...>, не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 18 ч.46 мин. 17.05.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента), на имя которого зарегистрирован абонентский номер <...>, в которой содержались его следующие персональные данные: <...> а также отражены иные сведения об оказываемых данному абоненту услугах.

Не позднее 18 ч. 47 мин. 17.05.2020 Климов К.А., произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонента
ПАО «МегаФон» Г., что повлекло копирование компьютерной информации, содержащейся в базе данных ПАО «МегаФон». После чего, Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображение экрана монитора с персональными данными абонента ПАО «МегаФон» Г. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...> за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
Г., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...>, требующих, в частности, фотографирование (копирование) его персональных данных, содержащихся в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> 18.05.2020 осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонента ПАО «МегаФон»,
на имя которого зарегистрирован абонентский номер <...>,
при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> <...>, основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг,
бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполнении своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и тд.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 18 ч. 21 мин. 18.05.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль «FOX», с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображения с экрана монитора персонального компьютера Климова К.А. сведения о персональных данных абонента ПАО «МегаФон», на имя которого зарегистрирован абонентский <...>, содержащихся в карточке данного клиента.

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль <...> владельцем либо фактическим пользователем абонентского номера <...>, не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица,
Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003
№ 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 18 ч. 21 мин. 18.05.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личного обращения абонента, его представителя либо фактического пользователя номера) для доступа к персональным данным абонента, сведениям об оказываемых ему услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»:
<...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...>
«Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя персональную учетную запись <...>, осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточке клиента (абонента), на имя которого зарегистрирован абонентский номер <...> в которой содержались его следующие персональные данные: О., <...>, а также отражены иные сведения об оказываемых данному абоненту услугах.

Не позднее 18 ч. 24 мин. 18.05.2020 Климов К.А., произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонента
ПАО «МегаФон» О., что повлекло копирование компьютерной информации, содержащейся в базе данных ПАО «МегаФон». После чего, Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображение экрана монитора с персональными данными абонента ПАО «МегаФон» О. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...> за что получил от него денежное вознаграждение.

При этом, зарегистрированный абонент номера <...>
О., его представитель либо фактический пользователь указанного абонентского номера, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>, по каким-либо вопросам относительно абонентского номера <...>, требующих, в частности, фотографирование (копирование) его персональных данных, содержащихся в базе данных ПАО «МегаФон», не обращались.

Кроме этого, Климов К.А. совершил неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, при следующих обстоятельствах.

Климов К.А., являясь специалистом офиса продаж и обслуживания <...> АО «МегаФон Ритейл», используя свое служебное положение, умышленно, действуя из личной корыстной заинтересованности, единым умыслом, при подстрекательстве неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> <...> осуществил неправомерный доступ к охраняемой законом компьютерной информации, повлекший копирование компьютерной информации - сведений о персональных данных абонентов ПАО «МегаФон», на имя которых зарегистрированы абонентские номера <...>, <...>, при следующих обстоятельствах.

<...>

<...>

<...>

В соответствии с трудовым договором <...> от <...>, заключенным между АО «МегаФон Ритейл» (Работодатель) и Климовым К.А. (Работник):

- права и обязанности Работника устанавливаются трудовым законодательством РФ, Договором, локальными нормативными актами Работодателя (правилами, политиками, положениями и др.). Трудовая функция Работника конкретизируется описанием должности, индивидуальными целями и планами работы (п. 1.2);

- в соответствии с Положением о коммерческой тайне Работник обязуется во время действия Договора и в течение 3-х лет с даты его прекращения/расторжения не разглашать информацию, которая имеется в его распоряжении или станет ему известна в процессе работы и/или в связи с выполнением обязанностей, предусмотренных Договором. Работник также обязуется соблюдать конфиденциальность и воздерживаться от разглашения, предоставления доступа, выдачи или иных способов передачи таких данных и информации какой-либо третьей стороне или лицам, которые не должны иметь доступа к таким данным и информации. При попытке третьих лиц получить такую информацию Работник обязан незамедлительно поставить об этом в известность Работодателя. Работник обязуется ознакомиться под роспись со всеми локальными нормативными актами о конфиденциальной информации и коммерческой тайне в АО «МегаФон Ритейл» (п. 7.1).

Согласно «Описанию должности. Должностной инструкции» специалиста офиса продаж и обслуживания АО «МегаФон Ритейл» <...> основной областью ответственности Климова К.А. являлись:

- в рамках действующих процедур и стандартов осуществление качественного обслуживания и консультирования Клиентов по финансовым, юридическим и другим вопросам, связанным с использованием услуг Компании и Партнеров;

- в рамках действующих процедур и стандартов осуществление обслуживания клиентов ССМ с помощью специализированных ИТ-систем Компании, ПАО «МегаФон» (Далее - МФ) (билинговые приложения для обслуживания Клиентов), приложений Банков - партнеров и других дочерних компаний;

- поддерживать требуемый уровень знаний продуктов, услуг, бизнес-процессов Компании;

- в процессе работы руководствоваться Политиками, Процедурами и Инструкциями, касающимися своей деятельности.

Кроме того, в соответствии с вышеуказанным «Описанием должности. Должностной инструкцией» специалиста офиса продаж и обслуживания
АО «МегаФон Ритейл» <...> Климов К.А. был осведомлен о том, что требования должностной инструкции являются обязательными для сотрудника, работающего в данной должности с момента его ознакомления с ней под роспись и до перемещения на другую должность или увольнения, и что он несет ответственность в соответствии с действующим законодательством:

- за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящим должностным описанием;

- за правонарушения, совершенные в период осуществления своей деятельности;

- за разглашение сведений, составляющих служебную и/или коммерческую тайну Компании.

На основании локальных нормативных документов АО «МегаФон Ритейл», являющегося коммерческим представителем ПАО «МегаФон» (оператора мобильной связи «МегаФон»), на Климова К.А. были возложены обязанности по обслуживанию потенциальных и действующих абонентов
ПАО «МегаФон».

При этом, Климову К.А. были достоверно известны следующие положения, закрепленные в локальных нормативных актах АО «МегаФон Ритейл»:

1. В соответствии со Стандартом классификации информационных активов по степени конфиденциальности, утвержденного приказом генерального директора ОАО «МегаФон Ритейл» <...>
от <...> «О вводе в действие документов по информационной безопасности», все информационные активы Компании разделены по степеням конфиденциальности, в частности, на сведения конфиденциального характера и что все типы обрабатываемых в Компании данных, относящихся к сведениям конфиденциального характера должны иметь степень «Конфиденциально» или «Строго конфиденциально».

Доступ к информации со степенью «Конфиденциально» предоставляется только при производственной необходимости. Сведения конфиденциального характера не могут быть переданы за пределы компании без разрешения владельца этих сведений или высшего руководства компании и согласования безопасности Доступ к информации со степенью «Строго конфиденциально» имеет узкий круг сотрудников компании. Информация не может быть передана за пределы компании без разрешения высшего руководства компании и согласования безопасности.

Типы сведений конфиденциального характера:

- персональные данные, которыми является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Компания обязана не раскрывать эту информацию третьим лицам и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено федеральным законом;

- сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Сведения об абонентах и оказываемых им услугах связи, ставшие известными сотрудникам Компании в соответствии с ГДС с ПАО «МегаФон» при обслуживании абонентов ПАО «МегаФон», являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации. К сведениям об абонентах относятся, в частности, фамилия, имя, отчество или псевдоним абонента-гражданина, а также адрес абонента, абонентские номера и другие данные, позволяющие идентифицировать абонента, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.

Сведения об абонентах ПАО «МегаФон» и оказываемых им услугах связи отнесены к типу сведений конфиденциального характера
«Строго конфиденциально». Персональные данные отнесены к типу сведений конфиденциального характера «Конфиденциально».

Для защиты классифицированной информации при ее передаче Компания устанавливает следующие требования безопасности: в отношении информации со степенью «Конфиденциально» передача производится по доверенным каналам передачи данных либо с использованием протоколов шифрования; в отношении информации со степенью «Строго конфиденциально» передача производится с использованием протоколов шифрования.

Пользователи - сотрудники Компании, которым предоставлен доступ в ИС Компании, исполняют требования Стандарта, несут ответственность за нарушение требований Стандарта в соответствии с действующим законодательством Российской Федерации и нормативными документами Компании, в рамках которых могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

2. В соответствии с Инструкцией по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально»,
«Строго конфиденциально» в ОАО «МегаФон Ритейл», сотрудники
ОАО «МегаФон Ритейл» обязаны:

- хранить в тайне сведения, отнесенные к конфиденциальной информации (далее - КИ), ставшие им известными при выполни своих обязанностей во время действия трудового договора;

- выполнять требования приказов, инструкций и положений по обеспечению сохранности конфиденциальной информации, а также порядок подготовки, размножения, хранения и пересылки конфиденциальных документов;

- знать, какие конкретно сведения подлежат защите (согласно классификации информационных активов по степени конфиденциальности), соблюдать правила пользования ими;

- не использовать конфиденциальную информацию в своих личных целях;

- сохранять конфиденциальную информацию организации и частных лиц, с которыми Общество имеет деловые отношения;

- немедленно сообщать в подразделение экономической безопасности ОАО «МегаФон Ритейл» в случае попытки посторонних лиц получить от сотрудника сведения о конфиденциальной информации.

Сотрудники общества вправе знакомиться со сведениями, составляющими конфиденциальную информацию - в рамках их функциональных обязанностей, а также данных руководством поручений.

Сотрудникам ОАО «МегаФон Ритейл» запрещается:

- пересылать конфиденциальную информацию с помощью незащищенных каналов связи, например, с использованием социальных сетей и мессенджеров (Viber, Whats up и др.);

- разглашать КИ независимо от ее формы представления третьим лицам;

- предпринимать попытки доступа и осуществлять доступ к сведениям, составляющим КИ, при отсутствии служебной необходимости, согласованной с руководителем;

- снимать копии с документов и других носителей, содержащих информацию, составляющую КИ, без служебной необходимости, в том числе производить фотографирование конфиденциальных документов;

- использовать такую информацию при занятии другой деятельностью, в том числе при работе в иных организациях, а также в личных целях.

Разглашение КИ, утрата ее носителей, передача третьим лицам, публикация без должного согласования с руководством Общества, нарушение режима при работе с носителями КИ, а также использование для занятий любой деятельностью, которая может нанести ущерб Обществу, влечет административную, гражданско-правовую, уголовную или иную ответственность в соответствии с действующим законодательством.

Приложением № 1 к Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», установлено, что:

- для сведений о принадлежности номера мобильного телефона, лицевого счета с указанием фамилии, имени, отчества лица, места его жительства, паспортных данных физических лиц, определена степень конфиденциальности - «Строго конфиденциально»;

- другой информации об абонентах персонального характера (подключенные услуги, тарифный план, любимые номера, статистика обращений абонента и т.п.), определена степень конфиденциальности - «Конфиденциально».

3. В соответствии с Инструкцией по безопасности, утвержденной приказом генерального директора ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении инструкции по безопасности», сотрудникам запрещается не только публиковать, распространять и осуществлять доступ, но и предпринимать попытки доступа к сведениям, составляющим коммерческую тайну, при отсутствии служебной необходимости в таковых сведениях, согласованной с руководителем.

Сотрудникам ССМ категорически запрещено предоставлять всю внутреннюю информацию о Компании, в том числе иную информацию, относящуюся к коммерческой тайне.

Сведения об Абонентах и оказываемых им услугах связи являются конфиденциальной информацией, а именно: фамилия, имя, отчество Клиента; домашний адрес; данные паспорта; сведения об оказании Клиенту услуг сотовой связи; наличие номеров телефонов, принадлежащих Абоненту; является ли человек Абонентом сети «МегаФон»; любые другие сведения о Клиенте.

Сотрудникам ССМ необходимо обеспечивать конфиденциальность персональных данных Клиентов, как в электронном, так и в бумажном виде (заявления, детализация, инфокарта и т.д.). Нельзя копировать, собирать, хранить, использовать, передавать третьим лицам конфиденциальную информацию в бумажном или электронном виде, кроме случаев, когда эти действия явно прописаны в процедурах обслуживания.

Информацию о детализации счета Клиента, личные данные Абонентов запрещено просматривать, копировать, собирать в личных целях и предоставлять третьим лицам. Данные действия являются нарушением законодательства РФ и могут повлечь за собой административную или уголовную ответственность.

Любое обслуживание Абонента с использованием данных, полученных в информационных системах МегаФон (SBMS, Клиенты, интерфейс сброса пароля, Сервис Гид и т.п.) должно производиться только при личном визите Абонента в салон (либо визите его доверенного лица). Заочное обслуживание Абонентов, либо обслуживание по телефону, электронной почте и т.п. запрещено (нарушение влечет за собой Уголовную ответственность, согласно законодательству РФ).

При запросе сведений об Абоненте сотруднику ССМ необходимо: попросить Абонента предъявить паспорт или иной документ, удостоверяющий личность; сверить данные в документе с данными в системе; сверить фотографию в документе; в случае если запрос идет от доверенного лица Абонента, то попросить предъявить нотариально заверенную доверенность или приравненную к ней; проверить подлинность доверенности; предоставить информацию Абоненту только в случае полного совпадения всех проверенных данных; в случае если данные не совпадают, необходимо отказать Абоненту в предоставлении информации и сообщить об этом сотрудникам по безопасности.

В случаях попыток получения конфиденциальной информации посторонними лицами, необходимо немедленно проинформировать Управляющего ССМ, Территориального Менеджера и ответственного сотрудника по безопасности филиала.

Сотрудник несет ответственность за все действия, совершенные в системе под его логином.

Информационные системы (ИС) должны использоваться исключительно по своему предназначению для достижения бизнес-целей Компании.

Порядок и действия сотрудников ССМ, осуществляющих подключение и обслуживание Абонентов, определены и регламентированы нормативными документами Компании.

Сотрудникам ССМ запрещается расторжение или переоформление договоров, замена SIM карт, разблокирование номеров и прочих услуг с нарушением процедур и алгоритмов обслуживания Абонентов.

Все действия сотрудников ССМ при подключении и обслуживании Абонентов должны быть выполнены в соответствии с процедурами и алгоритмами обслуживания и при необходимости подтверждены документами, заверенными подписями Абонентов.

Сотрудники ССМ несут ответственность за: сокрытие информации о совершенных противоправных действиях и их последствиях; невыполнение требований настоящей Инструкции.

4. В соответствии с Положением об обработке персональных данных в АО «МегаФон Ритейл», утвержденным приказом генерального директора
ОАО «МегаФон Ритейл» <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных Компанией осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Персональная ответственность за выполнение требований по обработке и обеспечению безопасности персональных данных возложена на руководителей структурных подразделений и сотрудников компании, осуществляющих обработку персональных данных.

Приложением № 1 к Положению об обработке персональных данных в АО «МегаФон Ритейл» определен перечень обрабатываемых персональных данных Абонентов - физических лиц, с которыми заключается договор на оказание услуг связи компанией ПАО «МегаФон»: фамилия, имя, отчество, или псевдоним; дата и место рождения; контактный телефон; реквизиты документа, удостоверяющего личность; место жительства; др. данные, позволяющие идентифицировать абонента.

Сотрудники Компании при нарушении установленного порядка обработки и обеспечения безопасности персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Для выполнения своих служебных обязанностей Климов К.А. был наделен правом доступа к базе данных оператора мобильной связи
ПАО «МегаФон», содержащей персональные данные абонентов и иные сведения, связанные с оказанием им услуг связи, посредством использования штатного программного обеспечения «GreenField» под своей учетной записью с индивидуальными и конфиденциальными логином и паролем.

Персональные данные абонентов, сведения об оказании абонентам услуг связи и иные сведения, содержащиеся в базе данных ПАО «МегаФон», охраняются ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи», ч.1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», о чем Климов К.А. был осведомлен в силу занимаемой должности и рода осуществляемой им служебной деятельности.

Не позднее 19 ч. 00 мин. 19.05.2020 посредством переписки с использованием Интернет-мессенджера «Telegram» к Климову К.А. обратилось неустановленное лицо, использующее в данном Интернет-мессенджере профиль <...> с просьбой за материальное вознаграждение неправомерно получить и предоставить ему в его профиль Интернет-мессенджера «Telegram» в виде фотоизображений с экрана монитора персонального компьютера Климова К.А. сведения о персональных данных абонентов ПАО «МегаФон», на имена которых зарегистрированы абонентские номера <...> содержащиеся в карточках данных клиентов.

При этом, неустановленное лицо, использующее в Интернет-мессенджере «Telegram» профиль «FOX», владельцем либо фактическим пользователем абонентских номеров <...> не являлось. Тем самым данное неустановленное лицо склоняло Климова К.А. к совершению преступления.

В результате указанного предложения неустановленного лица, Климов К.А., осведомленный о требованиях ст.23 Конституции РФ, п.п. 1, 2 ч.1 ст.6, ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ч.1 ст.53 Федерального закона от 07.06.2003 № 126-ФЗ «О связи»,
ч. 1 и ч.2 ст.9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также об указанных выше требованиях локальных нормативных актов АО «МегаФон Ритейл», осознавая общественную опасность и противоправный характер таких действий, умышленно дал на это свое согласие.

После чего, в 18 ч. 51 мин., в 18 ч. 56 мин. и в 18 ч. 57 мин. 19.05.2020 Климов К.А., склоненный неустановленным лицом, использующим в Интернет-мессенджере «Telegram» профиль <...> к совершению преступления путем подстрекательства, желая оказать ему услугу в соответствии с ранее достигнутой с ним договоренностью, то есть действуя из личной корыстной заинтересованности, находясь на своем рабочем месте в Салоне связи «МегаФон» <...> используя свое служебное положение специалиста офиса продаж и обслуживания, умышленно, не имея законных оснований (личных обращений абонентов, их представителей либо фактических пользователей номеров) для доступа к персональным данным абонентов, сведениям об оказываемых им услугах связи, действуя противоправно в нарушение требований должностной инструкции, приказов генерального директора ОАО «МегаФон Ритейл»: <...> от <...> «О вводе в действие документов по информационной безопасности», <...> от <...> «Об утверждении Инструкции по организации работы с документами ограниченного доступа с грифом «Конфиденциально», «Строго конфиденциально» в ОАО «МегаФон Ритейл», <...> от <...> «Об утверждении инструкции по безопасности», <...> от <...> «Об утверждении «Положения об обработке персональных данных в АО «МегаФон Ритейл», используя учетную запись <...> сотрудника вышеуказанного офиса продаж и обслуживания Ш., неосведомленной о преступных намерениях Климова К.А., поочередно осуществил неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в базе данных ПАО «МегаФон» - к карточкам клиентов (абонентов), на имена которых зарегистрированы, соответственно, абонентские номера <...>, в которых содержались их следующие персональные данные:

<...>

<...>

<...>

Не позднее 19 ч. 00 мин. 19.05.2020 Климов К.А. поочередно произвел фотографирование на свой мобильный телефон <...> изображения экрана монитора используемого им служебного персонального компьютера с отображенными указанными выше персональными данными абонентов
ПАО «МегаФон» Г., Ч. и Р., что повлекло копирование компьютерной информации, содержащейся в базе данных ПАО «МегаФон». После чего, Климов К.А. отправил с указанного мобильного телефона посредством использования Интернет-мессенджера «Telegram» фотоизображения экрана монитора с персональными данными абонентов ПАО «МегаФон» Г., Ч. и Р. неустановленному лицу, использующему в Интернет-мессенджере «Telegram» профиль <...>

При этом, зарегистрированные абоненты номеров <...> Г., Ч. и Р., их представители либо фактические пользователи указанных абонентских номеров, <...> в офис продаж и обслуживания АО «МегаФон Ритейл», расположенный по адресу: <...>,
<...>, по каким-либо вопросам относительно абонентских номеров <...>, требующих, в частности, фотографирование (копирование) их персональных данных, содержащихся в базе данных ПАО «МегаФон», не обращались.

В судебном заседании подсудимый Климов К.А.вину в инкриминируемых ему деяниях признал полностью, не оспаривал обстоятельств им содеянного, настаивал на своем ходатайстве, заявленном в ходе предварительного расследования о постановлении приговора без проведения судебного разбирательства.

Судом установлено, что ходатайство о постановлении приговора без проведения судебного разбирательства заявлено подсудимым добровольно, после консультации с защитником. Климов К.А. осознает последствия постановления приговора без проведения судебного разбирательства. Обвинение, с которым согласился подсудимый, обоснованно, подтверждается собранными по делу доказательствами.

Государственный обвинитель, защитник не возражали против применения особого порядка судебного разбирательства. Таким образом, соблюдены все условия для постановления приговора без проведения судебного разбирательства.

Суд квалифицирует действия Климова К.А. следующим образом:

по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 17 часов 10 минут) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 18 часов 16 минут) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 27.04.2020 года) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 15 минут) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 40 минут) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 58 минут) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 17.05.2020 года) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 18.05.2020 года) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения;

по ч.3 ст.272 УК РФ (эпизод от 19.05.2020 года) как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло копирование компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения.

При назначении наказания подсудимому суд учитывает характер и степень общественной опасности совершенных преступлений, личность подсудимого, в том числе обстоятельства, смягчающие наказание, отсутствие отягчающих наказание обстоятельств, а также влияние назначаемого наказания на исправление осужденного и на условия жизни его семьи.

        Климов К.А. ранее не судим, на учете у врача нарколога и врача психиатра не состоит, имеет постоянное место жительства, не женат, трудоустроен, по месту жительства характеризуется положительно, по месту учебы характеризовался положительно, по месту работы характеризуется положительно, на прежних местах работы также характеризовался положительно.

В соответствии с п. «и» ч.1 ст.61 УК РФ суд признает и учитывает в качестве обстоятельств, смягчающих наказание подсудимого, по каждому преступлению, активное способствование раскрытию и расследованию преступлений, поскольку подсудимый давал подробные показания об обстоятельствах совершения преступлений, неизвестные правоохранительным органам, в соответствии с п.«к» ч.1 ст.61 УК РФ иные действия, направленные на заглаживание вреда, - внесение добровольного пожертвования на благотворительность в дошкольное образовательное учреждение.

Кроме того, суд признает и учитывает в качестве обстоятельств, смягчающих наказание подсудимого, по всем преступлениям, полное признание вины, раскаяние в содеянном, привлечение к уголовной ответственности впервые, молодой возраст, состояние здоровья подсудимого.

Отягчающих наказание обстоятельств не имеется.

Учитывая характер, степень общественной опасности совершенных преступлений, конкретные обстоятельства дела, данные о личности Климова К.А., смягчающие наказание обстоятельства и отсутствие отягчающих обстоятельств, суд пришел к выводу, что достижению целей наказания, предусмотренных ч.2 ст.43 УК РФ будет способствовать назначение ему наказания в виде штрафа с назначением дополнительного наказания в виде лишения права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, поскольку он совершил преступления в сфере компьютерной информации, направленные против общественной безопасности.

При определении размера штрафа суд учитывает тяжесть совершенных преступлений, имущественное положение Климова К.А. и его семьи, возможность получения им заработной платы или иного дохода.

Несмотря на наличие смягчающих наказание обстоятельств, предусмотренных п.«и» и «к» ч.1 ст.61 УК РФ, и отсутствие отягчающих обстоятельств, при назначении наказания не подлежит применению ч.1 ст.62 УК РФ, поскольку Климову К.А. не назначается наиболее строгий вид наказания, предусмотренного санкцией ч.3 ст.272 УК РФ. По этим же основаниям не подлежит применению ч.5 ст.62 УК РФ.

Наказание по совокупности преступлений Климову К.А. суд полагает правильным назначить путем частичного сложения назначенных наказаний в соответствии с правилами ч.2 ст.69 УК РФ.

           Оснований для применения при назначении наказания правил ст.53.1 УК РФ суд не усматривает.

Оснований для применения ст.64 УК РФ не имеется, поскольку по делу отсутствуют исключительные обстоятельства, связанные с целями и мотивами преступления, ролью подсудимого Климова К.А., его поведением во время или после совершения преступлений, и другие обстоятельства, существенно уменьшающие степень общественной опасности преступлений.

С учетом фактических обстоятельств совершенных подсудимым Климовым К.А. преступлений и степени их общественной опасности, оснований для изменения категории преступлений на менее тяжкие в соответствии с ч.6 ст.15 УК РФ не имеется.

Вопрос о вещественных доказательствах суд разрешает в соответствии с требованиями ч.3 ст.81 УПК РФ.

На основании изложенного и, руководствуясь ст.316 УПК РФ, суд

ПРИГОВОРИЛ:

Признать Климова Константина Александровича виновным в совершении преступлений, предусмотренных ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, ч.3 ст.272 УК РФ, и назначить ему наказание:

-по по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 17 часов 10 минут) в виде штрафа в размере 20000 (двадцать тысяч) рублей, с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 18 часов 16 минут) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 27.04.2020 года) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 15 минут) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 40 минут) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 58 минут) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 17.05.2020 года) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 18.05.2020 года) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 19.05.2020 года) в виде штрафа в размере 20000 (двадцать тысяч) рублей,с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев.

На основании ч.2 ст.69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательно Климову Константину Александровичу назначить наказание в виде штрафа в размере 140000 (сто сорок тысяч) рублей (с перечислением по следующим реквизитам: УФК по Кемеровской области (УФСБ России по Кемеровской области - Кузбассу) л/с 04391060740, ИНН/КПП 4207028546/420501001, сч. № 40101810400000010007 в Отделении Кемерово, БИК 043207001, ОКТМО 32000000, КБК 189 1 16 21010 01 6000 140) с лишением права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, сроком на 1 год 6 месяцев.

Срок дополнительного наказания в виде лишения права занимать определенные должности, связанные с доступом к охраняемой законом компьютерной информации, исчислять с момента вступления приговора в законную силу.

Меру процессуального принуждения в виде обязательства о явке Климову К.А. оставить прежней до вступления приговора в законную силу.

Вещественные доказательства:

<...>

<...>

Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Кемеровского областного суда через Мариинский городской суд в течение 10 суток со дня его провозглашения с соблюдением правил ст.317 УПК РФ.

В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции, а также пользоваться помощью защитника, в том числе, по назначению суда.

Судья - Н.А.Минина

Апелляционным определением Кемеровского областного суда от 27 сентября 2021 года приговор Мариинского городского суда Кемеровской области от 05 августа 2021 года в отношении Климова Константина Александровича изменить.

В описательно- мотивировочной части приговора при описании преступных деяний по событию 24.04.2020 года в 18 час. 16 мин (абонент Ч..), по событию 27.04.2020 года (абонент П..), по событию 28.04.2020 года в 18/ час. 58 мин. (абонент С..) указать на совершение Климовым Д.А. неправомерного доступа к охраняемой законом компьютерной информации, если это деяние повлекло модификацию компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения, вместо ошибочно указанного последствия- копирование компьютерной информации.

Считать Климова Н.А. осужденным:

-по по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 17 часов 10 минут) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 24.04.2020 года в 18 часов 16 минут) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 27.04.2020 года) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 15 минут) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 40 минут) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 28.04.2020 года в 18 часов 58 минут) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 17.05.2020 года) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 18.05.2020 года) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

-по ч.3 ст.272 УК РФ (эпизод от 19.05.2020 года) к штрафу в размере 20000 (двадцать тысяч) рублей, с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, сроком на 6 месяцев,

На основании ч.2 ст.69 УК РФ по совокупности преступлений путем частичного сложения наказаний окончательно назначить наказание в виде штрафа в размере 140000 руб. (сто сорок тысяч рублей) с лишением права заниматься деятельностью, связанной с доступом к охраняемой законом компьютерной информации, на срок 1 год 6 месяцев.

В остальной части приговор оставить без изменения, апелляционное представление удовлетворить частично, апелляционную жалобу адвоката Даниловой Л.Ф. в интересах Климова М.А. оставить без удовлетворения.

Приговор вступил в законную силу 27.09.2021.

Судья-       Н.А.Минина

1-216/2021

Категория:
Уголовные
Статус:
Вынесен ПРИГОВОР
Истцы
Тарасун Ю.Г.
Другие
Климов Константин Александрович
Данилова Л.Ф.
Суд
Мариинский городской суд Кемеровской области
Судья
Минина Наталья Александровна
Статьи

ст.272 ч.3

ст.272 ч.3 УК РФ

Дело на сайте суда
mariinsky--kmr.sudrf.ru
15.07.2021Регистрация поступившего в суд дела
15.07.2021Передача материалов дела судье
19.07.2021Решение в отношении поступившего уголовного дела
26.07.2021Судебное заседание
26.07.2021Судебное заседание
05.08.2021Судебное заседание
05.08.2021Судебное заседание
05.08.2021Провозглашение приговора
10.08.2021Дело сдано в отдел судебного делопроизводства
01.11.2021Дело оформлено
01.11.2021Дело передано в архив
Приговор

Детальная проверка физлица

  • Уголовные и гражданские дела
  • Задолженности
  • Нахождение в розыске
  • Арбитражи
  • Банкротство
Подробнее