| ДЕЛО | |
|---|---|
| Уникальный идентификатор дела | 34RS0011-01-2025-001861-17 |
| Дата поступления | 24.02.2025 |
| Судья | Данилова Антонина Андреевна |
| Дата рассмотрения | 17.06.2025 |
| Результат рассмотрения | Вынесен ПРИГОВОР |
| Признак рассмотрения дела | Рассмотрено единолично судьей |
| ДВИЖЕНИЕ ДЕЛА | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Наименование события | Дата | Время | Место проведения | Результат события | Основание для выбранного результата события | Примечание | Дата размещения Информация о размещении событий в движении дела предоставляется на основе сведений, хранящихся в учетной системе судебного делопроизводства | ||
| Регистрация поступившего в суд дела | 24.02.2025 | 14:01 | 25.02.2025 | ||||||
| Передача материалов дела судье | 24.02.2025 | 15:12 | 25.02.2025 | ||||||
| Решение в отношении поступившего уголовного дела | 14.03.2025 | 09:06 | Назначено судебное заседание | 18.03.2025 | |||||
| Судебное заседание | 27.03.2025 | 09:30 | зал 5 | Заседание отложено | неявка в судебное заседание СВИДЕТЕЛЕЙ | 18.03.2025 | |||
| Судебное заседание | 21.04.2025 | 14:00 | зал 5 | Заседание отложено | неявка в судебное заседание СВИДЕТЕЛЕЙ | 28.03.2025 | |||
| Судебное заседание | 13.05.2025 | 10:30 | зал 5 | Заседание отложено | ДРУГИЕ ОСНОВАНИЯ ДЛЯ ОТЛОЖЕНИЯ ДЕЛА | 22.04.2025 | |||
| Судебное заседание | 28.05.2025 | 14:00 | зал 5 | Заседание отложено | ДРУГИЕ ОСНОВАНИЯ ДЛЯ ОТЛОЖЕНИЯ ДЕЛА | 14.05.2025 | |||
| Судебное заседание | 17.06.2025 | 10:00 | зал 5 | Постановление приговора | 30.05.2025 | ||||
| Дело сдано в отдел судебного делопроизводства | 25.06.2025 | 16:30 | 26.06.2025 | ||||||
| Дело оформлено | 11.03.2026 | 15:39 | 12.03.2026 | ||||||
| Дело передано в архив | 19.03.2026 | 11:47 | 24.03.2026 | ||||||
| ЛИЦА | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Фамилия / наименование | Перечень статей | Дата рассмотрения дела в отношении лица | Результат в отношении лица | ||||||
| Скрынько Оксана Николаевна | ст.274.1 ч.4; ст.274.1 ч.4; ст.274.1 ч.4; ст. 30 ч.3, ст.274.1 ч.4; ст.274.1 ч.4; ст. 30 ч.3, ст.274.1 ч.4; ст. 30 ч.3, ст.274.1 ч.4; ст. 30 ч.3, ст.274.1 ч.4; ст.274.1 ч.4; ст.274.1 ч.4 УК РФ | 17.06.2025 | ОБВИНИТЕЛЬНЫЙ приговор | ||||||
| СТОРОНЫ | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| Вид лица, участвующего в деле | Лицо, участвующее в деле (ФИО, наименование) | ИНН | КПП | ОГРН | ОГРНИП | ||||
| Представитель потерпевшего | Немкин Дмитрий Владимирович | ||||||||
| Прокурор | Прокуратура Волгоградской области | ||||||||
| Защитник (адвокат) | Тубеков Герман Сергеевич | ||||||||
| Представитель потерпевшего | Федоровская Ирина Алексеевна | ||||||||
Дело № 1-223/2025
ПРИГОВОР
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
Волжский городской суд Волгоградской области в составе:
председательствующего судьи Даниловой А.А.
при ведении протокола помощником судьи Грибковой А.А., секретарем Нерсисян А.О.,
с участием государственного обвинителя Бодровой А.Н., Тен И.С.,
подсудимой Скрынько О.Н.,
защитника - адвоката Тубекова Г.С.,
представителей потерпевших Федоровской И.А., Немкина Д.В.,
17 июня 2025 года, в городе Волжском Волгоградской области рассмотрев в открытом судебном заседании уголовное дело в отношении:
Скрынько О.Н., родившейся "."..г. в <адрес>, имеющей гражданство Российской Федерации, с высшим образованием, замужней, имеющей на иждивении несовершеннолетнего ребенка "."..г. года рождения, не военнообязанной, работающей АО «Метеор» испытателем деталей приборов, не судимой, зарегистрированной по адресу: <адрес>, проживающей по адресу: <адрес>, р.<адрес>,
обвиняемой в совершении преступлений, предусмотренных ч.4 ст.274.1, ч.4 ст.274.1, ч.4 ст.274.1, ч.4 ст. 274.1, ч.3 ст.30, ч.4 ст.274.1, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.4 ст.274.1 УК РФ,
УСТАНОВИЛ:
В соответствии со ст. ст. 3, 14 Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», одним из принципов правового регулирования отношений в сфере информации, информационных технологий и защиты информации является обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите, содержащейся в них информации.
Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами. Статья 16 указанного Федерального закона определяет защиту информации, как принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации. Статьей 17 Федерального закона предусмотрено, что правонарушения в сфере информации, информационных технологий и защиты информации влекут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
В соответствии с п. 7 ст. 2 Федерального закона от "."..г. №... «О безопасности критической информационной инфраструктуры Российской Федерации» под объектами КИИ понимаются информационные системы, информационно-телекоммуникационные сети, автоматизированные сети управления субъектов КИИ.
В соответствии с п. 8 ст. 2 Федерального закона от "."..г. №... «О безопасности критической информационной инфраструктуры Российской Федерации», государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на другом законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергетики, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей относятся к субъектам критической информационной инфраструктуры Российской Федерации (КИИ).
В соответствии с п. 3 ст. 2 Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
В период с "."..г. по "."..г. Скрынько О.Н., зарегистрированная по адресу: <адрес>, на основании трудового договора №... от "."..г. осуществляла трудовую деятельность в Волжском почтамте УФПС <адрес> АО «Почта России». В соответствии с приказом начальника Волжского почтамта УФПС <адрес> АО «Почта России» Филина В.И. №...-к от "."..г. Скрынько О.Н. назначена на должность начальника отделения почтовой связи №... УФПС <адрес> АО «Почта России» (ОПС). В соответствии с приказом заместителя директора по кадровым и социальным вопросам УФПС <адрес> АО «Почта России» Якименко С.П. №...к/пер от "."..г. Скрынько О.Н. с должности «начальник» переведена на должность «начальник отделения».
В соответствии с должностной инструкцией начальника отделения почтовой связи №... от "."..г., утвержденной руководителем направления поддержки Департамента операционного управления УФПС <адрес> АО «Почта России» Матушкиной О.Н., на начальника отделения почтовой связи ОПС Скрынько О.Н. возложены следующие функции:
- обработка персональных данных (в том числе персональные данные), позволяющие идентифицировать физическое лицо, как с использованием средств автоматизации, так и без использования средств автоматизации и получать дополнительные сведения о физическом лице (п. 3.2.);
- соблюдение требований законодательства РФ, локальных нормативных актов, конвенции, протоколов и актов Всемирного почтового союза (п. 3.3.);
- контроль соблюдения правил оказания услуг почтовой связи (п. 3.9.2.);
- оформление и контроль оформления почтово-банковских услуг (открытие/закрытие банковских вкладов, открытие счетов для зарплатных проектов и т.д.) (п. "."..г.);
"."..г. между АО «Почта Банк» и начальником ОПС №... Волжского почтамта УФПС <адрес> – филиала АО «Почта России» Скрынько О.Н., был заключен договор о присоединении к условиям агентского взаимодействия с начальником ОПС, путем подписания последней заявления о заключении соглашения о простой электронной подписи.
Согласно договору Скрынько О.Н., как пользователю, допущенному к работе с плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи (ЕАС ОПС) АО «Почта России» выделен логин – «SKRYNKOON». Вход в информационную систему «Siebel» пользователь осуществляет посредством учетной записи и личного пароля.
"."..г. в соответствии с реестром значимых объектов критической информационной инфраструктуры Российской Федерации ФСТЭК России Автоматизированная Банковская Система АО «Почта Банк» признана объектом КИИ РФ.
В соответствии с условиями агентского взаимодействия с начальником отделения почтовой связи АО «Почта России», являющимися приложением к Приказу №... от "."..г., утвержденным президентом – Председателем Правления АО «Почта Банк» Пахомовым А.В., настоящие условия являются офертой АО «Почта Банк» заключить агентский договор в адрес начальника отделения почтовой связи АО «Почта России». Согласно предмету агентского договора, агент принимает на себя следующие обязательства: принимать от клиентов заявления на предоставление потребительских кредитов, банковских дебетовых и кредитных карт, размещение вкладов, открытие и обслуживание текущих счетов, а также иных услуг (п. 2.1.1.); оформлять заявки на получение услуг (п. 2.1.3.); осуществлять фотографирование клиентов, фотографирование/сканирование их документов (п. 2.1.5.).
В соответствии с п. 11 Технологической карты по оформлению банковских продуктов и предоставлению услуг АО «Почта Банк», являющейся приложением №... к Приказу АО «Почта Банк» №... от "."..г., утвержденному президентом – председателем правления «Почта Банк» Руденко Д.В. оформление карты происходит путем заполнения в программном обеспечении (ПО) Банка анкеты на основании представленных клиентом паспортных данных и устных сведений, агент Банка сканирует штрих-код новой карты, затем ПО формирует и отправляет на номер мобильного телефона смс-сообщение с кодом подтверждения, затем запрашивает у клиента полученный им код подтверждения операции. В соответствии с п. 12 агент Банка, в случае подтверждения смс-сообщения печатает в ПО заявление на открытие сберегательного счета и передает для проверки и подписи клиенту, после чего агент подтверждает факт подписания заявления клиентом в ПО Банка, вследствие чего карта активируется и выдается клиенту.
"."..г., примерно в 09 часов 00 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 09 часов 00 минут по 09 часов 20 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Бутковым В.Н., используя предоставленный им для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без его согласия заявление на открытие сберегательного счета №... и заявление на предоставление расчетной (дебетовой) карты по счету №..., которые были зарегистрированы в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Буткова В.Н.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 09 часов 00 минут по 09 часов 20 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения об открытии на имя Буткова В.Н. банковских счетов, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
Кроме того, "."..г., примерно в 10 часов 00 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 10 часов 00 минут по 10 часов 34 минуты, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Сивцовой Т.С., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без её фактического согласия заявление на открытие сберегательного счета №... и заявление на предоставление расчетной (дебетовой) карты по счету №..., которые были зарегистрированы в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Сивцовой Т.С.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 10 часов 00 минут до 10 часов 34 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Сивцовой Т.С. банковских счетов, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
Кроме того, "."..г., примерно в 11 часов 30 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (далее – АБС АО «Почта Банк»).
В этих целях "."..г., с 11 часов 30 минут до 11 часов 51 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Юдиной В.А., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без её фактического согласия заявление на открытие сберегательного счета №..., который был зарегистрирован в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Юдиной В.А.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 11 часов 30 минут до 11 часов 51 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Юдиной В.А. банковского счета, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
Кроме того, "."..г., примерно в 10 часов 40 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 10 часов 40 минут до 10 часов 57 минут Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Тарасовой В.Р., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без её фактического согласия заявление на открытие сберегательного счета №... и заявление о предоставлении расчетной (дебетовой) карты №..., который был зарегистрирован в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Тарасовой В.Р.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 10 часов 40 минут до 10 часов 57 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Тарасовой В.Р. банковских счетов, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
Кроме того, "."..г., примерно в 10 часов 40 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 10 часов 40 минут до 10 часов 55 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Котовой С.В., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и подала заявку на оформление на её имя на открытие дебетовой карты и сберегательного счета, в целях её регистрации в АБС АО «Почта Банк» и информационной системе «Siebel».
Однако, вопреки реализуемому Скрынько О.Н. преступному умыслу, она не смогла довести свои преступные действия до конца, в связи с блокировкой заявок в АБС АО «Почта Банк», в связи с указанием номера телефона, зарегистрированного на другого клиента Банка.
Своими противоправными действиями Скрынько О.Н. совершила покушение на причинение существенного вреда АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 10 часов 40 минут до 10 часов 55 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», предприняла попытку внесения недостоверной информации в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Котовой С.В. банковских счетов.
Кроме того, "."..г., примерно в 09 часов 50 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 09 часов 50 минут до 10 часов 04 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Сурковым П.П., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без его фактического согласия заявление на открытие сберегательного счета №..., который был зарегистрирован в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Суркова П.П.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 09 часов 50 минут до 10 часов 04 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Суркова П.П. банковского счета, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
Кроме того, "."..г., примерно в 17 часов 00 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 17 часов 00 минут до 17 часов 13 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Маркиной А.В., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и подала заявку на оформление на её имя на открытие дебетовой карты и сберегательного счета, в целях её регистрации в АБС АО «Почта Банк» и информационной системе «Siebel».
Однако, вопреки реализуемому Скрынько О.Н. преступному умыслу, она не смогла довести свои преступные действия до конца, в связи с блокировкой заявок в АБС АО «Почта Банк», в связи с указанием номера телефона, зарегистрированного на другого клиента Банка.
Своими противоправными действиями Скрынько О.Н. совершила покушение на причинение существенного вреда АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 17 часов 00 минут до 17 часов 13 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», предприняла попытку внесения недостоверной информации в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Маркиной А.В. банковских счетов.
Кроме того, "."..г., примерно в 16 часов 30 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 16 часов 30 минут до 16 часов 40 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Мендыгалиевой А.К., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и подала заявку на оформление на её имя на открытие дебетовой карты и сберегательного счета, в целях её регистрации в АБС АО «Почта Банк» и информационной системе «Siebel».
Однако, вопреки реализуемому Скрынько О.Н. преступному умыслу, она не смогла довести свои преступные действия до конца, в связи с блокировкой заявок в АБС АО «Почта Банк», в связи с указанием номера телефона, зарегистрированного на другого клиента Банка.
Своими противоправными действиями Скрынько О.Н. совершила покушение на причинение существенного вреда АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 16 часов 30 минут до 16 часов 40 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», предприняла попытку внесения недостоверной информации в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Мендыгалиевой А.К. банковских счетов.
Кроме того, "."..г., примерно в 15 часов 35 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 15 часов 35 минут до 15 часов 43 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Лункиным А.В., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и подала заявку на оформление на её имя на открытие дебетовой карты и сберегательного счета, в целях её регистрации в АБС АО «Почта Банк» и информационной системе «Siebel».
Однако, вопреки реализуемому Скрынько О.Н. преступному умыслу, она не смогла довести свои преступные действия до конца, в связи с блокировкой заявок в АБС АО «Почта Банк», в связи с указанием номера телефона, зарегистрированного на другого клиента Банка.
Своими противоправными действиями Скрынько О.Н. совершила покушение на причинение существенного вреда АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 15 часов 35 минут до 15 часов 43 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», предприняла попытку внесения недостоверной информации в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Лункина А.В. банковских счетов.
Кроме того, "."..г., примерно в 16 часов 25 минут, Скрынько О.Н., находясь по месту исполнения своих должностных обязанностей руководителя – начальника отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» (ОПС) по адресу: <адрес>, действуя в интересах повышения статистических показателей ОПС по заключенному с АО «Почта Банк» договору о присоединении к условиям агентского взаимодействия, решила использовать свои служебные полномочия для оформления на клиентов, получающих услуги в ОПС АО «Почта России», сберегательных счетов и расчетных (дебетовых) карт, без их фактических согласий и обращений, которые впоследствии повлекли модификацию данных, содержащихся в Автоматизированной Банковской Системе АО «Почта Банк» (АБС АО «Почта Банк»).
В этих целях "."..г., с 16 часов 25 минут до 16 часов 41 минут, Скрынько О.Н., находясь в ОПС, реализуя свой преступный умысел, осознавая общественную опасность и противоправность своих действий, предвидя возможность наступления общественно опасных последствий и желая их наступления, действуя умышленно, из корыстных побуждений, с использованием своих должностных полномочий и в нарушение установленного порядка, направленный на незаконное выполнение статистических показателей по количеству открытых сберегательных счетов и расчетных (дебетовых) карт, при посещении ОПС клиентом Карабановым С.А., используя предоставленный ею для проверки личности паспорт гражданина РФ, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществила вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформила без его фактического согласия заявление на открытие сберегательного счета №... и заявление о предоставлении расчетной (дебетовой) карты №..., которые были зарегистрированы в АБС АО «Почта Банк» и информационной системе «Siebel».
В результате противоправных действий Скрынько О.Н., сведения о клиентах, содержащихся в АБС АО «Почта Банк» и информационной системе «Siebel» повлекли модификацию данных в отношении Карабанова С.А.
Своими противоправными действиями Скрынько О.Н. причинила существенный вред АО «Почта Банк» и АО «Почта России» в виде нарушения безопасности информации, принадлежащей и охраняемой банком, а также дискредитации деловой репутации, выразившейся в использовании персональных данных клиента для открытия счетов без их согласия, и модификации базы данных.
Таким образом, "."..г., в период времени с 16 часов 25 минут до 16 часов 41 минут, Скрынько О.Н., находясь в ОПС, используя свое служебное положение и учетную запись «SKRYNKOON» к плагину АО «Почта Банк», внесла недостоверную информацию в информационные системы АБС АО «Почта Банк» и «Siebel», а именно сведения о об открытии на имя Карабанова С.А. банковских счетов, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, а также осуществив модификацию данных клиента АО «Почта Банк» и наполнение его ложными сведениями.
В судебном заседании подсудимая Скрынько О.Н. вину в инкриминируемом ей преступлении признала полностью, суду пояснила С 2018 года она работала в двадцатом отделении связи заместителем начальника. Весной 2019 года произошла замена руководителей по отделениям. В начале июня 2019 года ее вызвали начальник Волжского почтамта и начальник отдела кадров Волжского почтамта, предложив ей стать начальником восемнадцатого отделения. Если бы она отказалась, ей бы пришлось уволиться. Ей была нужна работа. Она согласилась принять руководство. В ее служебные обязанности входила организация работы почтового отделения, составление ежедневных и ежемесячные отчетов, инкассация, подмена сотрудников. Обязательным требованием для начальников было подписание соглашения с АО «Почта Банк» на безокладной основе. Этим соглашением были возложены функции по оформлению и открытию счетов и вкладов, оформление заявок на кредиты. До июля 2023 года планов АО «Почта Банк» не выставлялись, так как представители Банка ранее всегда были в отделении. После поменялось руководство и представителей АО «Почта Банк» из отделений почтовой связи убрали. Стали выставлять планы сотрудникам «Почта России». Им установили программу АО «Почта Банк», создали простую электронную подпись, по требованиям руководства руководители АО «Почта Банк» по требованию клиентов «Почта России» всех клиентов, которые были зарегистрированы в системе «Почта России» нужно было переводить в клиентскую базу АО «Почта Банк». Клиентам озвучивалось, что произошло обновление программы и нужно пройти перерегистрацию. В случае несогласия клиента его данные в базу не вносились, клиент продолжал получать по паспорту. В случае, если клиент соглашался, то предоставлялся паспорт, сканировался. После проверки данных приходило СМС с кодом, клиент оставался в общей базе АО «Почта Банк». В дальнейшем стали требовать на ежедневной основе выполнение плана. Желающих было немного, был контроль, ее это подтолкнуло к тому оформлению. Клиент приходил, ему предался перевод с АО «Почта Банк». Если клиент соглашался брался паспорт, приходил код, далее клиент выходит их отделения, нажимается кнопка «открыть счет». Так как клиент был в базе данных, более подтверждений не требовалось. Программа зависала, происходили сбои. Злого умысла у нее не было. На ее зарплату оформление счетов никак не влияло, это было требование руководство. Если план не выполнялся, они писали объяснение. Она приносит извинение потерпевшим. Вину признает полностью в совершении всех преступлений, в содеянном раскаивается.
Изложенные Скрынько О.Н. показания последовательны, детально раскрывают цель и мотив преступлений, объясняют механизм совершенных преступлений.
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Буткова В.Н.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме.
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С. данными им на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что Работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк» стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь.
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынко О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно. Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Буткова В.Н. данными им на предварительном следствии, согласно которым в его личном пользовании находятся карты банков «Тинькофф», «Совкомбанк», «Сбербанк» и «Альфа банк», которые используются им для покупки продуктов и оплаты товаров. Примерно в июле 2023 года он посещал отделение почтовой связи №... АО «Почта России» с целью получения купленного товара. Товар ему выдавался по паспорту. Каких-либо банковских карт или сберегательных счетов, помимо указанных, он никогда добровольно не оформлял, заявок на их открытие не подавал, какие-либо документы не подписывал. Со Скрынько О.Н., "."..г. года рождения, лично не знаком. Доверенностей на открытие от своего имени счетов никому не выдавал. Действиями Скрынько О.Н. какого-либо ущерба ему причинено не было. Каких-либо мошеннических действий в отношении него не совершалось (т.3 л.д.95-98).
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета и оформление дебетовой карты на имя Буткова В.Н. (т.4 л.д. 1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.), поступивший из отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Буткова В.Н. без его фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 126-131);
заявлением Скрынько О.Н. о явке с повинной, зарегистрированное в КРСП УФСБ России по <адрес> за №... от "."..г., согласно которому она, состоя в должности начальника и находясь в отделении почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» "."..г. открыла банковские счета на имя Буткова В.Н. без его фактического обращения, с использованием своего служебного положения (т.2 л.д. 139);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.2 л.д. 1-99);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством. (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счетам, открытым на имя Буткова В.Н. "."..г. год, совместно с копией его паспорта гражданина РФ, представленного им в указанную дату Скрынько О.Н., а также его фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т.2 л.д. 34-41);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.), поступивший из ГУ МВД России по <адрес>, согласно которому сотрудник АО «Почта России» Скрынько О.Н., "."..г. г.р., которая на основании заключенного агентского договора с АО «Почта Банк», в целях выполнения плановых показателей открывала без ведома граждан на их имена банковские счета и продукты, тем самым совершив преступление, предусмотренное ч. 4 ст. 274.1 УК РФ (т. 2 л.д. 104);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий(т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий(т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами. (т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 221-225, 226-229 т.3 л.д. 177-220);
осмотром места происшествия от "."..г. гожа, согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Сивцовой Т.С.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которымон является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С. данными им на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д.60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк», стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынко О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно. Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала.
Кроме того, виновность подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета и оформление дебетовой карты на имя Сивцовой Т.С. (т.4 л.д.1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Сивцовой Т.С., "."..г. года рождения, без её фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 13-14);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.2 л.д. 1-99, т.4 л.д. 14-37);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством. (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счетам, открытым на имя Сивцовой Т.С. "."..г., совместно с копией её паспорта гражданина РФ, представленного ею в указанную дату Скрынько О.Н., а также её фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т.4 л.д. 23-30);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 110-117);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т.2 л.д. 125-135);
актом оперативно-розыскного мероприятия «Опрос» в отношении Сивцовой Т.С., согласно которому в её пользовании находится только одна карта ПАО «Сбербанк» для личного использования и получения пенсии. В начале августа 2023 года она посещала ОПС №... для получения почтового отправления. В этот день заведующая почтового отделения предложила ей оформить получение почтовых отправлений при помощи смс-сообщений, на что она (Сивцова Т.С.) согласилась. Каких-либо заявлений на открытие банковских счетов и дебетовых карт она не подписывала и каких-либо согласий не давала. Кто мог открыть счета на её имя ей неизвестно (т.4 л.д. 116-117);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г. год, в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Юдиной В.А.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которымон является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С. данными им на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк» стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынко О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Юдиной В.А. данными ею на предварительном следствии, согласно которым в её пользовании находится лишь 2 карты ПАО «Сбербанк», на одну из которых приходит пенсия. Каких-либо иных банковских счетов или карт она не имеет, не оформляла и заявок на их открытие самостоятельно не подавала. Во время посещения почтового отделения №... "."..г. для того, чтобы забрать почтовое отправление. Её обслуживала девушка сотрудница почты. Посылки всегда получала по паспорту. В этот раз ей предложили оформить получение посылки через смс-сообщение. Для этого она (Юдина В.А.) предоставила сотруднице почты свой паспорт и сделала её (Юдиной В.А.) фотоизображение. О том, что на ее имя будет открыт счет её (Юдину В.А.) не уведомляли. Со Скрынько О.Н., "."..г. года рождения, лично не знакома. Доверенностей на открытие от своего имени счетов никому не выдавала. Действиями Скрынько О.Н. какого-либо ущерба ей причинено не было. Каких-либо мошеннических действий в отношении неё не совершалось (т.3 л.д.75-79).
Кроме того, виновность подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета на имя Юдиной В.А. (т.4 л.д.1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.), поступивший из отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счет в АО «Почта Банк» на имя Юдиной В.А., "."..г. года рождения, без её фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 13-14);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.2 л.д. 1-99, т.4 л.д. 14-37);
протокол оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счетам, открытым на имя Юдиной В.А. "."..г., совместно с копией её паспорта гражданина РФ, представленного ею в указанную дату Скрынько О.Н., а также её фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т.4 л.д. 33-37);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 110-117);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т.2 л.д.122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий(т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Тарасовой В.Р.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которымон является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С., данными ею на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк», стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым С подсудимой он лично не знаком. Скрынко О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Тарасовой В.Р., данными ею на предварительном следствии, согласно которым в её личном пользовании находятся карты банков «Тинькофф» и «Сбербанк», которые используются ею для покупки продуктов и оплаты товаров. Примерно в августе 2023 года она посещала отделение почтовой связи №... АО «Почта России» с целью получения почтового отправления. Отправления ей всегда выдавались по паспорту. В это день ей предложили оформить получение отправлений путем получения смс-сообщения на телефон. Для этого сотрудница почты попросила её представить паспорт, для того чтобы отсканировать его в банковской системе, и в дальнейшем попросила сделать её фотоизображение. Сотрудница почты сделала фото и сообщила, что теперь она (Тарасова В.Р.) может получать паспорт по смс-сообщению. Каких-либо банковских карт или сберегательных счетов, помимо указанных, она никогда добровольно не оформляла, заявок на их открытие не подавала, какие-либо документы не подписывала. Со Скрынько О.Н., "."..г. года рождения, лично не знакома. Доверенностей на открытие от своего имени счетов никому не выдавала. Действиями Скрынько О.Н. какого-либо ущерба ей причинено не было. Каких-либо мошеннических действий в отношении неё не совершалось (т.3 л.д.80-84).
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета и оформление дебетовой карты на имя Тарасовой В.Р. (т.4 л.д.1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Тарасовой В.Р., "."..г. года рождения, без её фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 35-36);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, том №... л.д. 38-54);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счетам, открытым на имя Тарасовой В.Р. "."..г., совместно с копией её паспорта гражданина РФ, представленного ею в указанную дату Скрынько О.Н., а также её фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т.4 л.д. 45-54);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 118-121);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий(т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома(т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Котовой С.В.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которымон является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С. данными им на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк», стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым С подсудимой он лично не знаком. Скрынько О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
показаниями свидетеля Котовой С.В. в судебном следствии, согласно которым с подсудимой она знакома. "."..г. она зашла на посту забрать посылку. Ей дали заполнить квитанцию на получение посылки. Она ее заполнила, указанные ею данные сверили с ее паспортом. Сверяли долго, она злилась. После Скрынько О.Н. начала фотографировать ее паспорт, она стала возмущаться, спрашивать для чего Скрынько О.Н. это делает, на что ей было сказано «для регистрации, чтобы потом получать посылки по штрихкоду». Она сказала, что ей не нужна регистрация, так как она считает, что если фотографируют, то хотят оформить кредит. Скрынько О.Н. спряталась и что-то долго заполняла. Открытие счетов ее не интересовало, она с этим вопросом в АО «Почта Банк» не обращалась. Ей приходили на телефон СМС-сообщения с кодами, она пыталась разговаривать со Скрынько О.Н., но последняя ей не отвечала. Паспорт она отдала добровольно, так как думала, что это нужно для получения посылки. Ранее свои данные она «Почта России» не предоставляла. Паспорт она меняла по возрасту.
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла попытку открытия счетов и оформление дебетовой карты на имя Котовой С.В. (т.4 л.д. 1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Котовой С.В., "."..г. года рождения, без её фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 51-52);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.4 л.д. 55-71);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены сведения о попытке Скрынько О.Н. подать заявку на открытие счетов на имя Котовой С.В. "."..г.. Однако заявка была отклонена системой АО «Почта Банк» (т.4 л.д. 70-71);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 125-129);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиент;ов почты, без их ведома(т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Суркова П.П.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, они выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С. данными им на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что Работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк» стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
показаниями свидетеля Суркова П.П. в судебном следствии, согласно которым в октябре 2023 или 2024 года он пришел на почту. Ему сказали, что можно не писать заявление, скачать приложение и не надо ждать очередь. Он передал свой телефон, ему сказали, что не работает Интернет и приложение не установилось, и ему вернули телефон. Он получил свое письмо, заполнил бланк. Сотрудники пояснили, что приложение необходимо для удобств, так как сейчас все в приложениях. Ему не было видно, что сотрудник делает в его телефоне. Он предоставлял паспорт. СМС-сообщения от почты ему не приходили. Ему неизвестно производил ли сотрудник почты какие-то еще манипуляции с его телефоном.
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета и оформление дебетовой карты на имя Суркова П.П.(т.4 л.д. 1-4)
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счет в АО «Почта Банк» на имя Суркова П.П., "."..г. года рождения, без его фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 51-52);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.4 л.д. 55-71);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145)
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т.3 л.д. 230-247, т.1 л.д. 146, т.3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счету, открытому на имя Суркова П.П. "."..г., совместно с копией его паспорта гражданина РФ, представленного им в указанную дату Скрынько О.Н., а также его фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т.4 л.д. 64-68);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 130-133);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий(т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Маркиной А.В.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе.
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С., данными ею на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д.60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк» стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынко О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
показаниями свидетеля Маркиной А.В. в судебном следствии, согласно которым с подсудимой она не знакома. К ней домой приходили сотрудники полиции, сообщившие ей, что она брала кредиты, что не соответствовало действительности. "."..г. она получала посылки в отделении «Почта России» в 18 микрорайоне. Скрынько О.Н. предложила ей пройти регистрацию, чтобы в последующем она могла получать посылку по коду. Она передала Скрынько О.Н. свой паспорт. Никаких бланков она не заполняла. Телефон Скрынько О.Н. она также не передавала. После она узнала, что на ее имя хотели оформить кредит. Она не просила открывать счета на свое имя. В настоящее время она получает все по паспорту. Сотрудники полиции первый раз допрашивали ее дома, во второй раз в ФСБ, в 2023 году и зимой 2024 года, она давала такие же показания.
Кроме того, вина подсудимой в совершении преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла попытку открытия счетов и оформление дебетовой карты на имя Маркиной А.В. (т.4 л.д. 1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Маркиной А.В., "."..г. года рождения, без её фактического обращения, тем самым причинив вред критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 76-77);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т.4 л.д. 72-86);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т.1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т.3 л.д. 230-247, т.1 л.д. 146, т. 3 л.д. 248-249);
письмом от "."..г. №..., полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены сведения о попытке Скрынько О.Н. подать заявку на открытие счетов на имя Маркиной А.В. "."..г.. Однако заявка была отклонена системой АО «Почта Банк» (т.4 л.д. 80-82);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т.2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.2 л.д. 100-121, т.4 л.д. 134-137);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т.2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т.2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т.3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 162-165, т.3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т.3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами (т.3 л.д. 221-225, т.3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т.4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т.4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Мендыгалиевой А.К.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С., данными ею на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк», стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Мендыгалиевой А.К., данными ею на предварительном следствии, согласно которым в её пользовании находится только одна карта банка «Сбербанк» для регулярного использования. Каких-либо иных карт она никогда не оформляла, заявок на открытие счетов не подавала, заявлений не подписывала. "."..г. она посещала ОПС №... в целях получения почтового отправления. В этот день ей выдавала посылку девушка, являющаяся сотрудницей почты. Ранее она всегда получала отправления путем предъявления паспорта. Попросив выдать также посылку в этот день, сотрудница почты попросила у нее личный паспорт для его сканирования, а также попросила сделать на служебном компьютере её фотоизображение. Сделав указанные действия сотрудница почты вернула паспорт и сообщила, что она теперь может получать отправления через смс-сообщения. Со Скрынько О.Н., "."..г. года рождения, лично не знакома. Доверенностей на открытие от своего имени счетов никому не выдавала. Действиями Скрынько О.Н. какого-либо ущерба ей причинено не было. Каких-либо мошеннических действий в отношении неё не совершалось (т.3 л.д.85-89).
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла попытку открытия счетов и оформление дебетовой карты на имя Мендыгалиевой А.К. (т.4 л.д. 1-4)
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. открыла счета в АО «Почта Банк» на имя Мендыгалиевой А.К., "."..г. года рождения, без её фактического обращения, тем самым совершив попытку причинения вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т.1 л.д. 76-77);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т.1 л.д. 113-233, т. 4 л.д. 72-86);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т. 1 л.д. 144-145)
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т. 3 л.д. 230-247, т. 1 л.д. 146, т. 3 л.д. 248-249);
письмом от "."..г. №..., полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены сведения о попытке Скрынько О.Н. подать заявку на открытие счетов на имя Мендыгалиевой А.К. "."..г.. Однако заявка была отклонена системой АО «Почта Банк» (т. 4 л.д. 84-86);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т. 2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т. 2 л.д. 100-121, т. 4 л.д. 138-141);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т. 2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т. 2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т. 3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами(т. 3 л.д. 162-165, т. 3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т. 3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами (т. 3 л.д. 221-225, т. 3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т. 4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т. 4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т. 4 л.д. 197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Лункина А.В.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она нам тоже дала признательные пояснения и она сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В. данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С., данными ею на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т.3 л.д.60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что Работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк», стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Лункина А.В., данными им на предварительном следствии, согласно которым в его пользовании находится только две карты «Тинькофф» и «Сбербанк» и открытые на них счета для личного пользования. Каких-либо иных карт он никогда не оформлял, заявок на открытие счетов не подавал, заявлений не подписывал. "."..г. он посещала ОПС №... в целях получения почтового отправления. В этот день ей выдавала посылку девушка, являющаяся сотрудницей почты. Она предложила ему оформить смс получение посылок. Для этого он предоставил ей свой паспорт, а затем сотрудница почты сделала его фотоизображение. Сделав указанные действия сотрудница почты вернула паспорт и сообщила, что он теперь может получать отправления через смс-сообщения. Со Скрынько О.Н., "."..г. года рождения, лично не знаком. Доверенностей на открытие от своего имени счетов никому не выдавал. Действиями Скрынько О.Н. какого-либо ущерба ему причинено не было. Каких-либо мошеннических действий в отношении него не совершалось (т.3 л.д.102-104).
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла попытку открытия счетов и оформление дебетовой карты на имя Лункина А.В. (т. 4 л.д. 1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. предприняла попытку открытия счета в АО «Почта Банк» на имя Лункина А.В., "."..г. года рождения, без его фактического обращения, тем самым совершив попытку причинения вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т. 1 л.д. 94-95);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т. 1 л.д. 113-233, т. 4 л.д. 87-106);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т. 1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т. 3 л.д. 230-247, т. 1 л.д. 146, т. 3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены сведения о попытке Скрынько О.Н. подать заявку на открытие счетов на имя Лункина А.В. "."..г.. Однако заявка была отклонена системой АО «Почта Банк» (т. 4 л.д. 95-96);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т. 2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т. 2 л.д. 100-121, т. 4 л.д. 146-149);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий (т. 2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т. 2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т. 3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами (т. 3 л.д. 162-165, т. 3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т. 3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т. 3 л.д. 221-225, т. 3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т. 4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т. 4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т.4 л.д.197-198).
Вина подсудимой Скрынько О.Н. в совершении преступления, предусмотренного ч.4 ст.274.1 УК РФ (по преступлению в отношении Карабанова С.А.), помимо полного признания ею своей вины, подтверждается доказательствами, представленными стороной обвинения, исследованными в судебном заседании:
показаниями представителя потерпевшего Немкина Д.В. в судебном следствии, согласно которым подсудимая ему не знакома. Он с февраля 2013 года работает в АО «Почта Банк» на должности главного специалиста безопасности. В его обязанности входит выявление и пресечение мошеннических и противоправных действий сотрудников в отношении банка, клиентов и сотрудников банков. Примерно в 2023 году они начали проверять клиентов оформленных в почтовых отделениях сотрудниками «Почта России», которые взаимодействуют по агентскому договору с АО «Почта Банк». При проверке было выявлено что клиенты обращались в почтовое отделение по адресу <адрес>, и оформляли договора для открытия сберегательных счетов, однако сами клиенты пояснили, что договора они не заключали, в почтовое отделение не обращались. Они обращались туда только для получения или оформления почтовой корреспонденции. Было выявлено, что договора были заключены руководителем потового отделения Скрынько О.Н., соответственно после этого, она написала заявление на увольнение. У начальника почтового отделения есть логин и пароль который предоставлен АО «Почта Банк», и в эту систему они заходят. Для начала сотрудник банка обращается в АО «Почта банк» и с ним заключается агентский договор. Со Скрынько О.Н. такой договор был заключён в 2019 году. Сотрудникам предоставляется логин и пароль, и при обращении клиента, агент, то есть сотрудник АО «Почта банк» указывает мобильный телефон клиента, чтобы ему пришел код подтверждения, и после того как ему приходит код подтверждения, вносит паспортные данные клиента. После того, как банк одобряет оформление сберегательного счета, соответственно клиенту приводит СМС-уведомление что заключён сберегательный счет с его номером, приходит код, и во время оформления агент по программному обеспечению видит номер карты, который должен выдаваться клиенту и соответственно клиенту приходит СМС, что с ним заключён договор. Программное обеспечение включает в себя массив данных, когда сотрудник вносит туда данные клиента, все данные носят массив персональных данных, которые сопоставляются со всеми другими государственными органами. Скрынько О.Н. заведомо внесла недостоверные сведения, о том, что клиент имеет сберегательные счета, тем самым изменила весь общий объем данных, указала недостоверные телефоны, которые не принадлежат не данным, а третьим лицам, то есть изменением идентификации. Один из клиентов обратился в офис и ему сказали, что у него открыт продукт банка, клиент был удивлён и написал заявление, после этого, мы выборочно звонили клиентам и узнавали открывали ли они счета, это никак не было оформлено. Пояснить работу программного обеспечения он не может, так как это не входит в его полномочия;
показаниями представителя потерпевшего Федоровской И.А. в судебном следствии, согласно которым подсудимая Скрынько О.Н. работала в Волжском почтамте УФСП <адрес> до января 2024 года в должности начальника отделения почтовой связи. Также она осуществляла услуги АО «Почта Банк», так как между ней и АО «Почта Банк» был заключен агентский договор. На ее персональном компьютере была установлена система для оформления банковский расчётных счетов на клиентов АО «Почта Банк». Данная система содержит персональные данные клиентов. Скрынько О.Н. обрабатывала данные под своим паролем. В период времени в 2023 году в разные даты Скрынько О.Н. осуществила незаконное оформление банковских счетов граждан без заявлений и их согласия. Она внесла неправильную идентификацию в информационную систему и АО «Почта России» был причинен ущерб деловой репутации и потеря доверия со стороны клиентов, так как она являлась как сотрудником АО «Почта Банк», так и сотрудником «Почта России». Логином и паролем она имела право пользоваться единолично, программа была установлена только у тех, у кого был агентский договор с АО «Почта Банк». От граждан начали поступать жалобы, о том, что они не оформляли и не давали свои согласия на оформление расчетных счетов. Ими была проведена служебная проверка. Они опросили Скрынько О.Н. и она им тоже дала признательные пояснения и сказала что без согласия оформляла на клиентов счета. Скрынько О.Н. заходила в данные клиента, вносила изменения в самой системе без согласия клиентов;
показаниями свидетеля Куринкова В.В. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н. была ими задержана по подозрению в совершении преступления, предусмотренного ст. 274.1 УК РФ. В отношении нее проводились оперативные мероприятия - наведение справок, запрашивались сведения на разрешение запроса сведений относительно Конституционных права граждан, делались выписки с разрешения судьи; направлялись запросы в АО «Почта банк направление запросов в АО «Почта Банк», по полученной информации в дальнейшем материал проверки был передан следователю. Скрынько О.Н. работала сотрудником «Почта России», ею были открыты неправомерные банковские счета в АО «Почта Банк», каким образом она их открывала, пояснить не может. Они вносила все в систему АО «Почта Банк» которая признана объектом критическо-информационной инфраструктуры. Сколько счетов было открыто он не помнит. При проведении оперативно-розыскных мероприятий делался официальный запрос в СДЭК России и ответ был выдан на бумажном носителе;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Куринкова В.В., данными им на предварительном следствии, согласно которым он является оперуполномоченным ОКРО УФСБ России по <адрес>. В его должностные обязанности входит выявление и пресечение преступлений, в том числе в сфере неправомерного доступа к компьютерной информации и нарушении правил обработки информации, относящейся к критической информационной инфраструктуре РФ. В ходе проведения оперативно-розыскных мероприятий во взаимодействии с сотрудниками ГУ МВД России по <адрес> установлено, что начальница отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. причастна к нарушению правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, повлекших причинение вреда критической информационной инфраструктуре Российской Федерации, совершенного с использованием служебного положения. В ходе мероприятий было установлено, что между Скрынько О.Н. и АО «Почта Банк» был заключен договор агентского взаимодействия, согласно которому Скрынько О.Н. в лице начальника ОПС является единственным лицом, имеющим право проводить какие-либо операции (оформление, закрытие счетов, переводы денег и иные) со счетами клиентов АО «Почта России». Используя свое должностное положение, Скрынько О.Н. на протяжении 2023 года неоднократно оформляла без согласия клиентов, посещавших ОПС расчетные счета и дебетовые карты на их персональные данные. Указанные действия проводились Скрынько О.Н. в целях повышения показателей открытия счетов и дебетовых карт в ОПС №.... В ходе проведенного ОРМ «Обследование» в здании ОЦ «Волгоградский» АО «Почта Банк» были получены сведения о том, что все операции по заведению счетов происходят в плагине АО «Почта Банк» в системе «ЕАС Почта России», которая в свою очередь передает сведения о клиентах в информационную систему «Siebel» и в автоматизированную банковскую систему (далее - АБС) АО «Почта Банк». Указанная АБС в соответствии с письмом ФСТЭК России относится к объекту критической информационной инфраструктуры с "."..г.. "."..г. Скрынько О.Н., находясь по месту своей трудовой деятельности в ОПС №..., расположенном по адресу: <адрес>, под своим логином осуществила вход в информационную систему АО «Почта Банк» и оформила фиктивное заявление от имени Тарасовой В.Р., "."..г. года рождения, на открытие банковских счетов №... и №..., без её (Тарасовой В.Р.) согласия, повлекшее модификацию содержащихся в информационной системе АО «Почта Банк» данных о клиентах. По вышеуказанному эпизоду преступной деятельности результаты оперативно-розыскной деятельности были переданы в СО УФСБ России по <адрес> для принятия решения в порядке ст.ст. 144-145 УПК РФ. Также совместно с указанными результатами и опросами очевидцев были переданы результаты мероприятий, проводимых сотрудниками ГУ МВД России по <адрес> (т.3 л.д.45-50).
После оглашения показаний свидетель Куринков В.В. их подтвердил в полном объеме;
показаниями свидетеля Глазуновой Т.С. в судебном следствии, согласно которым подсудимая ей знакома с 2018 года, они вместе работали на «Почта России». Скрынько О.Н. была заместителем начальника отделения. Более она пояснить ничего не может, так как ничего не знает. Ранее давала показания следователю;
оглашенными в соответствии с ч.3 ст.281 УПК РФ показаниями свидетеля Глазуновой Т.С., данными ею на предварительном следствии, согласно которым в отделении почтовой связи №... УФПС <адрес> – филиала АО «Почта России» она работает с 2020 года. В её должностные обязанности входила разноска корреспонденции и пенсий. В период ее работы в ОПС Скрынько О.Н. являлась начальником отделения. Единственным лицом в период её работы в ОПС, которое было наделено полномочиями по оформлению от имени АО «Почта Банк» счетов и выдаче дебетовых карт клиентам АО «Почта России» являлась лишь Скрынько О.Н. О том, что Скрынько О.Н. оформляла на протяжении 2023 года дебетовые карты и банковские счета на клиентов АО «Почта России» без их фактических обращений и заявлений, ей неизвестно. Указанную информацию она узнала лишь после увольнения Скрынько О.Н. из отделения почтовой связи. Каких-либо жалоб или заявлений от клиентов АО «Почта России» в их отделение не поступало (т. 3 л.д. 60-62).
После оглашения показаний свидетель Глазунова Т.С. пояснила, что Работникам необходимо выполнять план, если не выполнялись планы, то их лишали премий. Когда появилось АО «Почта Банк» стали открывать сберегательные счета, предлагать заявки на кредиты. Скрынько О.Н. она может охарактеризовать как хорошего, отзывчивого человека, подскажет, который всегда поможет, придет на помощь;
показаниями свидетеля Леонова А.Г. в судебном следствии, согласно которым с подсудимой он лично не знаком. Скрынько О.Н, являлась агентом АО «Почта Банк», в связи с чем могла оформлять продукты банка через программные обеспечения. Агенты имеют право оформлять продукты банка от имени банка, соответственно агент работает через логин ЕАС ВПС, который вводится единожды, данный логин взаимодействует со всеми системами банка, то есть если новый клиент обращается за продуктами банка агент в отделении «Почта России», агент начинает управление данными продуктами, и клиент должен дать свое согласие на оформление их. Агент производит оценку личности, платежеспособны ли он, оценку документов, например, возможность потери именно данного паспорта. После в ЕАС ВПС, в банковские услуги, вносится информация про данного клиента и вносится заявка, после направляется в банк. Далее проводится оценка клиента в базе и дается автоматический ответ системы, после производится дальнейшее оформление продукта. Работник в зависимости от времени, где и когда это было сканирует документы, фотографируют клиента получает согласие о дальнейшем оформлении. Если клиент согласен заявка направляется на тщательное рассмотрение системой принятия решений. После принимается решение одобрять заявку или нет. При положительном решении агент банка сканирует карту и электронную подпись, после чего, клиент становится клиентом банка и все его данные вносятся в автоматизированную систему в которой в дальнейшем обрабатываются данные. Исходя из данного уголовного дела, клиенты не изъявляли свое согласие становится клиентами АО «Почта Банк». Подсудимой для извлечение материальной выгоды или выполнение материального плана, без согласия клиентов проводилось оформление продуктов при обращении клиентов за услугами оказываемых в «Почта России».
«Siebel» - это офисная программа для привлечения клиентов. Агенты работаю в Плагине, который интегрирован в ЕАС ВПС. Плагин - это системный модуль, который взаимодействует с «Siebel», то есть агенты работают в плагине, который в дальнейшем передает в «АБС банк», автоматизированную банковскую систему, информацию о потенциальном клиенте, при взаимодействии «Siebel» и плагина, так как они работают через друг друга, после чего в «АБС банк» резервируется счет клиенту. После чего «АБС банк» сообщает, что счет зарезервирован, и отправляет информацию в логин и при дальнейшем нажатии кнопки о том, что клиент согласился происходит открытие счета.
В Плагине, чтобы оформить клиента, агент вводит ФИО, паспортные данные и телефон клиента. Плагин передает информацию в «Siebel», а «Siebel» делает запрос в «АБС», проверяется является ли данный клиент новым или он уже является клиентом банка. В случае, если клиент новый «АБС» передает в «Siebel» информацию. «Siebel» возвращает информацию в Плагин и там уже составляется дальнейшее оформление. На следующем этапе агент вносит дальнейшую информацию об адресе регистрации или проживания клиента, на этом этапе. Плагин передает в «Siebel» информацию, то есть там проверяются существование адреса. Если передается информация что все соответствует, то на следующем этапе прикладываются документы, которые необходимы от клиента. Если документ приложен, то информация передается в «Siebel», где формируется номер заявки, которая передается в «АБС банк», в «АБС» резервируется счет, резервация счет направляется в «Siebel», который в свою очередь передает информацию о том, что дальнейшее оформление возможно. Если клиент согласен, агент в Плагине переходит на следующий этап. Один из следующих этапов это подтверждение согласия клиента, так как он на любой стадии может отказаться от оформления. Если клиент лично изъявил свое согласие, ему направляется код подтверждение, до направления кода подтверждения Плагин передает информацию, что клиент согласен на нажатие кнопки. Далее, «Siebel» формирует печатные данные - это документация, которая передается непосредственно в Плагин, далее информация передаётся в системы банка и «Siebel», в том числе передает информацию в наши сервисы по отправке СМС-сообщений для подписания договора единой электронной подписью. Следовательно, символы, которые были направлены клиенту, это 5-6 цифр. Информация передается в «Siebel», если все нормально, открывается счет и в «Siebel», и в «АБС» становится клиентом и получает полное базовое обслуживание. То есть вносятся его личные данные и изъявление согласия. «Siebel» - это база для наших работников, так как они не являются работниками АО «Почта Банка» и им сделали более простой функционал. Плагин - это более упрощенная версия, чтобы работники «Почта России» не запутались, потому что «Siebel» включает в себя очень много функций.
«Siebel» имеет полный функционал, Плагин имеет ограниченный функционал, он не такой обширный, у него ограниченные функции. Работники «Почта России» могут открывать счета, ограничений не имеется, если клиент дал согласие, то счет может быть открыт. В 2023-2024 гг. в функционал входило открытие счета, выдача карты, выдача клиенту утерянной карты, изменение паспортных данных и изменение телефона, ЛИП на получение потребительского кредита.
Плагин - это оболочка, которая через «Siebel» взаимодействует с «АБС», то есть Плагин отдельно существовать не может, это оболочка, которая позволяет взаимодействовать с системами банка, фактически любое обращение в Плагин, это средство доступа к «АБС банка». Какой критерий у «АБС» ему неизвестно.
Клиенты под модификацией понимают, что оформление сберегательных счетов подразумевает то, что клиент не изъявлял свое согласие становиться частью банка, то есть клиент не давал нам официального согласия на обработку персональных данных. После того, как открывается счет, банк целиком и полностью проводит обработку персональных данных, направляет информацию в налоговые органы, об открытии клиентом счета, передает в Центральный банк РФ, также клиент попадает в систему ЦРМ, то есть получает звонки с предложениями кредитов. Так как клиенты не давали своего согласия, но они уже в «АБС», банк обрабатывает, не зная, что клиент не давал своего согласия. В клиентском массиве будет недостоверная информация. Если ранее клиент был в массиве, потом по собственному заявлению потом подал заявление чтобы исключить его данные из массива, то целиком и полностью удалить информацию они не могут, так как она обязана хранится как для правоохранительных органов, так и для иных случаев. В данном случае прекращается обработка персональных данных, закрываются счета, также уведомляются государственные и налоговые органы о том, что нет активно действующий счетов и так он прекращает свое взаимодействие с ними, но они продолжают храниться в базе. Если клиент пришел вновь, то он снова дает свое согласие на обработку персональных данных, процедура будет проходить сначала;
оглашенными в соответствии с ч.1 ст.281 УПК РФ показаниями свидетеля Карабанова С.А., данными им на предварительном следствии, согласно которым в его личном пользовании находится только одна карта «Промсвязьбанк» в целях покупки продуктов и оплаты товаров. "."..г. он посещал отделение почтовой связи №... АО «Почта России» с целью получения отправления. Отправления ему выдавались всегда по паспорту. В этот день сотрудница почты предложила ему оформить получение отправлений путем направления ему смс-сообщения. Для этого сотрудница почты взяла его паспорт и сделала фотоизображение его лица. После чего, отсканировав паспорт, сотрудница почты вернула его ему и сообщила о наличии возможности теперь получать отправления смс-сообщением. Каких-либо банковских карт или сберегательных счетов, помимо указанных, он никогда добровольно не оформлял, заявок на их открытие не подавал, какие-либо документы не подписывал. Со Скрынько О.Н., "."..г. года рождения, лично не знаком. Доверенностей на открытие от своего имени счетов никому не выдавал. Действиями Скрынько О.Н. какого-либо ущерба ему причинено не было. Каких-либо мошеннических действий в отношении него не совершалось (т.3 л.д.51-53).
Кроме того, вина подсудимой в совершении указанного преступления, подтверждается также письменными доказательствами стороны обвинения, исследованными в судебном следствии:
протоколом проверки показаний на месте от "."..г., согласно которому Скрынько О.Н. указала на свой служебный компьютер и рабочее место, за которым она осуществляла открытие счета и оформление дебетовой карты на имя Карабанова С.А. (т. 4 л.д. 1-4);
рапортом об обнаружении признаков преступления (КРСП №... от "."..г.) старшего следователя-криминалиста СО УФСБ России по <адрес> Гуреева А.В., согласно которому начальник отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России» Скрынько О.Н. в целях выполнения ключевых показателей своей служебной деятельности "."..г. предприняла попытку открытия счета в АО «Почта Банк» на имя Карабанова С.А., "."..г. года рождения, без его фактического обращения, тем самым совершив попытку причинения вреда критической информационной инфраструктуре Российской Федерации, с использованием своего служебного положения (т. 1 л.д. 94-95);
результатами оперативно-розыскной деятельности отдела контрразведывательных операций УФСБ России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т. 1 л.д. 113-233, т. 4 л.д. 87-106);
протоколом оперативно-розыскного мероприятия «Обследование помещений, зданий, сооружений, участков местности и транспортных средств» от "."..г., согласно которому в офисном помещении №... АО «Почта России», расположенном по адресу: <адрес>, был осмотрен служебный компьютер сотрудника службы безопасности Немкина Д.В., на котором обнаружены и изъяты файлы, содержащие сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее- АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации. В ходе ОРМ указанные файлы были записаны на оптический диск № CPDR47G-CSMWP03-6813 13AA0423 (т. 1 л.д. 144-145);
протоколом осмотра от "."..г., в ходе которого произведен осмотр оптического диска № CPDR47G-CSMWP03-6813 13AA0423, содержащий сведения обо всех открытых банковских продуктов сотрудником Скрынько О.Н. и сведения об относимости автоматизированной банковской системы (далее - АБС) АО «Почта Банк» к критической информационной инфраструктуре Российской Федерации (автоматизированная банковская система АО «Почта Банк», регистрационный номер №.../А, "."..г. внесена в реестр значимых объектов КИИ РФ), в соответствии с письмом ФСТЭК России №... от "."..г.. Осмотренный оптический диск признан вещественным доказательством (т. 3 л.д. 230-247, т. 1 л.д. 146, т. 3 л.д. 248-249);
письмом от "."..г. № б/н, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлены выписки по счетам, открытым на имя Карабанова С.А. "."..г., совместно с копией его паспорта гражданина РФ, представленного им в указанную дату Скрынько О.Н., а также его фотоизображение, созданное Скрынько О.Н. на служебном компьютере (т. 4 л.д. 99-106);
письмом от "."..г. № б/н-2, полученное из АО «Почта Банк» по запросу отдела контрразведывательных операций УФСБ России по <адрес>, согласно которому представлена копия ответа заместителя директора ФСТЭК России Лютикова В. об относимости Автоматизированной банковской системы АО «Почта Банк» к объекту критической информационной инфраструктуры Российской Федерации (регистрационный №.../А от "."..г.) (т. 2 л.д. 45-47);
результатами оперативно-розыскной деятельности ГУ МВД России по <адрес>, представленные следователю в установленном порядке, содержащие сведения о совершении Скрынько О.Н. преступления, предусмотренного ч. 4 ст. 274.1 УК РФ (т. 2 л.д. 100-121, т. 4 л.д. 142-145);
заявлением представителя АО «Почта Банк» Немкина Д.В. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактического согласий(т. 2 л.д. 122-124);
заявлением руководителя отдела безопасности УФПС <адрес> Федоровской И.А. (КРСП №... от "."..г.), поступившее в СО УФСБ России по <адрес>, согласно которому начальник ОПС №... Волжского почтамта УФПС <адрес> АО «Почта России», являющаяся агентом АО «Почта Банк» Скрынько О.Н. осуществила открытие счетов на клиентов АО «Почта Банк» без их фактических согласий (т. 2 л.д. 125-135);
протоколом выемки от "."..г., в ходе которой в ОЦ «Волгоградский» АО «Почта Банк» по адресу: <адрес> изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами (т. 3 л.д. 115-118);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копия условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копия регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копия инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копия приказа №... от "."..г., на 1 л.; копия приказа №... от "."..г., на 1 л.; копия технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л., подтверждающие наличие полномочий у Скрынько О.Н. открывать на клиентов АО «Почта России» банковские счета и дебетовые карты, а также порядок работы с клиентами. Осмотренные документы признаны вещественными доказательствами(т. 3 л.д. 162-165, т. 3 л.д. 119-161, 166-168);
протоколом выемки от "."..г., в ходе которой в УФПС <адрес> АО «Почта России» по адресу: <адрес>, изъяты документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи (т. 3 л.д. 173-176);
протоколом осмотра от "."..г., в ходе которого осмотрены документы, имеющие отношение к совершенному Скрынько О.Н. нарушению правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации: - копия трудового договора №... от "."..г., на 9 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копия приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копия приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копия приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копия договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копия договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копия должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копия листа ознакомления с должностной инструкцией №... от "."..г., на 1 л., подтверждающие наличие у Скрынько О.Н. служебных полномочий, состоя в должности начальника отделения почтовой связи. Осмотренные документы признаны вещественными доказательствами(т. 3 л.д. 221-225, т. 3 л.д. 177-220, 226-229);
осмотром места происшествия от "."..г., согласно которому осмотрено помещение отделения почтовой связи №... Волжского почтамта УФПС <адрес> АО «Почта России», расположенного по адресу: <адрес>, а также её служебное место, с которого она на протяжении 2023 года осуществляла открытие счетов на клиентов почты, без их ведома (т. 4 л.д. 5-10);
выпиской из Федерального закона от "."..г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», положениями которого предусмотрено понятие «информационная система» - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (ст. 2), а также принцип обеспечения безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации (ст. 3). Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами (ст. 14). Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации (ст. 16). Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 17) (т. 4 л.д. 186-196);
выпиской из Федерального закона от "."..г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», положениями которого предусмотрены понятия «объекты критической информационной инфраструктуры» - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры (п. 7 ст. 2); «субъекты критической информационной инфраструктуры» - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (п. 8 ст. 2) (т. 4 л.д. 197-198).
Суд считает допустимыми доказательствами все вышеперечисленные письменные доказательства, поскольку суд не усматривает нарушений уголовно-процессуального закона при производстве описанных в них следственных действий, и в своей совокупности достаточными для того, чтобы сделать вывод о подтверждении виновности подсудимой в том объеме, который установлен в ходе судебного следствия и изложен выше. Процессом сбора, получения и закрепления вышеперечисленных доказательств не нарушены гарантированные Конституцией Российской Федерации права подсудимой Скрынько О.Н., не нарушен установленный уголовно-процессуальным законодательством порядок их собирания и закрепления, поскольку данные доказательства получены в полном соответствии с требованиями закона.
Каких-либо нарушений требований закона при сборе и фиксации представленных суду доказательств, которые могли бы повлечь за собой признание указанных доказательств, как каждого в отдельности, так и в их совокупности, недопустимыми, органами следствия не допущено.
Оценивая показания подсудимой, представителей потерпевших, свидетелей обвинения, суд приходит к выводу, что все они согласуются между собой, противоречий не содержат и полностью подтверждаются письменными доказательствами стороны обвинения.
Анализируя исследованные в ходе судебного следствия доказательства по делу, как в совокупности, так и каждое отдельно, суд приходит к выводу о доказанности виновности подсудимой. Оснований для изменения квалификации, данной действиям подсудимой органами предварительного следствия, не имеется.
Защитником Тубековым Г.С. в ходе судебного следствия заявлено ходатайство об исключении из числа доказательств по делу протокола допроса свидетеля Куринкова В.В. от "."..г. в связи с тем, что в ходе допроса в судебном заседании свидетель не смог подтвердить все обстоятельства, изложенные в протоколе допроса, поскольку он не помнит.
Суд считает необходимым ходатайство защитника об исключении из числа доказательств по делу протокола допроса свидетеля Куринкова В.В. оставить без удовлетворения по следующим основаниям.
Из материалов уголовного дела следует, что в ходе допроса свидетеля Куринкова В.В. от "."..г. Куринкову В.В. разъяснялись права, предусмотренные ч.4 ст.56 УПК РФ, он предупреждался об уголовной ответственности за отказ от дачи показаний по ст.308 УК РФ, а также за дачу заведомо ложных показаний по ст.307 УК РФ. Протокол допроса от "."..г. был подписан свидетелем без замечаний. Применение к свидетелю незаконных методов воздействия в ходе проведения допроса в ходе судебного следствия не установлено, равно как не указывалось о том, что у свидетеля плохое самочувствие и он нуждается в медицинской помощи.
С учетом изложенного, протокол допроса свидетеля Куринкова В.В. от "."..г., суд считает достоверным и допустимым доказательством, поскольку при его допросе органами предварительного следствия не были нарушены требования УПК РФ.
В протоколе допроса, проведенного в соответствии с требованиями ст.ст.187-190 УПК РФ, имеется собственноручная подпись Куринкова В.В., подтверждающая правильность изложенного в протоколе.
Кроме того, в судебном заседании свидетелю также были разъяснены его права, предусмотренные ст. 56 УПК РФ, а также он был предупрежден об уголовной ответственности за отказ от дачи показаний, а также за дачу заведомо ложных показаний по ст.ст. 307-308 УК РФ, о чем у свидетеля была отобрана подписка. В ходе допроса в судебном заседании свидетель дал показания, ответив на вопросы стороны обвинения и стороны защиты. В связи с наличием существенных противоречий, по ходатайству государственного обвинителя его показания, данные им в ходе предварительного следствия были оглашены. После оглашения показаний, свидетель Куринков В.В. подтвердил показания в полном объеме.
Таким образом, оснований для исключения из числа доказательств по делу протокола допроса свидетеля Куринкова В.В. по основаниям, изложенным защитником, у суда не имеется.
Квалифицирующий признак совершения преступлений «с использованием служебного положения» в ходе судебного следствия нашёл своё подтверждение.
Судом установлено, что в соответствии с приказом начальника Волжского почтамта УФПС <адрес> АО «Почта России» Филина В.И. №...-к от "."..г. Скрынько О.Н. назначена на должность начальника отделения почтовой связи №... УФПС <адрес> АО «Почта России» (ОПС); в соответствии с приказом заместителя директора по кадровым и социальным вопросам УФПС <адрес> АО «Почта России» Якименко С.П. №...к/пер от "."..г. Скрынько О.Н. с должности «начальник» переведена на должность «начальник отделения».
В соответствии с должностной инструкцией начальника отделения почтовой связи, на начальника отделения почтовой связи ОПС Скрынько О.Н. возложены следующие функции: обработка персональных данных (в том числе персональные данные), позволяющие идентифицировать физическое лицо, как с использованием средств автоматизации, так и без использования средств автоматизации и получать дополнительные сведения о физическом лице (п. 3.2.); соблюдение требований законодательства РФ, локальных нормативных актов, конвенции, протоколов и актов Всемирного почтового союза (п. 3.3.); контроль соблюдения правил оказания услуг почтовой связи (п. 3.9.2.); оформление и контроль оформления почтово-банковских услуг (открытие/закрытие банковских вкладов, открытие счетов для зарплатных проектов и т.д.) (п. "."..г.).
"."..г. между АО «Почта Банк» и начальником ОПС №... Волжского почтамта УФПС <адрес> – филиала АО «Почта России» Скрынько О.Н., заключен договор о присоединении к условиям агентского взаимодействия с начальником ОПС, путем подписания последней заявления о заключении соглашения о простой электронной подписи.
Согласно договору Скрынько О.Н., как пользователю, допущенному к работе с плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи (ЕАС ОПС) АО «Почта России» выделен логин – «SKRYNKOON». Вход в информационную систему «Siebel» пользователь осуществляет посредством учетной записи и личного пароля.
Таким образом, подсудимая, используя служебный компьютер с установленным на нем плагином АО «Почта Банк» в Единой Автоматизированной Системе Отделений Почтовой Связи АО «Почта Банк» (ЕАС ОПС), осуществляла вход в плагин АО «Почта Банк» под своим служебным логином «SKRYNKOON» и оформляла без фактического согласия клиентов заявления на открытие сберегательного счета и о предоставлении расчетной (дебетовой) карты.
Довод стороны защиты о том, что невозможно точно утверждать, когда наступили общественно опасные последствия от противоправных деяний подсудимой, и деяние необходимо охватывать единым умыслом, суд считает несостоятельным.
Судом установлено, что подсудимая, с использованием своего служебного положения, обладая организационно-распорядительными функциями, в нарушение правил обработки охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, внесла при указанных в описании деяния обстоятельствах программы «Siebel», к которой имела доступ, недостоверные сведения об открытии счетов граждан в базу АО «Почта Банк», которая является субъектом критической инфраструктуры РФ, что повлекло причинение вреда критической информации в указанной базе данных, внесении в нее недостоверной информации, что нарушило целостность указанной информационной системы, в результате чего информация, циркулирующая в ней, перестала соответствовать критериям оценки – объективности, достоверности и актуальности, тем самым причинив вред объекту критической инфраструктуры РФ, а также привело к подрыву авторитета и дискредитировало перед общественностью деятельность АО «Почта Банк».
Вред рассматривается как всякое умаление охраняемого законом материального или нематериального блага, любое неблагоприятное изменение в охраняемом законом благе, которое может быть имущественным или неимущественным (нематериальным). Вред, причиненный подсудимой, выразился именно в том, что в базе данных стала содержаться ложная информация, вред причинен репутации банка и всей инфраструктуре, а данная ложная информация, если бы не была выявлена правоохранительным органами, могла в будущем причинить вред и гражданам, на которых оформлены счета и организации.
В соответствии с пунктом 4 постановления Пленума Верховного Суда Российской Федерации от "."..г. N 43 «О некоторых вопросах судебной практики по уголовным делам о длящихся и продолжаемых преступлениях», о единстве умысла виновного могут свидетельствовать, в частности, такие обстоятельства, как совершение тождественных действий с незначительным разрывом во времени, аналогичным способом, в отношении одного и того же объекта преступного посягательства и (или) предмета преступления, направленность деяний на достижение общей цели.
Вместе с тем, каких-либо оснований для квалификации действий подсудимой Скрынько О.Н. как единого продолжаемого преступления у суда не имеется.
В ходе судебного разбирательства достоверно установлено, что каждый раз подсудимая действовала с вновь возникшим самостоятельным умыслом на совершение преступления, поскольку противоправные действия ею совершены в разное время с определенными временными промежутками, в отношении разных лиц, круг которых ей изначально не был известен или определен, по конкретным обстоятельствам их совершения каждое преступление носит самостоятельный характер.
Несмотря на показания подсудимой Скрынько О.Н., о том, что она действовала с целью выполнения плана по заявкам на открытие сберегательных счетов, а также то обстоятельство, что её действия состоят из ряда тождественных противоправных деяний, аналогичным способом, обстоятельства, свидетельствующие о том, что подсудимая реализовала единый преступный умысел, либо осуществляла продолжаемое преступление, из представленных сторонами доказательств, не усматриваются.
Использование одного и того же способа совершения преступлений, безусловно не свидетельствуют о совершении единого продолжаемого преступления.
Таким образом, анализ представленных суду доказательств, с учетом объективных действий подсудимой, мотива, обстоятельств и способа совершения преступлений, свидетельствует о том, что Скрынько О.Н. совершила указанные выше преступления и оснований для оправдания или иной квалификации её действий, вопреки доводам стороны защиты, у суда не имеется.
С учетом изложенного, действия подсудимой Скрынько О.Н. суд квалифицирует:
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Буткова В.Н.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Сивцовой Т.С.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Юдиной В.А.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Тарасовой В.Р.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Котовой С.В.) покушение на нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Суркова П.П.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Маркиной А.В.) как покушение на нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Мендыгалиевой А.К.) как покушение на нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Лункина А.В.) как покушение на нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Карабанова С.А.) как нарушение правил доступа к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное с использованием служебного положения.
В ходе судебного разбирательства Скрынько О.Н. вела себя адекватно, её показания и ответы на задаваемые вопросы были осмысленными и последовательными. Оценив действия и поведение подсудимой в судебном заседании, сведения о её личности, суд приходит к убеждению, что она в соответствии со ст. 19 УК РФ подлежит уголовной ответственности и ей должно быть назначено наказание за совершенные преступления, указанные в настоящем приговоре.
При назначении наказания Скрынько О.Н., в соответствие со статьей 60 УК РФ, суд учитывает характер и степень общественной опасности совершенных преступлений, личность подсудимой, обстоятельства, смягчающие наказание, а также влияние назначенного наказания на исправление осужденной и на условия жизни её семьи.
Скрынько О.Н. в соответствии с ч.4 ст.15 УК РФ совершила преступления, которые относятся к категории тяжких.
Суд учитывает, что по месту жительства Скрынько О.Н. характеризуется положительно, по месту работы на АО «Завод Метеор» характеризуется положительно, по прежнему месту работы на Волжском почтамте УФСП <адрес> АО «Почта России» характеризуется положительно, на учете у психиатра не состоит, на учете у нарколога не состоит, трудоспособна, трудоустроена, ранее не судима.
Обстоятельствами, смягчающими наказание подсудимой Скрынько О.Н. по всем преступлениям, в соответствии с п. «и» ч.1 ст. 61 УК РФ, суд признает явку с повинной, активное способствование расследованию всех преступлений, выразившееся в даче признательных показаний по делу; в соответствии с ч.2 ст.61 УК РФ признание вины в совершении всех преступлений, раскаяние в содеянном, наличие на иждивении несовершеннолетнего ребенка 2010 года рождения, привлечение к уголовной ответственности впервые, отсутствие негативных характеристик, принесение извинений представителям потерпевших, состояние здоровья подсудимой и членов её семьи, наличие заболеваний у подсудимой, наличие третьей группы инвалидности у супруга подсудимой, участие родственника в специальной военной операции, оказание подсудимой помощи участникам специальной военной операции, осуществление ухода за матерью, которая является пенсионером.
Обстоятельств, отягчающих наказание подсудимой, в соответствии со ст. 63 УК РФ, судом не установлено.
Оснований для изменения категории преступлений на менее тяжкую в соответствии с ч. 6 ст. 15 УК РФ, судом не установлено.
Учитывая изложенное, данные о личности подсудимой Скрынько О.Н., степень общественной опасности совершенных подсудимой преступлений, наличие смягчающих наказание обстоятельств, отсутствие отягчающих наказание обстоятельств, суд для достижения целей наказания - исправления осужденной, восстановления социальной справедливости и предупреждения совершения ею новых преступлений, считает необходимым назначить подсудимой наказание в виде лишения свободы по каждому из преступлений с применением ст.73 УК РФ, с возложением на неё обязанностей, которые будут способствовать её исправлению.
Оснований для применения при назначении наказания подсудимой положений ст. 64 УК РФ суд не усматривает, исходя из обстоятельств совершенных преступлений, а также данных о её личности.
С учетом личности подсудимой, наличия смягчающих обстоятельств, отсутствия отягчающих наказания обстоятельств, суд считает возможным не применять к ней дополнительные наказания, предусмотренные санкцией ч.4 ст. 274.1 УК РФ.
По убеждению суда назначение такого вида наказания подсудимой является оправданным и гуманным, соответствует требованиям ст.6, 43 УК РФ о применении уголовного наказания в целях восстановления социальной справедливости, а также в целях исправления осужденной и предупреждения совершения ею новых преступлений; менее строгий размер наказания не сможет обеспечить достижение его целей; судом не установлено исключительных обстоятельств, существенно уменьшающих степень общественной опасности совершенных подсудимой деяний.
При назначении наказания подсудимой по преступлениям, предусмотренным ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Котовой С.В.), ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Маркиной А.В.), ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Мендыгалиевой А.К.), ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Лункина А.В.), суд учитывает положения ч.3 ст. 66 УК РФ, согласно которой срок или размер наказания за покушение на преступление не может превышать трех четвертей максимального срока или размера наиболее строгого вида наказания, предусмотренного соответствующей статьей Особенной части настоящего Кодекса за оконченное преступление.
При назначении наказания подсудимой по каждому из преступлений суд также учитывает положения ч.1 ст.62 УК РФ, согласно которым при наличии смягчающих обстоятельств, предусмотренных пунктами "и" и (или) "к" части первой статьи 61 настоящего Кодекса, и отсутствии отягчающих обстоятельств срок или размер наказания не могут превышать двух третей максимального срока или размера наиболее строгого вида наказания, предусмотренного соответствующей статьей Особенной части настоящего Кодекса.
При этом окончательное наказание Скрынько О.Н. должно быть назначено по правилам ч.3 ст.69 УК РФ.
Мера пресечения в отношении подсудимой Скрынько О.Н. в виде подписки о невыезде и надлежащем поведении до вступления приговора в законную силу судом оставляется без изменения.
Судьбу вещественных доказательств по настоящему уголовному делу суд разрешает в порядке, предусмотренном ст. 81 УПК РФ.
Руководствуясь ст. 299, 303-304, 307-309 УПК РФ, суд
ПРИГОВОРИЛ:
Скрынько О.Н. признать виновной в совершении преступлений, предусмотренных ч.4 ст.274.1, ч.4 ст.274.1, ч.4 ст.274.1, ч.4 ст. 274.1, ч.3 ст.30, ч.4 ст.274.1, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.3 ст.30, ч.4 ст.274.1, ч.4 ст.274.1 УК РФ и назначить ей наказание:
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Буткова В.Н.) в виде лишения свободы на срок 3 года 6 месяцев;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Сивцовой Т.С.) в виде лишения свободы на срок 3 года 6 месяцев;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Юдиной В.А.) в виде лишения свободы на срок 3 года 6 месяцев;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Тарасовой В.Р.) в виде лишения свободы на срок 3 года 6 месяцев;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Котовой С.В.) в виде лишения свободы на срок 3 года;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Суркова П.П.) в виде лишения свободы на срок 3 года 6 месяцев;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Маркиной А.В.) в виде лишения свободы на срок 3 года;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Мендыгалиевой А.К.) в виде лишения свободы на срок 3 года;
по ч.3 ст.30, ч.4 ст.274.1 УК РФ (по преступлению в отношении Лункина А.В.) в виде лишения свободы на срок 3 года;
по ч.4 ст.274.1 УК РФ (по преступлению в отношении Карабанова С.А.) в виде лишения свободы на срок 3 года 6 месяцев.
На основании ч.3 ст.69 УК РФ по совокупности преступлений, путем частичного сложения назначенных наказаний, окончательно назначить Скрынько О.Н. наказание в виде лишения свободы сроком на 4 года.
В соответствии со ст. 73 УК РФ назначенное наказание считать условным с испытательным сроком 3 года.
Возложить на условно осужденную Скрынько О.Н. обязанности: не менять постоянного места жительства без уведомления уголовно-исполнительной инспекции, являться на регистрацию в уголовно-исполнительную инспекцию по месту жительства 1 раз в месяц, в установленные для регистрации дни.
Меру пресечения Скрынько О.Н. в виде подписки о невыезде и надлежащем поведении до вступления приговора в законную силу оставить без изменения.
Вещественные доказательства по делу:
оптический диск № CPDR47G-CSMWP03-6813 13AA0423; заявление о заключении соглашения между Скрынько О.Н. и АО «Почта Банк» от "."..г., на 2 л.; копию условия агентского взаимодействия с начальником отделения почтовой связи АО «Почта России» на 2 л.; копию регламента взаимодействия работников и агентов АО «Почта Банк» от 2022 года, на 12 л.; копию инструкции по саморегистрации через раздел «Почта Банк», на 17 л.; копию приказа №... от "."..г., на 1 л.; копию приказа №... от "."..г., на 1 л.; копию технологической карты по оформлению банковских продуктов и предоставлению услуг ПАО «Почта Банк» в точках П1, на 8 л.; копию трудового договора №... от "."..г., на 9 л.; копию дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию дополнительного соглашения от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию дополнительного соглашения №... от "."..г. к трудовому договору №... от "."..г., на 2 л.; копию приказа о приеме на работу Скрынько О.Н. №...к от "."..г., на 1 л.; копию приказа №...-к от "."..г., на 1 л.; копия приказа №...к/пер от "."..г., на 1 л.; копию приказа о прекращении (расторжении) трудового договора с работником №...к/ув от "."..г., на 1 л.; копию договора о полной индивидуальной материальной ответственности №...мо/1 от "."..г., на 1 л.; копию договора о полной индивидуальной материальной ответственности №...мо от "."..г., на 2 л.; копию договора №...-мо о полной коллективной (бригадной) материальной ответственности от "."..г., на 4 л.; копию должностной инструкции начальника отделения почтовой связи №... от "."..г., на 11 л.; копию листа ознакомления с должностной инструкцией №... от "."..г. на 1 л. – хранить в материалах дела.
Приговор может быть обжалован в апелляционном порядке в Волгоградский областной суд в течение 15 суток со дня провозглашения через Волжский городской суд <адрес>.
В случае подачи апелляционной жалобы, осужденная вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции. Если осужденная заявляет ходатайство об участии в рассмотрении уголовного дела судом апелляционной инстанции, об этом указывается в её апелляционной жалобе или в возражениях на жалобы, представления, принесенные другими участниками уголовного процесса.
Судья - А.А. Данилова



