Директор ЦНАП з особистої електронної пошти надіслав конфіденційну інформацію про громадян – рішення суду.

Чоловіки звинувачуються в здійсненні незаконного доступу до інформації, яка зберігається, обробляється або передається в інформаційних (автоматизованих) системах. Він, будучи директором відділу ЦНАП, з власної електронної пошти надіслав три листи, що містять конфіденційну інформацію про громадян. Про це йдеться в постанові Бучацького районного суду Тернопільської області, опублікованій 29 березня 2024 року.

Чоловік, працюючи директором відділу «Центр надання адміністративних послуг Бучацької міської ради», здійснив безкоштовне незаконне розповсюдження інформації, що зберігається в автоматизованих (інформаційних) системах Бучацької міської ради в електронному вигляді, шляхом передачі інформації з обмеженим доступом через особистий електронний поштовий ящик, розміщений на незахищеному поштовому сервісі «gmail.com». Використання якого, відповідно до Постанови КМУ від 21.10.2015 року №851 «Деякі питання використання доменних імен державними органами в українському сегменті інтернету», заборонено в службовій переписці органам виконавчої влади та іншим державним органам.

У ході огляду вмісту кореспонденції електронного ящика, в папці «надіслані», виявлено 3 листи, які були створені та надіслані на електронні адреси. Огляд вмісту зазначених електронних повідомлень встановлює, що вони містять прикріплені файли формату «*pdf.» «витяг. pdf», «Заява та Декларація 001.pdf», «Заява ЦНАП001.pdf», «земля 2001.pdf», «витяг 2.pdf», «8а4аес3d546_3053723406_tі01_3396-7337-7361-2300_20240105100912.pdf», «Заява та Декларація 1.pdf», «Заява ЦНАП 1.pdf», «земля 2.pdf», «*xlsx» («Переселенці (Бучацька ТГ) 26.12.2023.xlsx»), в яких міститься інформація (ПІБ, дата народження та адреса проживання) про мешканців Бучацької територіальної громади. Таким чином, вміст виявлених електронних листів відповідно до ст. 8, 9 Закону України "Про захист інформації в інформаційно-комунікаційних системах", ст. 6, 10, 14, 24 Закону України "Про захист персональних даних", ст. 11, 20, 21 Закону України «Про інформацію», є конфіденційною та обмеженою інформацією, захист якої визначений законом, і може пересилатися через канали електронної пошти лише з використанням комплексної системи захисту інформації. Громадянин підтвердив, що під час виконання службових обов'язків, через необережність і високе навантаження, він свідомо здійснив їх відправку з особистого електронного ящика, використання якого, відповідно до Постанови КМУ від 21.10.2015 року №851 «Деякі питання використання доменних імен органами в українському сегменті інтернету», заборонено для передачі інформації з обмеженим доступом.

Яке покарання обрав суд?

Суд закрив провадження у справі про притягнення чоловіка до адміністративної відповідальності за ч. 5 ст. 212-6 КУоАП. У його діях відсутній склад адміністративного правопорушення.

"Досліджені судом докази не дають можливості прийти до відповідних висновків про винуватість чоловіка, оскільки акт огляду особистого електронного поштового ящика директора відділу «Центр надання адміністративних послуг» Бучацької міської ради є лише констатацією факту проведеного огляду та виявлених у його результаті відомостей, але не містить даних про те, хто саме оприлюднив та направив інформацію з обмеженим доступом. Таким чином, належних і допустимих доказів вчинення правопорушення, передбаченого ч. 5 ст. 212-6 КУоАП, суду надано не було і, як наслідок, не доведено наявність у його діях складу зазначеного адміністративного правопорушення", — підкреслив суд.