Ново-Савиновский районный суд г. Казани рассмотрел дело о неправомерном доступе к персональным данным и модификации компьютерной информации.

В 2022 году сотрудница офиса обслуживания и продаж ПАО «ВымпелКом» оказалась в центре уголовного дела, связанного с незаконным использованием персональных данных клиентов.

Как установлено следствием и подтверждено в суде, гражданка К., имея доступ к служебным информационным системам, использовала свои полномочия в корыстных целях. По версии обвинения, она оформляла банковские карты АО «Альфа Банк» на клиентов компании без их ведома и участия, рассчитывая получить мотивационное вознаграждение на определенную сумму.

Используя рабочий компьютер, сотрудница входила в корпоративную систему, где обрабатываются персональные данные клиентов, и вносила ложные сведения. В частности, она самостоятельно заполняла анкеты, оформляла заявки на выпуск банковских карт, а также подделывала документы – в том числе согласия на обработку персональных данных. В отдельных случаях к подписанию документов привлекались третьи лица, не осведомлённые о противоправном характере действий.

После получения одобрения от банка заявки загружались в систему, создавая видимость законного оформления финансовых продуктов. При этом фактические владельцы персональных данных о происходящем не знали и согласия на оформление карт не давали.

По оценке суда, такие действия привели к неправомерной модификации компьютерной информации, хранящейся на серверах компании, а также нанесли ущерб деловой репутации ПАО «ВымпелКом».

Действия гражданки К. квалифицированы по части 3 статьи 272 Уголовного кодекса РФ как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло  модификацию компьютерной информации, совершенное из корыстной заинтересованности, лицом с использованием своего служебного положения.

Подсудимая вину в совершении инкриминируемого преступления признала полностью, раскаялась.

В результате уголовное дело в отношении гражданки К., обвиняемой в совершении преступления, предусмотренного частью 3 статьи 272 Уголовного кодекса РФ, прекратить на основании статьи 25 Уголовно-процессуального кодекса РФ, в связи с примирением с потерпевшим.

Данное дело наглядно демонстрирует уязвимость корпоративных информационных систем при наличии «внутренней угрозы» – когда доступ к данным используется сотрудником в личных целях.

Суд фактически подчеркнул, что даже относительно небольшой размер незаконного вознаграждения не снижает общественную опасность подобных действий. Ключевое значение имеет сам факт злоупотребления доверием работодателя и неправомерного использования персональных данных граждан.

Особое внимание в подобных делах уделяется именно служебному положению обвиняемого. Наличие законного доступа к системе не исключает уголовной ответственности, если этот доступ используется вне рамок должностных обязанностей.

Кроме того, дело отражает актуальную проблему защиты персональных данных в цифровой среде. Незаконные действия сотрудников могут не только нарушать права конкретных граждан, но и наносить серьёзный репутационный ущерб организациям, подрывая доверие клиентов.

Таким образом, судебная практика в подобных случаях формирует чёткий сигнал:
любые манипуляции с персональными данными и информационными системами вне правового поля рассматриваются как серьёзное уголовное правонарушение, независимо от масштаба полученной выгоды.

Постановление вступило в законную силу.

Пресс-служба суда.