Что делать, если сотрудник магазина получил доступ к Apple ID и передал данные третьим лицам?

Здравствуйте! Заявление подавать имеет смысл, поскольку у вас имеются конкретные признаки несанкционированного доступа: пароль от Apple ID оказался доступен посторонним, в учётной записи появилось неизвестное устройство, а ваш молодой человек сообщил содержание закрытой переписки, которое иначе узнать не мог. Однако окончательную квалификацию определяет следствие, поэтому в заявлении лучше подробно изложить факты и просить проверить действия всех причастных лиц по ст. 138, 137 и 272 УК РФ, не ограничиваясь самостоятельно выбранными частями статей.

По ч. 2 ст. 138 УК РФ ответственность наступает за нарушение тайны переписки с использованием служебного положения. Она может применяться к Карену только при доказанности того, что он получил доступ именно благодаря работе в сервисном центре или связанным с ней полномочиям. Если он просто воспользовался паролем, переданным ему иным способом, квалифицирующий признак служебного положения может отсутствовать, и тогда рассматривается ч. 1 ст. 138 УК РФ. Незаконное ознакомление с личной перепиской уже образует нарушение её тайны.

Статья 272 УК РФ также возможна, но для неё недостаточно одного входа в Apple ID: неправомерный доступ должен повлечь уничтожение, блокирование, модификацию либо копирование компьютерной информации. Просмотр и передача содержания переписки могут подтверждать копирование информации. Часть 3 ст. 272 УК РФ применяется, если доступ совершен группой лиц по предварительному сговору либо с использованием служебного положения; это ещё потребуется доказать. Верховный Суд разъясняет, что неправомерным считается удалённый или непосредственный доступ без согласия владельца, а смартфон, ноутбук и облачная учётная запись содержат компьютерную информацию, охраняемую законом.

Дополнительно возможна ст. 137 УК РФ, если собирались или передавались сведения именно о вашей частной либо семейной жизни, составляющие личную тайну. Квалификация по совокупности статей допустима, когда неправомерный доступ использовался для нарушения тайны переписки или частной жизни.

До подачи заявления срочно сохраните доказательства: сделайте фотографии и видеозапись списка устройств Apple ID с данными неизвестного MacBook, зафиксируйте дату обнаружения, запросите у Apple сведения о входах и устройствах, сохраните сообщения молодого человека и дословно запишите, какую именно переписку он цитировал. Смените пароль Apple ID, завершите все чужие сеансы, включите двухфакторную аутентификацию, измените код старого телефона и не удаляйте неизвестное устройство до полной фиксации его данных. Также сохраните чек, сведения о продавце, дату посещения магазина, листок с паролями, если он остался, и запросите у магазина сохранение видеозаписей за день покупки.

Заявление можно подать в территориальный отдел полиции по месту магазина либо по месту обнаружения доступа. Потребуйте зарегистрировать его в КУСП и выдать талон-уведомление. В заявлении просите истребовать записи камер магазина и сервисного центра, установить сотрудников, имевших доступ к листку, получить данные об авторизации Apple ID, осмотреть устройства предполагаемых лиц и провести компьютерно-техническое исследование. Проверка проводится по ст. 144–145 УПК РФ в срок до 3 суток, который может быть продлён до 10, а при необходимости экспертиз и оперативных мероприятий — до 30 суток. Отказ в возбуждении дела можно обжаловать прокурору либо в суд по ст. 124–125 УПК РФ.

Шансы зависят прежде всего от сохранности цифровых следов. Одних подозрений и факта знакомства Карена с вашим молодым человеком недостаточно, но неизвестный MacBook, точное цитирование закрытой переписки и доступ работников магазина к паролю дают основания для полноценной проверки. Могу подготовить подробное заявление о преступлении с перечнем необходимых проверочных мероприятий и затем обжаловать отказ, если полиция ограничится формальной проверкой.