Судебная практика

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

 

16 октября 2023 года                    г. Москва, Большой Демидовский пер, д.9

Мировой судья судебного участка № 422 Таганского района г. Москвы Вахрамеев Т.С. рассмотрев дело 5-1172/23 об административном правонарушении, предусмотренном ч. 9 ст. 13.11 КоАП РФ в отношении компании Название Лтд. (Название Ltd.), зарегистрированной в соответствии с законодательством государства Израиль, за номером ......),

УСТАНОВИЛ:

Название Лтд. (Название Ltd.) повторно совершил административное правонарушение, предусмотренное ч. 8 ст. 13.11 КоАП РФ, а именно невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Так, установлено, что 3 июля 2023 года Название Лтд. (Название Ltd.), находящийся по адресу: ...), будучи привлеченным постановлением мирового судьи судебного участка № 422 Таганского района г. Москвы от 19 января 2022 года к административной ответственности по ч. 8 ст. 13.11 КоАП РФ с назначением наказания в виде административного штрафа в размере 1 500 000 рублей, осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч.5 ст.18  Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».

Законный представитель Название Лтд. (Название Ltd.) в судебное заседание не явился, извещен по адресам электронной почты, ходатайств об отложении не поступало, в связи с чем суд считает возможным рассмотреть дело в его отсутствие.  

Мировой судья, исследовав материалы дела, считает, что вина Название Лтд. (Название Ltd.) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом №АП-77/09/1257 от 27.09.2023 года, отражающим событие и сам факт совершения Название Лтд. (Название Ltd.) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 21.08.2023 № 08-71378 (вх. от 22.08.2023 № 63573/77);

-  копией докладной записки Роскомнадзора от 21.08.2023 № 8817-дз;

-  копией письма Роскомнадзора от 26.05.2023 № 08-43907 (англ.);

-  копией письма Роскомнадзора от 26.05.2023 № 08-43907 (рус.);

-  письмом Роскомнадзора от 08.08.2023 № 65751-02-11/77;

-  письмом АО «Почта России» от 14.08.2023 № А34-АУО-20/2168;

- Политикой конфиденциальности Название.com, а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Согласно положениям Политики конфиденциальности для регистрации на интернет-ресурсе Название.com пользователям в обязательном порядке необходимо предоставить компании Название Ltd. регистрационные данные учетной записи (адрес электронной почты, имя, пол, год рождения, страна проживания).

В ходе использования интернет-ресурса Название.com пользователь также предоставляет в адрес компании Название Ltd. платежные реквизиты, имена, степень родства, даты и места рождения и смерти, контактную информацию, такую как адрес электронной почты, и фотографии членов семьи, информация о ДНК (при использовании Сервисов анализа ДНК), информацию о своем состоянии здоровья, членов семьи и иную информацию.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона  является персональными данными.

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания Название Ltd. признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что Название Ltd. используются базы данных, находящиеся на территории США и Европейского союза.

Необходимо отметить, что 15.10.2021 Роскомнадзором в адрес компании Название Ltd. было направлено письмо (№08-69699) с требованием принять меры по обеспечению локализации баз данных российских пользователей интернет-ресурса Название.com на территории Российской Федерации.

Компания Название Ltd. получила письмо Роскомнадзора (№ 08-69699), что подтверждается ответом компании Название Ltd. от 15.11.2021 на вышеуказанный запрос Роскомнадзора.

Из информации, представленной компанией Название Ltd. (от 15.11.2021 № 193789), следует, что данные российских пользователей интернет-ресурса Название.com обрабатываются с использованием баз данных Amazon Web Services, находящихся на территории США, и в настоящий момент компания собирается реализовать меры для обеспечения хранения исходной базы данных российских пользователей интернет-ресурса Название.com на территории Российской Федерации совместно с ООО «Яндекс.Облако».

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по его запросу необходимую информацию в течение десяти рабочих дней с даты получения такого запроса

В установленный срок ответ компании Название Ltd. на письмо Роскомнадзора (№ 08-69699) с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

Положения ч.8 ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ) предусматривают административную ответственность за невыполнение обязанности по обеспечению локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.

В связи с чем постановлением от 19.01.2022 мирового судьи судебного участка № 422 Таганского района города Москвы компания Название Ltd. была привлечена к административной ответственности, предусмотренной ч. 8 ст.13.11. КоАП РФ.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Название Ltd. направлено письмо от 26.05.2023 № 08-43907 о предоставлении информации о соблюдении компанией Название Ltd. требований ч. 5 ст. 18 Закона.

Согласно информации, представленной АО «Почта России», письмо от 26.05.2023 № 08-43907 вручено 18.06.2023.

С учетом требований ч. 4 ст. 20 Закона запрашиваемая у компании Название Ltd. информация ожидалась Роскомнадзором в срок не позднее 30.06.2023.

Вместе с тем по состоянию на дату составления настоящего протокола ответ Название Ltd. на письмо Роскомнадзора от 26.05.2023 № 08-43907 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

В связи с чем, с учетом того, что компания Название Лтд. (Название Ltd.) привлечен к административной ответственности, предусмотренной ч.8 ст.13.11 КоАП РФ (Постановление по делу об административном правонарушении №5-30/2022 от 19.01.2022, вынесенное мировым судьей судебного участка № 422 Таганского района города Москвы, вступило в законную силу 24.05.2022), в его бездействии усматриваются признаки повторности.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Название Лтд. (Название Ltd.) в совершении инкриминируемого административного правонарушения.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие Название Лтд. (Название Ltd.) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Название Лтд. (Название Ltd.) не представлено.

Таким образом, вина Название Лтд. (Название Ltd.)в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Название Лтд. (Название Ltd.) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий Название Лтд. (Название Ltd.) либо прекращения производства по делу не имеется.

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Название Лтд. (Название Ltd.).

Наличие смягчающих и отягчающих административную ответственность Название Лтд. (Название Ltd.) обстоятельств судьей не установлено.

Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.

Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать Название Лтд. (Название Ltd.)виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 6 000 000 (шесть миллионов) рублей.

Разъяснить Название Лтд. (Название Ltd.), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или  1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5  настоящего Кодекса.

Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: -, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1172/422/2023, постановление от 16.10.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Название Ltd.. Судебный участок № 422 тел.: +7(499)753-05-63, +7(499)753-05-62, +7(495)609-90-74.

Постановление может быть обжаловано в Таганский районный суд города Москвы в течение десяти суток со дня вручения копии постановления.

 

Мировой судья                                                        Вахрамеев Т.С.

Источник: https://mos-sud.ru/422/cases/admin/details/a6e8a0dc-3135-438c-bfeb-504fdb9f0fbd?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm

Информация по делу
Статьи
ч.9 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 422 Таганского района г. Москвы
Судья
Вахрамеев Т.С.
Дата решения
2023-10-16
Категории
Сайт
Непредставление сведений (информации) в уполномоченный орган
Часть 9 статьи 13.11 Кодекса РФ об АП
Обязанность оператора
Другие дела из подобных
категорий:

Использование черновиков, содержащих персональные данные граждан

Неопубликование на сайте политики при сборе данных

На «Интернет» сайте размещена форма,  позволяющая осуществлять сбор персональных данных в отсутствие документа, определяющего политику

В типовой форме анкеты, оформляемой при приеме на работу, отсутствуют обязательные сведения

Утечка данных пациентов лаборатории

В деятельности ИП выявлены нарушения при обработке персональных данных

Размещение в Instagram изображения субъекта

Отсутствие документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных, на сайте

Предоставление неправомерного доступа к информационным системам персональных данных

На сайте не размещено документов, определяющих политику МБОУ «Наименование» по обработке персональных данных

Непроведение внутреннего контроля

На Интернет-сайте размещены документы, содержащие персональные данные собственников жилья

Не приняты меры, необходимые для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством

Наличие в сети "Интернет" базы данных вследствие уязвимости системы

Отсутствие документа, определяющего политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных, обработка персональных данных без согласия субъекта