П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении № 5-980\23

судебный участок № 194 адрес,

 адрес,      e-mail: mirsud194@ums-mos.ru

77MS0194-телефон-телефон-34

   адрес                                                                       дата

 Мировой судья судебного участка № 197 адрес фио, исполняющий обязанности Мирового судьи судебного участка №194 адрес., рассмотрев административное дело в отношении

юридического лица наименование организации (далее – наименование организации) адрес, ____________________, ОГРН: ______________, Дата присвоения ОГРН: дата, ИНН: телефон, КПП: телефон, сведения о привлечении ранее к административной ответственности за совершение однородных правонарушений материалы дела не содержат, привлекаемого за совершение административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

наименование организации допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, при следующих обстоятельствах.

Управлением Роскомнадзора по Центральному федеральному округу в ходе мониторинга электронных средств массовой информации на интернет-ресурсах:________, _______ дата, выявлен факт наличия базы данных (100 000 записей), содержащей персональные данные клиентов.

Случаи, при которых допускается обработка персональных данных, установлены положениями п. п. 1 - 11 ч. 1 ст. 6 Закона. Уведомлением от дата № 03/6703 в адрес Роскомнадзора подтвержден факт неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных из тестовой среды разработки на платформе виртуальной инфраструктуры подрядчика. Таким образом, наименование организации допущено административное правонарушение, ответственность за которое установлена ч. 1 ст. 13.11 КоАП РФ.

Представитель наименование организации в судебное заседание не явился, ранее им было направлено ходатайство о снижении размера административного штрафа с просьбой учесть смягчающие обстоятельства, а именно совершение административного правонарушения впервые, добровольное прекращение правонарушения, содействие при разбирательстве дела и предотвращение виновных вредных последствий и заявление с признание вины и просьбой рассмотреть дело в их отсутствие.

Мировой судья, исследовав письменные материалы дела, считает, что вина юридического лица в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ установлена в судебном заседании и объективно подтверждается совокупностью собранных по делу доказательств:

- протоколом об административном правонарушении N АП-77/09/652 от дата (л.д. 1-5);

- акт внеплановой выездной проверки в отношении наименование организации (л.д.6-49);

- выпиской из ЕГРЮЛ в отношении наименование организации и иными материалами дела (л.д.52-56)

Оценивая собранные по делу доказательства в их совокупности, их достоверность, допустимость и достаточность сомнений у суда не вызывает, поскольку они непротиворечивы, согласуются между собой и соответствуют фактическим обстоятельствам дела.

Частью 1 ст. 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Из ч. 1 ст. 24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу ст. 3 Федерального закона от дата N 152-ФЗ "О персональных данных" в целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу ч. 1 ст. 6 Федерального закона от дата N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в случаях, предусмотренных ч. 1 ст. 6 названного закона.

Согласно ч. 1 ст. 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.

Исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от дата №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных  субъектом персональных данных для распространения».

При таких обстоятельствах, мировой судья приходит к выводу о том, что наименование организации допустило неправомерный доступ к базе данных, содержащей персональные данные пользователей наименование организации, повлекшего за собой распространение персональных данных пользователей наименование организации неограниченному кругу лиц, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 КоАП РФ.

В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Отсутствие негативных последствий от правонарушения не свидетельствуют о наличии оснований для прекращения производства по делу и освобождении юридического лица от наказания, так как существенная угроза охраняемым общественным отношениям заключается в данном случае не в наступлении каких-либо материальных последствий правонарушения, а в ненадлежащем отношении лица к исполнению требований Закона о персональных данных, нормами которого определено возложение ответственности на виновных в нарушении предписаний приведенного нормативного акта (ч. 1 ст. 24 Закона о персональных данных).

Таким образом, обстоятельств, освобождающих наименование организации от административной ответственности или влекущих безусловное прекращение производства по настоящему делу - не установлено, срок давности привлечения лица, к административной ответственности за совершенное правонарушение - не истек.

Обстоятельством, смягчающим административную ответственность наименование организации судом признается принятие Обществом мер по устранению допущенных нарушений и усиление мер технического характера для исключения в дальнейшем совершения подобных нарушений.

Обстоятельств, отягчающих административную ответственность наименование организации судом не установлено.

При назначении наказания, суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность наименование организации, наличие указанного выше обстоятельства, смягчающего административную ответственность, и считает возможным назначить наименование организации наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч. 1 ст. 13.11 КоАП РФ.

Руководствуясь ст. 29.10 Кодекса РФ об административных правонарушениях, мировой судья,

                                     ПОСТАНОВИЛ:

 Признать юридическое лицо наименование организации (далее – наименование организации) адрес, _____, ОГРН: ____________, Дата присвоения ОГРН: дата, ИНН: телефон, КПП: телефон виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде административного штрафа в доход государства в размере сумма.

Реквизиты для оплаты штрафа: Получатель платежа: Получатель УФК по адрес  (Департамент по обеспечению деятельности мировых судей адрес л/с 04732805000), ИНН: телефон, КПП: телефон, ОКТМО: телефон, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по адрес адрес, БИК: телефон, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805009791942309169, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0979/194/2023, постановление от дата по Ст. 13.11, Ч.1 КоАП РФ в отношении наименование организации. адрес № 194 тел.: телефон, телефон, телефон.

Разъяснить, что в соответствии со ст. 32.2  Кодекса Российской Федерации об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу. Сумма административного штрафа вносится или перечисляется лицом, привлеченным к административной ответственности, в банк или в иную кредитную организацию. Копию документа, свидетельствующего об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье (адрес, судебный участок №194). При отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении шестидесяти дней, судья, вынесший постановление, направляет соответствующие материалы судебному приставу-исполнителю для взыскания суммы административного штрафа.

  Постановление, в соответствии со ст.ст.30.1 – 30.3 Кодекса РФ об административных правонарушениях может быть обжаловано в  Кунцевский районный суд адрес через мирового судью  в течение 10 дней со дня его постановления.

Мировой  судья                                                                     фио

Источник: https://mos-sud.ru/194/cases/admin/details/8f43c657-bc31-4543-835f-fb0a21477063?documentMainArticle=13.11&formType=fullForm