Судебная практика

                                                                                                               УИД: 77MS0208-01-2023-001173-16

 

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

 

г. Москва                                                            5 июня 2023 года

 

Резолютивная часть постановления оглашена 5 июня 2023 года

Мотивированное постановление изготовлено 5 июня 2023 года

 

Мировой судья судебного участка № 208 района Дорогомилово г. Москвы Татаруля А.Е., рассмотрев материалы дела № 5-702/2023 об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ), в отношении ООО «Наименование», ***,

УСТАНОВИЛ:

ООО «Наименование», юридический адрес: ***, совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 статьи 13.11 КоАП РФ и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, ответственность за которое предусмотрена ч.1 ст.13.11 КоАП РФ.

Правонарушение совершено при следующих обстоятельствах:

Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: ***, выявлен факт наличия базы данных ООО «Наименование», содержащей персональные данные клиентов ООО «Наименование» в объеме: ***. В Роскомнадзор во исполнение требований ч.3.1 ст.21 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» поступило уведомление ООО «Наименование» от 22.03.2023 г. №*** о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно уведомлению о факте неправомерной или случайной передачи персональных данных от 22.03.2023 г. №*** ООО «Наименование» произведен неправомерный доступ к компьютерной информации. Действия ООО «Наименование» привели к нарушению требований ч.1 ст.ст. 6, 7 и 10.1 Закона о персональных данных. Доступ к базе дынных, содержащей персональные данные пользователей ООО «Наименование» в объеме: ***, осуществлен в отсутствие у ООО «Наименование» правовых оснований, установленных ч.1 ст.6 Заокна о персональных данных. Действия ООО «Наименование» подпадают под признаки правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ. Датой и временем совершения правонарушения является дата и время выявления инцидента, указанная ООО «Наименование» в уведомлении о факте неправомерной или случайной передачи персональных данных – 07.03.2023 г. в 18 час. 00 мин.   

Представитель ООО «Наименование» по доверенности В. А.А. в судебное заседание явился, пояснил, что была взломана система, однако ООО «Наименование» приняло своевременные меры и заблокировало доступ к системе. Кроме того, в данную систему были внесены изменения, в связи с чем в будущем не должно возникать таких ситуаций. Учитывая, что данного рода правонарушение совершено впервые, просил применить ст.4.1.1 КоАП РФ.

Допрошенный в судебном заседании начальник отдела Управления Роскомнадзора по Центральному федеральному округу Ч. А.Е., будучи предупрежденным об ответственности в соответствии со ст. 17.9 КоАП РФ с разъяснением прав, предусмотренных ст.25.6 КоАП РФ, показал, что в отношении ООО «Наименование» был составлен протокол об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ. Далее, от оператора ООО «Наименование» были получены дополнительные уведомления о принятых мерах с целью недопущения в будущем подобных ситуаций. Составленный протокол в отношении ООО «Наименование» по ч.1 ст.13.11 КоАП РФ  Ч. А.Е. поддержал в полном объеме, просил прилечь ООО «Наименование» к административной ответственности.

  Мировой судья, выслушав представителя ООО «Наименование» по доверенности В. А.А., допросив в качестве свидетеля начальника отдела Управления Роскомнадзора по Центральному федеральному округу Ч. А.Е., исследовав письменные материалы дела, приходит к выводу о том, что вина ООО «Наименование» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, подтверждается следующими исследованными в ходе судебного заседания доказательствами, а именно:

- протоколом об административном правонарушении от 12.04.2023 г. № ***, в котором изложены обстоятельства совершенного административного правонарушения (л.д. ***);

- копией письма Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) от 29.03.2023 г. №***, адресованного Управлению Росконадзора по Центральному федеральному округу о рассмотрении направляемых материалов в порядке, установленном ст.28.1 КоАП РФ, с приложением уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также снимков с экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные пользователей ООО «Наименование»  в объеме: *** (л.д. ***);

- выпиской из Единого государственного реестра юридических лиц в отношении ООО «Наименование» (л.д. ***) и другими материалами дела;

- показаниями начальника отдела Управления Роскомнадзора по Центральному федеральному округу Ч.А.Е., данными в ходе судебного заседания. 

Достоверность и допустимость вышеуказанных доказательств у мирового судьи сомнений не вызывает, поскольку они непротиворечивы и согласуются между собой, получены в соответствии с требованиями КоАП РФ и объективно фиксируют фактические данные по делу. Протокол по делу об административном правонарушении составлен в соответствии с требованиями КоАП РФ, права ООО «Наименование» при составлении протокола об административном правонарушении соблюдены.

Частью 1 ст.13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Из ч.1 ст.24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу ст.3 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» в целях настоящего Федерального закона используются следующие основные понятия, в том числе:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в случаях, предусмотренных ч. 1 ст. 6 названного Закона.

Обработка персональных данных на основании п.1 ч.1 ст.6 названного закона допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных п.п. 2-11 ч.1 ст.6 названного Закона.

Более того, оператор обязан обеспечить конфиденциальность персональных данных. Так, согласно ст.7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети «Интернет», установлены ст.10.1 Закона о персональных данных.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

Согласно ч.1 ст.19 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

При таких обстоятельствах, мировой судья приходит к выводу о том, что ООО «Наименование» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных ч.2 ст.13.11 КоАП РФ и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, в связи с чем, действия юридического лица ООО «Наименование» подлежат квалификации по ч.1 ст.13.11 КоАП РФ.

Обстоятельств, освобождающих ООО «Наименование» от административной ответственности или влекущих безусловное прекращение производства по настоящему делу - не установлено.

Обстоятельством, смягчающим административную ответственность ООО «Наименование», судом признается принятие Обществом мер по устранению допущенных нарушений и усиление мер технического характера для исключения в дальнейшем совершения подобных нарушений.

Обстоятельств, отягчающих административную ответственность ООО «Наименование», судом не установлено.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность ООО «Наименование», наличие указанного выше обстоятельства, смягчающего административную ответственность, и считает возможным назначить ООО «Наименование» наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч.1 ст.13.11 КоАП РФ.

При этом, суд не усматривает оснований для назначения ООО «Наименование» наказания с применением ст.4.1.1 КоАП РФ и замены наказания в виде штрафа на предупреждение, о чем просит ООО «Наименование».

Согласно ч.1 ст.4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В силу ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Между тем, исходя из характера, совершенного ООО «Наименование» административного правонарушения, связанного с распространением персональных данных, мировой судья не находит оснований для замены наказания в виде административного штрафа на предупреждение.

На основании изложенного, руководствуясь ст. ст. 29.9 - 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Признать ООО «Наименование» виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, и назначить административное наказание в виде штрафа в размере 60 000 (шестидесяти тысяч) рублей.

Реквизиты для оплаты штрафа: Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805007022082300660, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0702/208/2023, постановление от 05.06.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении ООО «Наименование». Судебный участок № 208 тел.: +7(499)243-17-03, +7(499)243-22-39, +7(495)609-90-74.

 Разъяснить лицу, привлекаемому к административной ответственности, что административный штраф должен быть уплачен им не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки уплаты штрафа.

При неуплате административного штрафа в срок сумма штрафа на основании ст. 32.2 КоАП РФ будет взыскана в принудительном порядке. Кроме того, должностное лицо федерального органа исполнительной власти, структурного подразделения или территориального органа, а также иного государственного органа, уполномоченного осуществлять производство по делам об административных правонарушениях (за исключением судебного пристава-исполнителя), составляет протокол об административном правонарушении, предусмотренном ч. 1 ст. 20.25 КоАП РФ, в отношении лица, не уплатившего административный штраф.

Постановление может быть обжаловано в Дорогомиловский районный суд  г. Москвы через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

 

Мировой судья                                                       А.Е. Татаруля

Источник: https://mos-sud.ru/208/cases/admin/details/b410a6a3-c058-47c2-bea6-e626552072d2?documentMainArticle=13.11&formType=fullForm 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Судебный участок № 208 района Дорогомилово г. Москвы
Судья
Татаруля А.Е.
Дата решения
2023-06-05
Категории
Неожиданные решения
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Размещение приказов о зачислении детей в 1 класс на сайте

Письменное согласие на обработку персональных данных не соответствует установленной форме, а так же не обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных.

Звонки с предложением услуг после отзыва согласия

Обработка персональных данных собственников, нанимателей и лиц, совместно с ними проживающих домов, вышедших из управления МУП

Оператор распространил сведения, содержащие ПДн субъектов через мессенджер WhatsApp

При наличии договора на оказание платных медицинских услуг персональные данные обрабатываются без письменного согласия

Не представлено фактов, подтверждающих проведение внутреннего контроля за соблюдением оператором и его работниками законодательства РФ о персональных данных; форма документов, подтверждающих согласие пациентов на обработку персональных данных, не соответствует требованиям ч.4 ст. 9 Федерального закона от 27.07.2013 № 152-ФЗ «О персональных данных»

Наличие в сети "Интернет" базы данных, содержащей персональные данные клиентов программы лояльности

Отсутствие согласия работников на обработку их персональных данных в школе

Обработка персональных данных субъектов без их согласия в письменной форме

Хранение платежных ведомостей, содержащих персональные данные работников

Размещение персональных данных учащихся образовательного учреждения на сайте

Отсутствие согласия законного представителя на обработку его персональных данных

Размещение персональных данных жильца на дверях в подвал

Обработка персональных данных родственников работников без их согласия