УИД: 77MS0208-01-2023-001173-16

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Москва                                                            5 июня 2023 года

Резолютивная часть постановления оглашена 5 июня 2023 года

Мотивированное постановление изготовлено 5 июня 2023 года

Мировой судья судебного участка № 208 района Дорогомилово г. Москвы Татаруля А.Е., рассмотрев материалы дела № 5-702/2023 об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ), в отношении ООО «Наименование», ***,

УСТАНОВИЛ:

ООО «Наименование», юридический адрес: ***, совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 статьи 13.11 КоАП РФ и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, ответственность за которое предусмотрена ч.1 ст.13.11 КоАП РФ.

Правонарушение совершено при следующих обстоятельствах:

Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: ***, выявлен факт наличия базы данных ООО «Наименование», содержащей персональные данные клиентов ООО «Наименование» в объеме: ***. В Роскомнадзор во исполнение требований ч.3.1 ст.21 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» поступило уведомление ООО «Наименование» от 22.03.2023 г. №*** о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно уведомлению о факте неправомерной или случайной передачи персональных данных от 22.03.2023 г. №*** ООО «Наименование» произведен неправомерный доступ к компьютерной информации. Действия ООО «Наименование» привели к нарушению требований ч.1 ст.ст. 6, 7 и 10.1 Закона о персональных данных. Доступ к базе дынных, содержащей персональные данные пользователей ООО «Наименование» в объеме: ***, осуществлен в отсутствие у ООО «Наименование» правовых оснований, установленных ч.1 ст.6 Заокна о персональных данных. Действия ООО «Наименование» подпадают под признаки правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ. Датой и временем совершения правонарушения является дата и время выявления инцидента, указанная ООО «Наименование» в уведомлении о факте неправомерной или случайной передачи персональных данных – 07.03.2023 г. в 18 час. 00 мин.   

Представитель ООО «Наименование» по доверенности В. А.А. в судебное заседание явился, пояснил, что была взломана система, однако ООО «Наименование» приняло своевременные меры и заблокировало доступ к системе. Кроме того, в данную систему были внесены изменения, в связи с чем в будущем не должно возникать таких ситуаций. Учитывая, что данного рода правонарушение совершено впервые, просил применить ст.4.1.1 КоАП РФ.

Допрошенный в судебном заседании начальник отдела Управления Роскомнадзора по Центральному федеральному округу Ч. А.Е., будучи предупрежденным об ответственности в соответствии со ст. 17.9 КоАП РФ с разъяснением прав, предусмотренных ст.25.6 КоАП РФ, показал, что в отношении ООО «Наименование» был составлен протокол об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ. Далее, от оператора ООО «Наименование» были получены дополнительные уведомления о принятых мерах с целью недопущения в будущем подобных ситуаций. Составленный протокол в отношении ООО «Наименование» по ч.1 ст.13.11 КоАП РФ  Ч. А.Е. поддержал в полном объеме, просил прилечь ООО «Наименование» к административной ответственности.

  Мировой судья, выслушав представителя ООО «Наименование» по доверенности В. А.А., допросив в качестве свидетеля начальника отдела Управления Роскомнадзора по Центральному федеральному округу Ч. А.Е., исследовав письменные материалы дела, приходит к выводу о том, что вина ООО «Наименование» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, подтверждается следующими исследованными в ходе судебного заседания доказательствами, а именно:

- протоколом об административном правонарушении от 12.04.2023 г. № ***, в котором изложены обстоятельства совершенного административного правонарушения (л.д. ***);

- копией письма Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) от 29.03.2023 г. №***, адресованного Управлению Росконадзора по Центральному федеральному округу о рассмотрении направляемых материалов в порядке, установленном ст.28.1 КоАП РФ, с приложением уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также снимков с экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные пользователей ООО «Наименование»  в объеме: *** (л.д. ***);

- выпиской из Единого государственного реестра юридических лиц в отношении ООО «Наименование» (л.д. ***) и другими материалами дела;

- показаниями начальника отдела Управления Роскомнадзора по Центральному федеральному округу Ч.А.Е., данными в ходе судебного заседания. 

Достоверность и допустимость вышеуказанных доказательств у мирового судьи сомнений не вызывает, поскольку они непротиворечивы и согласуются между собой, получены в соответствии с требованиями КоАП РФ и объективно фиксируют фактические данные по делу. Протокол по делу об административном правонарушении составлен в соответствии с требованиями КоАП РФ, права ООО «Наименование» при составлении протокола об административном правонарушении соблюдены.

Частью 1 ст.13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Из ч.1 ст.24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу ст.3 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» в целях настоящего Федерального закона используются следующие основные понятия, в том числе:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в случаях, предусмотренных ч. 1 ст. 6 названного Закона.

Обработка персональных данных на основании п.1 ч.1 ст.6 названного закона допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных п.п. 2-11 ч.1 ст.6 названного Закона.

Более того, оператор обязан обеспечить конфиденциальность персональных данных. Так, согласно ст.7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети «Интернет», установлены ст.10.1 Закона о персональных данных.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

Согласно ч.1 ст.19 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

При таких обстоятельствах, мировой судья приходит к выводу о том, что ООО «Наименование» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных ч.2 ст.13.11 КоАП РФ и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, в связи с чем, действия юридического лица ООО «Наименование» подлежат квалификации по ч.1 ст.13.11 КоАП РФ.

Обстоятельств, освобождающих ООО «Наименование» от административной ответственности или влекущих безусловное прекращение производства по настоящему делу - не установлено.

Обстоятельством, смягчающим административную ответственность ООО «Наименование», судом признается принятие Обществом мер по устранению допущенных нарушений и усиление мер технического характера для исключения в дальнейшем совершения подобных нарушений.

Обстоятельств, отягчающих административную ответственность ООО «Наименование», судом не установлено.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность ООО «Наименование», наличие указанного выше обстоятельства, смягчающего административную ответственность, и считает возможным назначить ООО «Наименование» наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч.1 ст.13.11 КоАП РФ.

При этом, суд не усматривает оснований для назначения ООО «Наименование» наказания с применением ст.4.1.1 КоАП РФ и замены наказания в виде штрафа на предупреждение, о чем просит ООО «Наименование».

Согласно ч.1 ст.4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В силу ч.2 ст.3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Между тем, исходя из характера, совершенного ООО «Наименование» административного правонарушения, связанного с распространением персональных данных, мировой судья не находит оснований для замены наказания в виде административного штрафа на предупреждение.

На основании изложенного, руководствуясь ст. ст. 29.9 - 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

 Признать ООО «Наименование» виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, и назначить административное наказание в виде штрафа в размере 60 000 (шестидесяти тысяч) рублей.

Реквизиты для оплаты штрафа: Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805007022082300660, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0702/208/2023, постановление от 05.06.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении ООО «Наименование». Судебный участок № 208 тел.: +7(499)243-17-03, +7(499)243-22-39, +7(495)609-90-74.

 Разъяснить лицу, привлекаемому к административной ответственности, что административный штраф должен быть уплачен им не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки уплаты штрафа.

При неуплате административного штрафа в срок сумма штрафа на основании ст. 32.2 КоАП РФ будет взыскана в принудительном порядке. Кроме того, должностное лицо федерального органа исполнительной власти, структурного подразделения или территориального органа, а также иного государственного органа, уполномоченного осуществлять производство по делам об административных правонарушениях (за исключением судебного пристава-исполнителя), составляет протокол об административном правонарушении, предусмотренном ч. 1 ст. 20.25 КоАП РФ, в отношении лица, не уплатившего административный штраф.

Постановление может быть обжаловано в Дорогомиловский районный суд  г. Москвы через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                       А.Е. Татаруля

Источник: https://mos-sud.ru/208/cases/admin/details/b410a6a3-c058-47c2-bea6-e626552072d2?documentMainArticle=13.11&formType=fullForm