П О С Т А Н О В Л Е Н И Е

ПО ДЕЛУ ОБ АДМИНИСТРАТИВНОМ ПРАВОНАРУШЕНИИ

№ 5-838/2023

Судебный участок № 206 района Дорогомилово г. Москвы, 121357, г. Москва, ул. Верейская, д. 21.

Резолютивная часть постановления оглашена 06 июня 2023 года

Мотивированный текст постановления изготовлен 06 июня 2023 года

   06 июня 2023 года                                              город Москва

Мировой судья судебного участка № 206 района Дорогомилово г. Москвы  Семенихина А.Ю., рассмотрев дело об административном правонарушении в отношении

юридического лица **** (далее – АО "Название") ИНН: ****, юридический адрес: ****, сведения о привлечении ранее к административной ответственности за совершение однородных правонарушений материалы дела не содержат, привлекаемого за совершение административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

АО "Название" допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, при следующих обстоятельствах.

Управлением Роскомнадзора по Центральному федеральному округу в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: ****, 09 марта 2023 года в 13 часов 20 минут, выявлен факт наличия базы данных (11 194 000 строк), содержащей персональные данные клиентов программы лояльности «Название» в объеме: номер телефона, дата рождения, адрес электронной почты.

Случаи, при которых допускается обработка персональных данных, установлены положениями п. п. 1 - 11 ч. 1 ст. 6 Закона. Уведомлением от 24.03.2023 № 03/6703 в адрес Роскомнадзора подтвержден факт неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных из тестовой среды разработки на платформе виртуальной инфраструктуры подрядчика. Таким образом, АО "Название" допущено административное правонарушение, ответственность за которое установлена ч. 1 ст. 13.11 КоАП РФ.

Представитель АО "Название" в судебное заседание явился, просит обратить внимание на то, что Обществом проведен исчерпывающий комплекс мероприятий с целью недопущения повторения подобных ситуаций, учесть, что АО "Название" допустило подобное нарушение впервые, и ходатайствовал о назначении минимального наказания за совершенное правонарушение.

Мировой судья, выслушав представителя АО "Название", исследовав письменные материалы дела, считает, что вина юридического лица в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ установлена в судебном заседании и объективно подтверждается совокупностью собранных по делу доказательств:

- протоколом об административном правонарушении N АП-77/09/491 от 02.05.2023 года (л.д. 1-5);

-уведомлением о факте неправомерной или случайной передачи персональных данных (л.д.8-9);

- снимками экрана информационных систем (л.д.10-17), которые подтверждают распространение персональных данных в сети Интернет;

- выпиской из ЕГРЮЛ в отношении АО "Название" и иными материалами дела.

Оценивая собранные по делу доказательства в их совокупности, их достоверность, допустимость и достаточность сомнений у суда не вызывает, поскольку они непротиворечивы, согласуются между собой и соответствуют фактическим обстоятельствам дела.

Частью 1 ст. 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Из ч. 1 ст. 24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

В силу ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в случаях, предусмотренных ч. 1 ст. 6 названного закона.

Согласно ч. 1 ст. 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.

Исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных  субъектом персональных данных для распространения».

При таких обстоятельствах, мировой судья приходит к выводу о том, что АО "Название" допустило неправомерный доступ к базе данных, содержащей персональные данные пользователей АО "Название", повлекшего за собой распространение персональных данных пользователей АО "Название" неограниченному кругу лиц, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 КоАП РФ.

В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В силу ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела 2 КоАП РФ или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных ч. 2 ст. 3.4 КоАП РФ, за исключением случаев, предусмотренных ч. 2 настоящей статьи.

При рассмотрении вопроса о возможности замены административного штрафа на предупреждение необходимо учитывать, что преференция, установленная ст. 4.1.1 КоАП РФ, является исключительной.

В рассматриваемом случае оснований полагать, что наличествуют условия, позволяющие заменить административный штраф на предупреждение, не имеется, поскольку неисполнение юридическим лицом возложенных на него требований законодательства о защите персональных данных, регулирующего отношения между неограниченным кругом субъектов персональных данных, чьи персональные данные обрабатываются, свидетельствуют о пренебрежительном отношении лица к возложенным на него публично-правовым обязанностям, посягающим на общественные отношения, связанные с использованием персональных данных, эффективное и правильное обеспечение защиты которых возможно только при выполнении требований Закона о персональных данных, и как следствие, правильной организации работы оператора.

Таким образом, поскольку вменяемое юридическому лицу административное правонарушение представляет угрозу охраняемым общественным отношениям в сфере обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, то в представленной ситуации оснований для замены назначенного административного штрафа на предупреждение не имеется.

Отсутствие негативных последствий от правонарушения не свидетельствуют о наличии оснований для прекращения производства по делу и освобождении юридического лица от наказания, так как существенная угроза охраняемым общественным отношениям заключается в данном случае не в наступлении каких-либо материальных последствий правонарушения, а в ненадлежащем отношении лица к исполнению требований Закона о персональных данных, нормами которого определено возложение ответственности на виновных в нарушении предписаний приведенного нормативного акта (ч. 1 ст. 24 Закона о персональных данных).

Таким образом, обстоятельств, освобождающих АО "Название" от административной ответственности или влекущих безусловное прекращение производства по настоящему делу - не установлено, срок давности привлечения лица, к административной ответственности за совершенное правонарушение - не истек.

Обстоятельством, смягчающим административную ответственность АО "Название" судом признается принятие Обществом мер по устранению допущенных нарушений и усиление мер технического характера для исключения в дальнейшем совершения подобных нарушений.

Обстоятельств, отягчающих административную ответственность АО "Название" судом не установлено.

При назначении наказания, суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность АО "Название", наличие указанного выше обстоятельства, смягчающего административную ответственность, и считает возможным назначить АО "Название" наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч. 1 ст. 13.11 КоАП РФ.

Руководствуясь ст. 29.10 Кодекса РФ об административных правонарушениях, мировой судья,

                                                        ПОСТАНОВИЛ:

 Признать юридическое лицо АКЦИОНЕРНОЕ ОБЩЕСТВО "****виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде административного штрафа в доход государства в размере 60 000 (шестьдесят тысяч) рублей.

Реквизиты для оплаты штрафа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000)

ИНН      7704236196 КПП      770401001 Расчетный счет 03100643000000017300

Корреспондентский счёт       40102810545370000003

Банк получателя платежа      ГУ Банка России по ЦФО//УФК по г. Москве г. Москва

БИК      004525988 ОКТМО  45374000 КБК           80511601133010000140

УИН      0356140805008382062301415

Назначение платежа  Штраф. Номер дела 05-0838/206/2023, постановление от 06.06.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО "****". Судебный участок № 206 тел.: +7(495)440-63-97, +7(495)443-96-13

Разъяснить, что в соответствии с ч. 1 ст. 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу; неуплата административного штрафа в установленный срок влечет административную ответственность по ч. 1 ст. 20.25 Кодекса РФ об административных правонарушениях, санкция которой предусматривает наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Квитанцию об оплате административного штрафа необходимо представить в судебный участок № 206 района Дорогомилово г.Москвы, как документ, подтверждающий исполнение судебного постановления.

Постановление может быть обжаловано в апелляционном порядке в Дорогомиловский районный суд города Москвы через мирового судью судебного участка № 206 района Дорогомилово г. Москвы в течение 10 суток со дня вручения или получения копии постановления. 

          Мировой  судья                                              А.Ю. Семенихина

Источник: https://mos-sud.ru/206/cases/admin/details/81b4705b-6d88-45d3-b039-04dddd6df8df?documentMainArticle=13.11&formType=fullForm