УИД 77MS0363-01-2023-002617-79

Дело № 5-1166/2023

ПОСТАНОВЛЕНИЕ

  22 ноября 2023 года                                                 город Москва

Резолютивная часть постановления объявлена 21 ноября 2023 года.

Полный текст постановления  изготовлен 22 ноября 2023 года.

Мировой судья судебного участка №363 района Хамовники города Москвы Морозова К.А., рассмотрев в открытом судебном заседании дело об административном правонарушении в отношении юридического лица – Акционерного общества «Название» (далее по тексту АО «Название») (ИНН ***, дата регистрации ***года), ранее не привлекавшегося к административной ответственности, юридический адрес: ***, привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

АО «Название» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных,  ответственность за которое предусмотрена ч. 1 ст. 13.11 КоАП РФ.

Как следует их протокола об административном правонарушении от 12 октября 2023 года, в адрес Управления Роскомнадзора по ЦФО поступили обращения ФИО о факте возможного нарушения федерального законодательства в сфере обработки персональных данных.  Согласно обращению, АО «Название» направил посредством банкомата рекламное предложение заявителю 06.04.2023 года, однако последний, при заключении договорных отношений с АО «Название» отказался от получения рекламных предложений.

В ответ на запрос Управления Роскомнадзора по ЦФО Банк сообщил, что заявитель выразил несогласие на информирование АО «Название» о существующих и/или вводимых в действие продуктах и услугах АО «Название» путем осуществления прямых контактов с заявителем при помощи сетей электросвязи по усмотрению АО  «Название», включая, но не ограничиваясь, почтовой рассылкой, электронной почтой, телефонной связью, системой IVR IVR – системой самообслуживания/ sms информированием, Push уведомлением, факсимильной связью, сетью Интернет (включая экосистемы АО «Название»  «Мое время», «Финансовый радар», «Свое жилье»). В системе АО «Название» учтены сведения об отказе Заявителя от получения рекламных предложений АО «Название», в связи с этим прямые контакты с заявителем, указанные в заявлении, АО «Название»  не осуществляются.  

В соответствии с п. 28 ст. 3 Федерального закона от 27.06.2011 № 161 «О национальной платежной системе» банкомат - автоматическое (без участия уполномоченного лица кредитной организации, или банковского платежного агента, или банковского платежного субагента) устройство для осуществления расчетов, обеспечивающее возможность выдачи и (или) приема наличных денежных средств, в том числе с использованием электронных средств платежа, и по передаче распоряжений кредитной организации об осуществлении перевода денежных средств.

В рамках использования банкомата, для заявителя АО «Название» было сформировано индивидуальное информационное сообщение о банковской услуге с возможностью получения дополнительной консультации при волеизъявлении клиента, следовательно, факт направления рекламного предложения, содержащее персональные данные заявителя посредством банкомата АО «Название», подтвердился.

Согласно п. 1 ч. 3 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:  с согласия субъекта персональных данных на обработку его персональных данных.

АО «Название» в силу ч. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) "О персональных данных" является оператором, осуществляющим обработку персональных данных.

Защитник  АО «Название» по доверенности ФИО1 в судебном заседании представила возражения относительно привлечения юридического лица к административной ответственности из которых следует, что Банк не согласен с вмененным правонарушением, поскольку действия банка не представляют существенного нарушения охраняемых общественных правоотношений, не нарушают права клиента ФИО., так как факт возможности распространения  (передачи) персональных данных третьим лицам, не подтвержден.

Доказательств присутствия третьих лиц при совершении операции по банковской карте и с использованием банкомата, клиентом не предоставлено.

Технические возможности банкомата позволяют при обслуживании физического лица, стоящего рядом с банкоматом ограничивать обзор для других пользователей, которые могут в данное время стоять неподалеку. Экран банкомата также оснащен козырьком черного цвета, который ограничивает обзор для третьих лиц, которые в данный момент могут стоять неподалеку. Необходимость таких мер обусловлена и тем, что при использовании банкомата, пользователю предлагается ввести только ему известный ПИН - код, который по всем правилам пользования банковской картой не должен быть сообщен третьим лицам.

Также к устройствам самообслуживания в соответствии со стандартом ГОСТ Р 57277-2016 "Национальный стандарт Российской Федерации. Банкоматы и платежные терминалы. Средства технической защиты. Требования и методы испытаний на устойчивость к отрыву и взлому" (утвержден и введен в действие Приказом Росстандарта от 22.11.2016 N 1741-ст) относятся банкоматы и платежные терминалы и т.д.

Довод заявителя жалобы о причинения вреда тем, что выведенная рекламная информация Банка на экран банкомата, содержащая персональные данные заявителя могла быть тем самым разглашена третьим лицам (физическим лицам, стоящим в это время в очереди) не подтверждается доказательствами по делу, а также фактическими обстоятельствами дела.

Как следует из обращения заявителя и подтверждено материалами дела, клиент воспользовался банкоматом АО «Название» 22.03.2023г., где после прикладывания банковской карты к картоприемнику на экране появилась рекламное предложение с персональными данными (имя, отчество, номер мобильного телефона), то есть, срок в соответствии со ст. 4.5 КоАП РФ следует исчислять от 22.03.2023г., который истек 22.05.2023г.

Таким образом, в отношении АО «Название» постановление по делу об административном правонарушении не может быть вынесено за пределами сроков, установленных законом.

Защитник просил в случае признания Банка виновным, освободить от наказания в связи с малозначительностью административного правонарушения.

Суд, выслушав защитника, исследовав письменные материалы дела, приходит к следующему.

Вина АО «Название» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается совокупностью собранных по делу доказательств, а именно:

- протоколом об административном правонарушении от 12 октября 2022 года № АП-77/08/1308, согласно которому АО «Название» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных,  ответственность за которое предусмотрена ч. 1 ст. 13.11 КоАП РФ;

- обращениями   ФИО. ;

- запросом Управления Роскомнадзора по ЦФО в АО «Название» о предоставлении информации;

- ответом АО «Название» от 10.10.2023 № 003-38/17/2915;

Оценивая собранные по делу доказательства в их совокупности, их достоверность, допустимость и достаточность сомнений у суда не вызывает, поскольку они непротиворечивы, согласуются между собой и соответствуют фактическим обстоятельствам дела.

При таких обстоятельствах, суд приходит к выводу о том, что АО «Название»  допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных,  в связи с чем, действия юридического лица подлежат квалификации по ч.1  ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Рассматривая позицию защитника о том, что действия банка не представляют существенного нарушения охраняемых общественных правоотношений, не нарушают права клиента ФИО., так как факт возможности распространения  (передачи) персональных данных третьим лицам, не подтвержден; доказательств присутствия третьих лиц при совершении операции по банковской карте и с использованием банкомата клиентом не предоставлено; выведенная рекламная информация Банка на экран банкомата, содержащая персональные данные заявителя могла быть тем самым разглашена третьим лицам (физическим лицам, стоящим в это время в очереди) не подтверждается доказательствами по делу, а также фактическими обстоятельствами дела,  суд не может согласиться с ней, поскольку ФИО письменно отказался от получения рекламной информации, его персональные данные АО «Название»  вывел на экран банкомата в отсутствии разрешения ФИО.

Довод о том, что срок привлечения к административной ответственности истец, суд считает несостоятельным, поскольку .

Обстоятельством, смягчающим административную ответственность, считаю то, что АО «Название» привлекается к административной ответственности впервые.

Обстоятельств, отягчающих административную ответственность, судом не установлено.

При назначении наказания суд учитывает характер совершенного АО «Название» правонарушения, обстоятельства его совершения, финансовое положение юридического лица, и считает необходимым назначить наказание в виде административного штрафа.

На основании изложенного и руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, суд

ПОСТАНОВИЛ:

Признать Акционерное общество «Название» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде штрафа в размере 60 000 (шестидесяти тысяч) рублей.

Разъяснить, что в соответствии со статьей 32.2 Кодекса РФ об административных правонарушениях, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случаев, предусмотренных частями 1.1,1.3 - 1.3-3  и 1.4 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5  настоящего Кодекса.

Постановление может быть обжаловано в Хамовнический районный суд гор. Москвы через мирового судью в течение 10 суток со дня получения его копии.

Мировой судья                                                        К.А. Морозова

Источник: https://mos-sud.ru/363/cases/admin/details/cc171158-4830-4fe5-9e51-aa6134bf1f87?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm