ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

дата                    адрес, Большой Демидовский пер, д.9

(резолютивная часть постановления оглашена дата)

Мировой судья судебного участка № 422 адрес фио рассмотрев дело № 5-685/23 об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ в отношении наименование организации (наименование организации), зарегистрированном в соответствии с законодательством США, офис которого находится по адресу: ...

УСТАНОВИЛ:

наименование организации (наименование организации), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнил предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.

Так, установлено, что дата наименование организации (наименование организации), находящийся по адресу: ...телефон осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес, чем нарушил ч.5 ст.18  Федерального закона дата N 152-ФЗ «О персональных данных».

Законный представитель наименование организации (наименование организации) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитников, в связи с чем права законного представителя наименование организации (наименование организации) не нарушены и судья считает возможным рассмотреть дело в его отсутствие.

наименование организации (наименование организации) фио, фио явились, вину Компании в совершении инкриминируемого административного правонарушения не признали. Пояснили, что в адрес Компании Роскомнадзором были направлены два запроса от дата и дата, в последнем регулятор указал на то, что Компанией осуществляется сбор персональных данных по состоянию на дата, вследствие чего считают, что срок давности необходимо исчислять с указанной даты, который в настоящее время истек. Обращают внимание на то, что датой инкриминируемого административного правонарушения (в соответствии с протоколом) является дата, тогда как протокол был составлен лишь дата, т.е. по истечении 4 месяцев с момента совершения предполагаемого правонарушения, вследствие чего Компания не могла разумно предполагать, что в отношении нее продолжается расследование административного правонарушения, поскольку после направления Компанией ответа от дата на запрос Роскомнадзора от дата, какой-либо корреспонденции от регулятора не поступало, при этом Компании не предоставлялись материалы, обосновывающие сбор персональных данных через сайт после дата, в связи с чем Компания была лишена возможности представить объяснения по выявленным Роскомнадзором доказательствам. Акцентируют внимание на том, что на Компанию не распространяются требования ч. 5 ст. 18 Федерального закона дата N 152-ФЗ «О персональных данных» (в соответствии с разъяснениями Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации), поскольку сайт Компании не ориентирован на адрес, поскольку не имеет доменного имени (.ru, .рф, .su, .москва, .moscow и т.п.), русскоязычной версии сайта, возможность осуществления расчетов в российских рублях, возможность исполнения заключенного на интернет-сайте договора на адрес, использование рекламы на русском языке. Роскомнадзор продолжает порочную практику отрицания данных разъяснений, при этом при производстве по делу об административном правонарушении указанные обстоятельства не мотивирует. Относительно непосредственно собранных по делу доказательств, то их совокупность не свидетельствует о факте сбора Компанией персональных данных российских граждан, поскольку они не могут пользоваться сайтом. Скриншоты с сайта "название"  являются переведенными страницами сайта с использованием плагина Яндекс Браузера, при этом скриншот страницы сайта сделан дата, т.е. спустя 2 месяца после предполагаемого правонарушения. Скриншоты с сайтов с доменными именами www2.padi.com, "название", accountglobal-prod.padi.com являются не относимыми, поскольку не имеют отношения к сайту __________  и сделаны после даты предполагаемого правонарушения. В протоколе указано о том, что на интернет-ресурсах с доменными именами _____________, ____________, _____________, представлены инструкции для осуществления доступа к личным кабинетам на сайте "название" , между тем в материалах дела отсутствуют доказательства размещения подобных инструкций по указанным ссылкам, при этом Компания не является владельцем сайтов с доменным именем: ________,_______  в свою очередь на сайте "адрес" не осуществляется сбор и обработка персональных данных, в том числе российских граждан. Из политики конфиденциальности сайта и сведений с сервиса WHOIS не следует, что Компания осуществляет сбор персональных данных российских граждан на сайте и обрабатывает их в базах данных за рубежом. В материалах дела не представлено доказательств обработки персональных данных российских пользователей в базах данных в США. Компания в надлежащий срок представила Роскомнадзору информацию в ответ на запрос о соблюдении ею положений ч. 5 ст. 18 Федерального закона дата N 152-ФЗ «О персональных данных». В случае если суд сочтет доказанным факт совершения правонарушения, Компания должна быть освобождена от административной ответственности ввиду малозначительности. С учетом изложенного, просят производство по делу прекратить по изложенным доводам, а именно ввиду отсутствия события правонарушения либо истечения срока давности, если суд придет к выводу о доказанности вины в правонарушении, освободить Компанию от административной ответственности ввиду малозначительности либо заменить наказание на предупреждение.

Ведущий специалист-эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по ЦФО фио, заместитель начальника отдела правового обеспечения Управления Роскомнадзора по ЦФО фио основания возбуждения дела в отношении наименование организации (наименование организации) поддержали, пояснили, что разъяснения Минцифры от дата являются рекомендательными и устаревшими, даже в случае учета данных разъяснений, в бездействии наименование организации (наименование организации) усматриваются признаки состава административного правонарушения, а именно на поддоменных сайтах размещены формы сбора персональных данных, инструкции по регистрации для граждан Российской Федерации. В данный момент проверить указанные обстоятельства получилось лишь при входе по адресам через VPN, поскольку в дата сайт был заблокирован для входа в России, по состоянию на 1-6 апреля российским гражданам можно было заходить и регистрироваться без VPN. На сайте PADI размещены ссылки на компании, находящиеся в Москве, Санкт-Петербурге, Казани, Сахалине и др., которые выдают сертификаты о прохождении обучения на адрес. Относительно сроков давности, то Роскомнадзор исходит из того, что дата наименование организации (наименование организации) был дан последний ответ и от указанной даты отсчитываются сроки ввиду того, что Компании инкриминируется длящееся правонарушение.

Судья, выслушав защитников и представителей Роскомнадзора, исследовав материалы дела, считает, что вина наименование организации (наименование организации) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/653 от дата, отражающим событие и сам факт совершения наименование организации (наименование организации) административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от дата № 08-30792 «О принятии мер административного реагирования в отношении наименование организации» (вх. от дата № 30587/77);

- докладной запиской Роскомнадзора от дата № 3499-дз;

- письмом Роскомнадзора от дата №  телефон (англ.);

- письмом Роскомнадзора от дата №  телефон (рус.);

- письмом наименование организации от дата № 194400 с приложенными документами;

- письмом Роскомнадзора от дата № 08-4894;

- письмом наименование организации от дата № 18219 с приложенными документами;

- снимками экрана сайта наименование организации;

- Политикой конфиденциальности наименование организации, а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от дата № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от дата № 152-ФЗ «О персональных данных» (далее – Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.

В ходе анализа интернет-сайта наименование организации https://www.____ (далее также – Сайт) установлено, что на Сайте обрабатываются персональные данные граждан Российской Федерации, в том числе посредством формы «Создайте учетную запись PADI», в объеме: имя, фамилия, адрес электронной почты, дата рождения, пол.

В соответствии с разделом Политики конфиденциальности потребителей «Какую информацию получают компании PADI?», размещенной по адресу https://___, для участников обучающих программ наименование организации может получить имя участника, адрес электронной почты, номер телефона, адрес электронной почты, пол, дату рождения, дату сертификации / участия, уровень сертификации, имя (имена) Члена (ов) PADI (отдельные профессиональные и деловые участники), номер (ы) участника, файлы cookie.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Федерального закона является персональными данными.

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, наименование организации признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.

Проведенный анализ содержания сведений, полученных из общедоступных whois-сервисов, показал, что данные российских пользователей Сайта обрабатываются с использованием баз данных, находящихся на адрес.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес наименование организации были направлена письма от дата  № 08-94474; от дата № 08-4894 о предоставлении информации о соблюдении Компанией требований ч. 5 ст. 18 Закона.

Согласно представленной информации от наименование организации (письмо от дата № 194400; письмо от дата № 18219) сайт не ориентирован на граждан Российской Федерации и не был ориентирован на момент получения обращения Заявителя.

Вместе с тем, по состоянию на дату составления настоящего протокола ответ от наименование организации на письма Роскомнадзора от дата № 08-94474; от дата № 08-4894 с информацией о выполнении требований части 5 статьи 18 Закона в адрес Роскомнадзора не поступил.

В свою очередь, по состоянию на дату составления настоящего протокола на Сайте предоставляется возможность заполнить формы сбора персональных данных гражданам Российской Федерации, в части для присоединения к сообществу PADI. Из этого следует, что наименование организации продолжает осуществляться сбор персональных данных граждан Российской Федерации.

Также на момент составления протокола на интернет-ресурсах:

ссылка,_______________________,

ссылка_____________________,

ссылка____________________, _____________размещены инструкции и ссылки для осуществления доступа на адрес к личным кабинетам на сайте https://www.padi.com.

Доводы стороны защиты об истечении срока давности правонарушения подлежат отклонению, поскольку датой его совершения является дата, именно в указанную дату Роскомнадзор исходя из ответа наименование организации (наименование организации) зафиксировал признаки невыполнения Компанией требований ч. 5 ст. 18 Закона.

Нарушения права наименование организации (наименование организации) на защиту в связи с составлением протокола об административном правонарушении по истечении 4 месяцев с момента совершения правонарушения, не имеется, поскольку все процессуальные действия обязательные с участием привлекаемым лицом, были проведены в контакте с наименование организации (наименование организации), отдельные поручения и действия внутри системы Роскомнадзора не предусматривают участия привлекаемого лица.

Из истребованных материалов у представителей Роскомнадзора в ходе судебного заседания следует, что наименование организации (наименование организации) на своем сайте "Сайт" предлагает возможность получения сертификатов в Российской Федерации, в частности в указанных материалах фигурирует форма регистрации, согласно которой для получения сертификата можно выбрать страну – Россия, российский город – Москва, а также московскую улицу и индекс дома. Также в англоязычной версии сайта Российская Федерация фигурирует, как страна, в которой можно получить сертификаты PADI, в частности на скриншоте имеется раздел по клубу «Тортуга», находящемуся в адрес, помимо него на карте города имеются еще несколько точек, обозначающих организации, входящие в систему сертификации по стандарту PADI.

Необходимо отметить, что по адресу: "адрес сайта", Компанией указано о наличии у нее российского офиса, находящегося по адресу: адрес, с указанием номеров телефонов. Также у Компании имеется поддомен "___"  на русском языке, ориентированный прежде всего на российскую аудиторию.

При изложенных обстоятельствах, судья приходит к выводу о том, что наименование организации (наименование организации) ориентировано на российского пользователя и на нее распространяются требования ч. 5 ст. 18 Закона ввиду совершения Компанией действий, регулируемых данной нормой.

Оснований для истребований сведений из Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, как того просила сторона защиты, не имеется, поскольку какая-либо правовая неопределенность по вопросу применения законодательства в области персональных данных отсутствует, при этом совокупность представленных административным органом доказательств является достаточной для разрешения дела по существу.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности наименование организации (наименование организации) в совершении инкриминируемого административного правонарушения.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие наименование организации (наименование организации) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, наименование организации (наименование организации) не представлено.

Учитывая изложенное, вина наименование организации (наименование организации) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия наименование организации (наименование организации) судья квалифицирует по ч. 8 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий наименование организации (наименование организации) либо прекращения производства по делу не имеется.

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение наименование организации (наименование организации).

Наличие смягчающих и отягчающих административную ответственность наименование организации (наименование организации) обстоятельств судьей не установлено.

Учитывая, что санкция ч. 8 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.

В связи с доводами защитников о необходимости замены административного штрафа на предупреждение, судья отмечает, что ч. 2 ст. 3.4 КоАП РФ содержит указание не только на обязательное наступление общественно-опасных последствий, но и на риск наступлениях таковых.

С учетом цели  Федерального закона от дата N 152-ФЗ "О персональных данных" (ст. 2 Закона), геополитической обстановки и нахождения баз данных, обрабатывающих данные российских пользователей сервиса www.padi.com, на адрес Америки, включенной в соответствии с Распоряжением Правительства РФ от дата N 430-р в «Перечень иностранных государств и территорий, совершающих недружественные действия в отношении Российской Федерации, российских юридических и физических лиц», судья не усматривает оснований для замены административного штрафа на предупреждение.

Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать наименование организации (наименование организации) виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере сумма.

Получатель платежа: Получатель УФК по адрес  (Департамент по обеспечению деятельности мировых судей адрес л/с 04732805000), ИНН: телефон, КПП: телефон, ОКТМО: телефон, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по адрес адрес, БИК: телефон, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: -, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0685/422/2023, постановление от дата по Ст. 13.11, Ч.8 КоАП РФ в отношении наименование организации. адрес № 422 тел.: телефон, телефон, телефон.

Разъяснить наименование организации (наименование организации), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3. настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5  настоящего Кодекса.

Постановление может быть обжаловано в Таганский районный суд адрес в течение десяти суток со дня вручения копии постановления.

Мировой судья                                                                  фио

Источник: https://mos-sud.ru/422/cases/admin/details/a692c7dd-88d1-4189-8375-05241e38c83b?documentMainArticle=13.11&formType=fullForm