Дело № 5-1105/2023-45
УИД: 78MS0203-01-2023-003448-27
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
20 ноября 2023 года Санкт-Петербург
Мировой судья судебного участка №45 Санкт-Петербурга Тучкова Татьяна Анатольевна, рассмотрев по адресу: Санкт-Петербург, ул. Миллионная, д.21, лит.А протокол об административном правонарушении и приложенные к нему материалы в отношении
юридического лица ООО «Наименование», *** за совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ,
УСТАНОВИЛ:
28.08.2023 г. в 14 часов 56 минут в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу поступили материалы в отношении ООО «Наименование», по результатам анализа материалов, выявлено, что допущено нарушение требований ч.1 ст.6, ст.7, ст. 10.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к информационным системам персональных данных, повлекшего за собой распространение неопределённому кругу лиц персональных данных контрагентов ООО «Наименование», пользователей клиентов Интернет-ресурса ***в объеме: ФИО, адрес электронной почты, номер телефона, почтовые адреса, серия и номер паспорта, дата рождения, сведения о детях, гражданство, пол, путем их размещения на Интернет-ресурсах по адресу***.
Таким образом, ООО «Наименование» 28.06.2023 года в 15 час. 26 мин. совершило административное правонарушение, ответственность за совершение, которого предусмотрена ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.
В соответствии подпунктом «з» пункта 3 Постановления Пленума ВС РФ№ 5 от 24.03.2005 г. « О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях», если правонарушение совершено в форме бездействия, то местом его совершения следует считать место, где должно было быть совершено действие, выполнена возложенная на лицо обязанность, на основании чего материалы настоящего дела обоснованно поступили на рассмотрение в судебный участок №45 СПб, поскольку местом совершения административного правонарушения является место нахождения ООО «Наименование» ***.
Защитник ООО «Наименование» ***, действующая а основании доверенности в судебное заседание явилась, вину признала, просила назначить наказание в виде предупреждения, поскольку ООО «Наименование» устранило нарушения, привлекается в административной ответственности впервые.
В судебное заседание явился ***, поддержал доводы, изложенные в протоколе об административном правонарушении. Просил признать ООО «Наименование» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
Выслушав защитника привлекаемого лица, специалиста-эксперта, исследовав материалы дела, оценив имеющиеся доказательства в их совокупности в соответствии с требованиями ст. 26.11 КоАП РФ и с позиции соблюдения требований закона при их получении, то есть ч. 3 ст. 26.2 КоАП РФ, суд приходит к выводу о виновности ООО «Наименование» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, что полностью и объективно подтверждается исследованными в ходе судебного разбирательства доказательствами:
- протоколом об административном правонарушении №АП-78/12/1800 от 18.09.2023 года, в котором зафиксированы место, время, событие и обстоятельства правонарушения, составленным в строгом соответствии с требованиями ст. 28.2 КоАП РФ;
- уведомлением о факте неправомочной или случайной передачи персональных данных;
-сведениями ЕГРЮЛ в отношении ООО «Наименование».
Указанные документы надлежащим образом оформлены, соответствуют требованиям, предъявленным ст. ст. 26.2, 28.2 КоАП РФ, удостоверены подписями должностного лица, в компетенцию которого входит осуществление контроля за соблюдением правил и норм, действующих в области противопожарной безопасности, следовательно, являются допустимыми и достаточными доказательствами по настоящему делу.
Каких-либо доказательств, опровергающих вменяемое деяние, ООО «Наименование» суду не представлено, каких-либо ходатайств об истребовании дополнительных доказательств им не заявлялось.
На основании изложенного суд приходит к выводу о доказанности материалами дела вины ООО «Наименование» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, наличия в его деянии признаков объективной и субъективной стороны указанного состава административного правонарушения.
ч.1 ст.13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Согласно ч. 1 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) уполномоченным органом по защите прав субъектов персональных данных, на который возложено осуществление функций по контролю и надзору за соответствием обработки персональных данных требованиям Закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи и информационных технологий.
Постановлением Правительства Российской Федерации от 16.03.2009 N 228 утверждено Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, в соответствии с абз. 2 п. 1 которого Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
В соответствии с ч. 1 ст. 3 Закона, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработкой персональных данных являются любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно п. 2 ст. 3 Закона оператор-это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Согласно ч. 1 ст. 6 Закона обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных либо при наличии иных правовых оснований.
Санкция ч. 1 ст. 13.11 КоАП РФ предусматривает административное наказание в виде административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.
Рассматривая вопрос о назначении наказания в виде предупреждения, мировой судья приходит к выводу, что в данном случае допущенные нарушения не повлекли негативных последствий, существенная угроза охраняемым общественным отношениям отсутствует.
С учетом изложенного, мировой судья считает возможным назначить наказание в виде предупреждения.
Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
В соответствии со ст. 4.1 КоАП РФ при назначении административного наказания суд учитывает характер совершенного им административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие и отягчающие административную ответственность.
Смягчающих и отягчающих административную ответственность обстоятельств по настоящему делу не выявлено.
При назначении наказания судья учитывает характер совершенного административного правонарушения юридическим лицом, ранее не привлекавшегося к административной ответственности за совершение однородных правонарушений, отсутствие отягчающих обстоятельств и считает возможным назначить минимальное наказание в виде предупреждения.
На основании изложенного, руководствуясь ст. ст. 23.1, 26.1, 29.5, 29.9, 29.10 Кодекса РФ об административных правонарушениях, судья
ПОСТАНОВИЛ:
Признать юридическое лицо ООО «Наименование» виновным в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в Куйбышевский районный суд Санкт-Петербурга в течение десяти суток со дня вручения или получения копии постановления, через судебный участок № 45 Санкт-Петербурга.
Мировой судья Т.А. Тучкова
Источник: https://mirsud.spb.ru/cases/detail/45/?id=5-1105%2F2023-45
Обязанность оператора
Неожиданные решения
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных банком, управляющей компанией
Отсутствие на сайте документов, определяющих политику
Наличие базы данных посетителей сайта в "Телеграмм"
При проверке выявлены нарушения правил обработки
Рассылка по электронной почте информации, содержащей персональные данные
Невыполнение обязанности по уведомлению Роскомнадзора об обработке персональных данных
На сайте детского сада отсутствует политика
Отказ банком субъекту в уничтожении его персональных данных после отзыва согласия
Непредоставление ответа в срок на запрос субъекта персональных данных
Не конвертированные квитанции, отсутствие локальных актов
Невыполнение обязанности по обеспечению сохранности персональных данных
Нарушение условий хранения материальных носителей персональных данных
Размещение фото конверта с персональными данными в социальной сети