61MS0053-01-2023-002891-82

Дело № 3-5-249/2023

ПОСТАНОВЛЕНИЕ

01 августа 2023 года                                 г.Ростов-на-Дону<АДРЕС>

Мировой судья судебного участка № 3 Советского судебного района г.Ростова-на-Дону Смолякова Ю.Г. (344103, г.Ростов-на-Дону, ул.Содружества, 84), рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении акционерного общества «НАЗВАНИЕ», ИНН _____, ОГРН ______ от 05.09.2002, адрес юридического лица: 344090, г.Ростов-на-Дону, пр.___, ранее не привлекавшегося к административной ответственности,

УСТАНОВИЛ:

В производстве мирового судьи судебного участка № 3 Советского судебного района г.Ростова-на-Дону находится дело об административном правонарушении, из материалов которого следует, что 06.06.2023 в 16 час. 50 мин. акционерным обществом «НАЗВАНИЕ», расположенным по адресу: г.Ростов-на-Дону, пр.___________, допущено нарушение требований положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к информационным системам персональных данных, повлекшего за собой распространение неограниченному кругу лиц персональных данных клиентов акционерного общества «НАЗВАНИЕ» путем их размещения в сети «Интернет», чем акционерным обществом «НАЗВАНИЕ» было совершено административное правонарушение, предусмотренное ч.1 ст.13.11 КоАП РФ.    

Законный представитель АО «НАЗВАНИЕ» в судебное заседание не явился, о месте и времени рассмотрения дела извещен судебной повесткой от 11.07.2023, мирового судью об уважительности причин неявки не известил, ходатайство об отложении рассмотрения дела мировому судье не поступило. Мировой судья рассматривает дело в порядке ч.2 ст.25.1 КоАП РФ.

Явившаяся в судебное заседание защитник АО «НАЗВАНИЕ» ФИО., действующая на основании доверенности от <ОБЕЗЛИЧЕНО> утечки информации нет, утечка произошла со стороны <ОБЕЗЛИЧЕНО>. Вину в правонарушении признают полностью.

Выслушав объяснение защитника, исследовав материалы дела об административном правонарушении, оценив имеющиеся доказательства в их совокупности и каждое в отдельности, мировой судья приходит к следующему.

В соответствии с ч.1 ст.13.11 КоАП РФ административным правонарушением признается обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч.2 ст.13.11 КоАП РФ и ст.17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; 3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; 6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; 7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; 9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст.15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; 9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24.04.2020 № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в ст.ст.6, 10 Федерального закона «О персональных данных» и Федеральным законом от 31.07.2020 № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами; 11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В соответствии со ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч.1 ст.10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

При рассмотрении данного дела по существу мировым судьей установлено, что 06.06.2023 в 16 час. 50 мин. акционерным обществом «НАЗВАНИЕ», расположенным по адресу: г.Ростов-на-Дону, пр.___, допущено нарушение требований положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к информационным системам персональных данных, повлекшего за собой распространение неограниченному кругу лиц персональных данных клиентов акционерного общества «НАЗВАНИЕ» путем их размещения в сети «Интернет», чем акционерным обществом «НАЗВАНИЕ» было совершено административное правонарушение, предусмотренное ч.1 ст.13.11 КоАП РФ.

Согласно ч.1 ст.1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

Выяснение виновности лица в совершении административного правонарушения осуществляется на основании данных, зафиксированных в протоколе об административном правонарушении, объяснениях лица, в отношении которого ведется производство по делу об административном правонарушении, в том числе об отсутствии возможности для соблюдения соответствующих правил и норм, о принятии всех зависящих от него мер по их соблюдению, а также на основании иных доказательств, предусмотренных ч.2 ст.26.2 КоАП РФ.

В соответствии с ч.2 ст.2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В соответствии со ст.ст.24.1, 26.1 КоАП РФ факт совершения административного правонарушения и виновность АО «НАЗВАНИЕ» подтверждается протоколом об административном правонарушении от 04.07.2023 № АП-61/5/759; уведомлением о факте неправомерной или случайно передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, от 07.06.2023; уведомлением о факте неправомерной или случайно передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, от 09.06.2023; расшифровкой сведений о персональных данных физических лиц; выпиской из ЕГРЮЛ в отношении АО «НАЗВАНИЕ» от 04.07.2023; объяснением к протоколу об административном правонарушении от 04.07.2023; объяснением защитника ФИО1 от 01.08.2023, данным мировому судье в судебном заседании, оцененными в совокупности с другими материалами дела об административном правонарушении в соответствии с требованиями ст.26.11 КоАП РФ.

Из материалов дела усматривается, что протокол об административном правонарушении составлен уполномоченным должностным лицом, нарушений требований закона при его составлении не допущено, все сведения, необходимые для правильного разрешения дела, в протоколе отражены. Должностным лицом административного органа процедура привлечения к административной ответственности соблюдена в полном объеме.

Анализируя добытые по делу допустимые доказательства, мировой судья считает, что вина АО «НАЗВАНИЕ» в совершенном правонарушении доказана и квалифицирует его действие по ч.1 ст.13.11 КоАП РФ - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных ч.2 ст.13.11 КоАП РФ и ст.17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

Обстоятельств, исключающих производство по делу об административном правонарушении, предусмотренных ст.ст.2.9, 24.5 КоАП РФ, мировым судьей не выявлено.

Обстоятельствами, смягчающими административную ответственность, являются признание вины, совершение административного правонарушения впервые.

Обстоятельств, отягчающих административную ответственность, не имеется.

При назначении административного наказания АО «НАЗВАНИЕ» мировой судья учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, наличие смягчающих административную ответственность обстоятельств - признание вины, совершение административного правонарушения впервые, и отсутствие отягчающих административную ответственность обстоятельств. С учетом изложенного мировой судья назначает минимальное административное наказание, предусмотренное санкцией ч.1 ст.13.11 КоАП РФ, в виде наложения административного штрафа в размере шестидесяти тысяч рублей, как наказание, отвечающее требованиям ст.ст.4.1-4.3 КоАП РФ и соответствующее принципам законности и справедливости.

На основании изложенного, руководствуясь ст.ст.29.9, 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Акционерное общество «НАЗВАНИЕ», ИНН ___, ОГРН _______ от 05.09.2002, адрес юридического лица: 344090, г.Ростов-на-Дону, пр.________, ранее не привлекавшееся к административной ответственности, признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить административное наказание в виде административного штрафа в размере шестидесяти тысяч рублей.

В соответствии со ст.32.2 КоАП РФ административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случаев, предусмотренных ч.ч.1.1, 1.3 и 1.4 ст.32.2 КоАП РФ, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ.

Сумма административного штрафа вносится или переводится лицом, привлеченным к административной ответственности, по следующим реквизитам: получатель платежа: УФК по Ростовской области министерство финансов (ГКУ РО «СОДСУМС» л/с 04582J09960), ИНН: 6165229989, КПП: 616501001, Р/счет: 03100643000000015800, Банк: Отделение Ростов-на-Дону Банка России / УФК по Ростовской области г.Ростов-на-Дону, БИК: 016015102, К/Счет: 40102810845370000050, КБК: 824 1 16 01133 01 9000 140, ОКТМО: 60701000, УИН0. Квитанцию об оплате штрафа необходимо предоставить мировому судье судебного участка № 3 Советского судебного района г. Ростова-на-Дону по адресу: г.Ростов-на-Дону, ул. Содружества, 84. При отсутствии документа, свидетельствующего об уплате административного штрафа, и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах по истечении срока, указанного в ч.ч.1.1, 1.3 или 1.4 ст.32.2 КоАП РФ, судья, орган, должностное лицо, вынесшие постановление, изготавливают второй экземпляр указанного постановления и направляют его в течение десяти суток, а в случаях, предусмотренных ч.ч.1.1 и 1.4 ст.32.2 КоАП РФ, в течение одних суток судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством. Кроме того, должностное лицо федерального органа исполнительной власти, структурного подразделения или территориального органа, иного государственного органа, рассмотревших дело об административном правонарушении, либо уполномоченное лицо коллегиального органа, рассмотревшего дело об административном правонарушении, составляет протокол об административном правонарушении, предусмотренном ч.1 ст.20.25 КоАП РФ, в отношении лица, не уплатившего административный штраф.

Протокол об административном правонарушении, предусмотренном ч.1 ст.20.25 КоАП РФ, в отношении лица, не уплатившего административный штраф по делу об административном правонарушении, рассмотренному судьей, составляет судебный пристав-исполнитель. Постановление может быть обжаловано в Советский районный суд г.Ростова-на-Дону через мировогосудью в течение десяти суток со дня вручения или получения копии постановления.

Мировой судья                                                     Ю.Г.Смолякова

Источник: http://sov3.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=221831337&case_number=217863607&delo_id=1500001