УИД: 77MS0326-01-2023-001291-04

ПОСТАНОВЛЕНИЕ

20 июля 2023 года                                                          город Москва

Мировой судья судебного участка № 326 района Северное Медведково города Москвы Баженова А.А. (адрес суда: 129347, г. Москва, Югорский проезд, д. 20, mirsud326@ums-mos.ru), рассмотрев дело об административном правонарушении № 5-670/23, предусмотренном ч. 1 ст. 13.11 КоАП РФ в отношении юридического лица

Общество с ограниченной ответственностью «Название» (далее – ООО «Название»), ИНН _____, ОГРН ________, дата регистрации: 13.03.2017 г., зарегистрированного по адресу: г. Адрес

с участием представителя ООО «Название» ФИО,

разъяснив права, предусмотренные ч. 1 ст. 51 Конституции РФ, ст. 25.1, 24.2 ч. 2, 30.1-30.5 КоАП РФ, выяснив, что в услугах переводчика не нуждается,

УСТАНОВИЛ:

Юридическое лицо ООО «Название», расположенное по адресу: г. Москва, Адрес, 24.05.2023 года в 16 часов 45 минут совершило правонарушение, выразившееся в обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в нарушение требований ч. 1 ст. 6, ст. 7, ст. 10.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», чем совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ.

Управлением Роскомнадзора по ЦФО в период с 11.05.2023 по 24.05.2023 года проведена внеплановая выездная проверка в отношении ООО «Название» по факту неправомерного доступа неограниченного круга лиц к персональным данным пользователей сайта оператора ООО «Название».

По результатам внеплановой выездной проверки было выявлено, что ООО «Название» допущено нарушение требований ч. 1 ст. 6, ст. 7, ст. 10.1 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн «Название», что повлекло за собой распространение персональных данных пользователей сайта Оператора ООО неограниченному кругу лиц путем их размещения на сайте в сети интернет, в объеме: фио, адрес эл.почты.

Данное нарушение подтверждается осмотром ИСПДн «Название», отображающим сведения о пользователях, а также результатами опроса представителя Оператора, подтверждающими факт несанкционированного доступа к персональным данным пользователей Оператора.

Представитель ООО «Название» в судебное заседание явился, представил ходатайство об освобождении от административной ответственности в связи с малозначительностью правонарушения и прекращении административного дела, ограничившись устным замечанием, в котором вину юридического лица в совершении правонарушения признал, указал, что правонарушение совершено впервые, отсутствие отягчающих обстоятельств, устранение правонарушения.

Суд, изучив материалы дела, выслушав представителя юридического лица, приходит к выводу, что в процессе рассмотрения дела установлен и доказан факт совершения ООО «Название» административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Факт совершения административного правонарушения подтверждается собранными по делу доказательствами:

- протоколом об административном правонарушении № АП-77/09/684 от 06.06.2023 года, согласно которому юридическое лицо ООО «Название», расположенное по адресу: г. Москва, Адрес, 24.05.2023 года в 16 часов 45 минут совершило правонарушение, выразившееся в обработке персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в нарушение требований ч. 1 ст. 6, ст. 7, ст. 10.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», чем совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ;

- копией Акта внеплановой выездной проверки от 24.05.2023 года;

- копией уведомления ООО «Название» о факте неправомерной или случайно передачи персональных данных;

- копией решения о проведении внеплановой выездной проверки;

- копией Предписания об устранении выявленного нарушения;

- копиями протокола выезда № 1,2 в рамках проверки;

- копией протокола опроса в рамках внеплановой выездной проверки от 18.05.2023 года;

- CD диском с частью базы данных, расположенной в сети «Интернет», содержащей персональные данные пользователей сайта Оператора;

- фотоматериалами;

- выпиской из ЕГРЮЛ.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями КоАП РФ и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями КоАП РФ.

Частью 1 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

В силу ч. 1 ст. 6 Федерального закона от 27.06.2006 года № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

В соответствии со ст. 7 Федерального закона от 27.06.2006 года № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

Из материалов дела следует, что персональные данные пользователей сайта Оператора стали доступны в информационно-коммуникационной сети Интернет неопределенному кругу лиц.

При таких обстоятельствах, суд приходит к выводу о том, что ООО «Название» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 КоАП РФ.

В соответствии со ст. 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

В соответствии с п. 21 постановления Пленума Верховного Суда РФ от 24.03.2005 г. № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях» малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

По смыслу названных норм и разъяснений оценка малозначительности деяния должна соотноситься с характером и степенью общественной опасности, причинением вреда либо с угрозой причинения вреда личности, обществу или государству. Категория малозначительности относится к числу оценочных, в связи, с чем определяется в каждом конкретном случае, исходя из обстоятельств совершенного правонарушения.

Таким образом, малозначительность правонарушения имеет место при отсутствии существенной угрозы охраняемым общественным отношениям.

Вместе с тем, исходя из фактических обстоятельств дела, характера противоправного деяния, существенно нарушающего общественные правоотношения, связанные с интересом личности в информационной сфере, в сфере защиты информации, и право лица (субъекта персональных данных) на неприкосновенность частной жизни, личную и семейную тайну, а также право на защиту его персональных данных, закрепленное в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», полагаю, что в данном случае не имеется оснований для применения положений ст. 2.9 КоАП РФ и освобождения ООО «Название» от административной ответственности.

При назначении наказания, с учетом положений ст. 4.1 - 4.3 КоАП РФ, суд принимает во внимание и учитывает характер, степень и обстоятельства совершенного административного правонарушения, обстоятельства, отягчающие и смягчающие административную ответственность, в связи, с чем считает необходимым назначить наказание в виде штрафа в пределах санкции ч. 1 ст. 13.11 КоАП РФ.

На основании изложенного, руководствуясь ст. ст. 3.5, 29.7, 29.9 - 29.11 КоАП РФ,

ПОСТАНОВИЛ:

Признать юридическое лицо ООО «Название» виновным в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 60 000 (Шестидесяти тысяч) рублей.

Разъяснить, что в соответствии со ст. 20.25, 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу; неуплата административного штрафа в срок, предусмотренный КоАП РФ, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Реквизиты для оплаты штрафа: Получатель платежа УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с №04732805000), ИНН 7704236196, КПП 770401001, кор. счет 40102810545370000003, Банк получателя платежа ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК 004525988, ОКТМО 45374000, ОКАТО 45286552000, КБК 80511601133010000140, счет получателя 03100643000000017300, УИН 0356140805006703262307167, назначение платежа: дело № 05-670/326/23 в отношении ООО «Название».

Документ, свидетельствующий об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление.

При отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении шестидесяти дней с момента вступления настоящего постановления в законную силу соответствующие материалы будут направлены судебному приставу-исполнителю для взыскания суммы административного штрафа в принудительном порядке.

Разъяснить, что в соответствии с ч. 1 ст. 31.5 КоАП РФ при наличии обстоятельств, вследствие которых исполнение постановления о назначении административного наказания в виде административного ареста, лишения специального права, принудительного выдворения за пределы Российской Федерации иностранного гражданина или лица без гражданства или в виде административного штрафа невозможно в установленные сроки, судья, орган, должностное лицо, вынесшие постановление, могут отсрочить исполнение постановления на срок до шести месяцев.

Постановление может быть обжаловано в течение 10 суток с момента вручения копии постановления в Бабушкинский районный суд города Москвы через мирового судью судебного участка № 326 района Северное Медведково города Москвы.

Мировой судья                                                          А.А. Баженова

Источник: https://mos-sud.ru/326/cases/admin/details/a117f9f7-c659-41bd-94ee-467012355eba?documentMainArticle=13.11&formType=fullForm