Судебная практика

АРБИТРАЖНЫЙ СУД

                                    КЕМЕРОВСКОЙ ОБЛАСТИ
                                                                        Дело №А27-27136/2025

Р Е Ш Е Н И Е
именем Российской Федерации


19 января 2026 г.                                                                г. Кемерово

Резолютивная часть решения объявлена 24 декабря 2025 г.
Решение в полном объеме изготовлено 19 января 2026 г.

Арбитражный суд Кемеровской области в составе судьи Аникиной К.Е.,
при ведении протокола судебного заседания секретарем ФИО,
рассмотрев в открытом судебном заседании с участием представителей: от
заявителя – ФИО (доверенность 12д от 21.11.2025, диплом, служебное удостоверение), ФИО1 (доверенность 7д от 20.05.2025, диплом, служебное удостоверение), от ООО Торговый дом «Наименование
» - ФИО2 (директор, паспорт), ФИО3 (доверенность от 27.03.2025, диплом, паспорт)
дело по заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области-Кузбассу (ОГРН 1044205033377, ИНН 4205069089), город Кемерово к обществу с ограниченной ответственностью Торговый дом
«Наименование» (ОГРН 1144205009882, ИНН ______), город Кемерово о привлечении к административной ответственности по части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях,

                                              у с т а н о в и л:
 26.11.2025 в Арбитражный суд Кемеровской области из Заводского районного суда г.Кемерово поступило дело по заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области-Кузбассу о привлечении к административной ответственности общества с ограниченной ответственностью Торговый дом «Наименование» за совершение административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, на основании протокола об административном правонарушении от 08.10.2025 № АП-42/4/618.
 В судебном заседании представители заявителя требования поддержали.
 Представители ООО ТД «Наименование» вину признали, просили назначить административное наказание в виде предупреждения. В случае принятия судом решения о назначении штрафа, с учетом того, что на момент инцидента общество являлось малым предприятием, а также в связи с тем, что общество действовало добросовестно, вред субъектам персональных данных не причинен, просили назначить минимально возможный штраф в соответствии со ст.4.1.2 КоАП РФ.
 Подробно доводы изложены в отзыве на заявление.
 Заслушав пояснения сторон, исследовав материалы дела, оценив представленные доказательства, суд установил следующее.
 В Управление 30.07.2025 поступило письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 29.07.2025 №08-356776 (вх. от 30.07.2025 № 25788/42), содержащее информацию о признаках неправомерной или случайной передаче обществом с ограниченной ответственностью ТД «Наименование» персональных данных, повлекшей нарушение прав субъектов персональных данных, в объеме: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, серия, номер паспорта, дата выдачи и наименование органа, выдавшего паспорт, адрес регистрации, СНИЛС.
 На основании пункта 1 части 3.1 статьи 21 Закона №152-ФЗ в Роскомнадзор поступили уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от ООО ТД «Наименование». Уведомления об инциденте сформированы оператором на портале Роскомнадзора (направлены 17.07.2025 в 17 ч.39 мин. присвоен номер 9773311, ключ 12659377; 19.07.2025 в 17 ч.51 мин. присвоен номер 9777214, ключ 10306271), из которых следует, что в результате DDOS-атаки неустановленных лиц на инфраструктуру оператора, произошедшей 16.07.2025 в 23:00, нарушены права субъектов персональных данных, обрабатываемых оператором, неустановленными лицами получен доступ к персональным данным субъектов персональных данных - кандидатов на вакансии и работников (фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, серия, номер паспорта, дата выдачи и наименование органа, выдавшего паспорт, адрес регистрации, СНИЛС).
 Согласно пункту 2 части 3.1 статьи 21 Закона № 152-ФЗ 19.07.2025 поступили уведомления оператора об инциденте (сформированы на портале Роскомнадзора, направлены: 17.07.2025 в 17 ч.39 мин., присвоен номер 9773311, ключ 12659377; 19.07.2025 в 17 ч.51 мин., присвоен номер 9777214, ключ 10306271), содержащие результаты внутреннего расследования выявленного инцидента.
 Согласно представленной информации дата и время выявления инцидента: 16.07.2025 23:00. Причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированная выгрузка конфиденциальных данных (включая персональные данные) из принадлежащей ООО ТД «Наименование» папки файлового обмена ограниченного доступа, в результате кибератаки злоумышленников. При взломе инфраструктуры киберпреступники получили права ко всей инфраструктуре.
 В результате указанных действий база данных оператора, содержащая
персональные данные, распространена неустановленными лицами 16.07.2025 на сайте в сети Интернет по адресу: https://t.me/it_news_for_all/85996; https://pastebin.com/p7db7AlN; https://gofile.io/d/Ws9aYy.
 Для выяснения всех обстоятельств административного правонарушения ведущим специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления А. В. Телешевой было вынесено определение от 07.08.2025 № 11381-05/42 о возбуждении дела об административном правонарушении, предусмотренное ч.1 ст. 13.11 КоАП РФ и проведении административного расследования.
 В рамках проведения административного расследования вынесено определение от 07.08.2025 № 11389-05/42 об истребовании сведений, необходимых для вынесения всех обстоятельств административного правонарушения:
1) сведения о содержании баз данных, с использованием которых Оператором осуществляется обработка персональных данных (в том числе перечень персональных данных, количество субъектов персональных данных по каждой категории субъектов персональных данных);
2) сведения об информационных системах персональных данных (далее - ИСПДн) оператора (указать по каждой ИСПДн: категории персональных данных, количество субъектов персональных данных в отношении каждой категории субъектов персональных данных);
3) сведения о содержании базы данных (ее части) оператора, содержащей обрабатываемые оператором персональные данные и ставшей доступной неограниченному кругу лиц в результате неправомерного доступа и последующего распространения персональных данных, повлекшие нарушение прав субъектов персональных данных (в том числе перечень персональных данных, количество субъектов персональных данных по каждой категории субъектов персональных данных), сведения об актуальности указанной базы данных, о периоде, в течение которого собраны персональные данные;
4) сведения о результатах внутреннего расследования, проведенного
оператором, по факту выявленного неправомерного доступа и последующего распространения персональных данных, причинах, в результате которых произошел факт неправомерного доступа и последующего распространения персональных данных, а также информация о лицах, действия (бездействие) которых стали причиной неправомерного доступа и последующего распространения персональных данных.
 В ответ на определение об истребовании сведений в Управление Роскомнадзора по Кемеровской области-Кузбассу ООО ТД «Наименование» представлена запрашиваемая информация (вх. от 20.08.2025 № 27094/42), на основании которой персональные данные размещаются в информационных системах ООО ТД «Наименование» «1С:Бух» и «1С:ЗУП», в которых содержатся сведения о 50 сотрудниках и 53 бывших сотрудниках. Сведения о кандидатах на замещение вакантных должностей в информационных системах ООО ТД «Наименование» отсутствуют.
 На основании ст. 27.8 КоАП РФ должностным лицом Управления Роскомнадзора по Кемеровской области-Кузбассу вынесено определение о проведении осмотра принадлежащих юридическому помещений, территорий и находящихся там вещей и документов от 02.09.2025 № 12960-05/42, с целью осмотра информационных систем ООО ТД «Наименование», содержащих персональные данные, обрабатываемые оператором.
В результате проведенного осмотра должностным лицом Управления Роскомнадзора по Кемеровской области-Кузбассу установлено, что в информационных системах ООО «Наименование» «1С:Бух» и «1С:ЗУП» имеются персональные данные двух работников ООО ТД «Наименование», которые содержались в анкетах (объем персональных данных: Ф.И.О., число, месяц; год рождения, место рождения, гражданство, паспортные данные, адрес регистрации, адрес проживания, номер телефона, адрес электронной почты, ИНН, отношение к воинской обязанности (воинское звание, № военного билета, военкомат, где состоит на учёте), и были неправомерно размещены 16.07.2025 на сайте в сети Интернет по адресу: (https://t.me/it news for all/85996; https://pastebin.com/p7db7AlN;https://gofile.io/d/Ws9aYy).
 C учетом изложенного, в результате проведения административного расследования Управлением установлен факт неправомерного доступа к ИСПДн оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных, обрабатываемых оператором, 1 субъекта персональных данных путем их размещения 16.07.2025 на сайте в сети Интернет по адресу:(https://t.me/it_news_for_all/85996; https://pastebin.com/p7db7AlN; https://gofile.io/d/Ws9aYy), с нарушением требований части 1 статьи 6, статьи 7 Закона № 152-ФЗ.
 Ввиду отсутствия в скомпрометированной базе данных персональных данных менее 1000 субъектов персональных данных и (или) 10000 идентификаторов, указанные действия (бездействия) образуют состав административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ.
 По факту выявленных нарушений Управлением Роскомнадзора в отношении ООО ТД «Наименование» составлен протокол об административном правонарушении от 08.10.2025 № АП-42/4/618.
 На основании части 3 статьи 23.1, статьи 25.11 КоАП РФ заявитель обратился в арбитражный суд с заявлением о привлечении общества к
административной ответственности за совершение правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ.
 В соответствии с частью 6 статьи 205 АПК РФ при рассмотрении дела о
привлечении к административной ответственности арбитражный суд в судебном заседании устанавливает, имелось ли событие административного правонарушения и имелся ли факт его совершения лицом, в отношении которого составлен протокол об административном правонарушении, имелись ли основания для составления протокола об административном правонарушении и полномочия административного органа, составившего протокол, предусмотрена ли законом административная ответственность за совершение данного правонарушения и имеются ли основания для привлечения к административной ответственности лица, в отношении которого составлен протокол, а также определяет меры административной ответственности.
 Частью 1 статьи 2.1 КоАП РФ установлено, что административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое названным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
 В соответствии с частью 1 статьи 1.6 КоАП РФ лицо, привлекаемое к административной ответственности, не может быть подвергнуто административному наказанию и мерам обеспечения производства по делу об административном правонарушении иначе как на основаниях и в порядке, установленных законом.
 В силу статьи 26.2 КоАП РФ доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела.
 Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными КоАП РФ, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами.
 Управление Роскомнадзора по Кемеровской области-Кузбассу на основании пункта 7 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области-Кузбассу, утвержденного приказом Роскомнадзора от 09.07.2020 № 90, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Кемеровской области - Кузбассу (подведомственной территории).
 Положениями части 1 статьи 13.11 КоАП РФ предусмотрена ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области
персональных данных, либо обработку персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами регулируется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ, Закон о персональных данных).
 Согласно пунктам 1 - 3 статьи 3 Закона о персональных данных персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона N 152-ФЗ.
 Согласно пункту 1 части 1 статьи 6 Закона N 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 Предоставление персональных данных - это действия, направленные на рНаименованиерытие персональных данных определенному лицу или определенному кругу лиц.
 Под распространением персональных данных понимаются действия, направленные на рНаименованиерытие персональных данных неопределенному кругу лиц.
 Оператором является, наряду с прочими, юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
 В соответствии со статьей 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не рНаименованиерывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
 В соответствии с частью 1 статьи 9 Закона N 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не предусмотрено Законом.
 Согласно части 4 статьи 9 Закона N 152-ФЗ в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных; 4) цель обработки персональных данных; 5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; 6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу; 7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных; 8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта персональных данных.
 Из материалов дела усматривается, что в результате проведения административного расследования Управлением установлен факт неправомерного доступа к ИСПДн оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных, обрабатываемых оператором, 1 субъекта персональных данных путем их размещения 16.07.2025 на сайте в сети  Интернет по адресу: (https://t.me/it_news_for_all/85996; https://pastebin.com/p7db7AlN; https://gofile.io/d/Ws9aYy), в связи с чем в действиях общества содержится событие административного правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ.
 Материалами дела об административном правонарушении подтверждается и в процессуальном порядке не опровергнуто нарушение обществом вышеуказанных требований Закона о персональных данных.
 Доказательств невозможности соблюдения обществом указанных требований, в силу чрезвычайных событий и обстоятельств, которые оно не могло предвидеть и предотвратить при соблюдении той степени заботливости и осмотрительности, которая от него требовалась, в материалах дела не имеется, что свидетельствует о наличии вины Общества во вмененном ему правонарушении согласно части 2 статьи 2.1 КоАП РФ.
 Таким образом, Управлением представлены надлежащие, исчерпывающие и применительно к статье 68 АПК РФ допустимые доказательства, свидетельствующие о наличии в действиях общества (как оператора) состава правонарушения, ответственность за которое предусмотрена частью 1 статьи 13.11 КоАП РФ.
 Протокол составлен должностным лицом административного органа в пределах предоставленных законом полномочий. Процессуальных нарушений при производстве по делу об административном правонарушении судом не установлено. Дело рассмотрено в пределах предусмотренного статьей 4.5 КоАП РФ срока давности привлечения к административной ответственности.
 Согласно статье 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.
 В соответствии с пунктом 18 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 02.06.2004 N10 "О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях" при квалификации правонарушения в качестве малозначительного судам необходимо исходить из оценки конкретных обстоятельств его совершения. Малозначительность правонарушения имеет место при отсутствии существенной угрозы охраняемым общественным отношениям.
 Квалификация правонарушения как малозначительного может иметь место только в исключительных случаях и производится с учетом положений пункта 18 постановления Пленума Высшего Арбитражного Суда Российской Федерации от 02.06.2004 N10 "О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях" применительно к обстоятельствам конкретного совершенного лицом деяния (пункт 18.1).
 Учитывая положения статьи 2.9 КоАП РФ, пункта 18.1 постановления
Пленума Высшего Арбитражного Суда Российской Федерации от 02.06.2004 N10 "О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях", принимая во внимание, что доказательств исключительности обстоятельств, повлекших правонарушение, не представлено, суд не усматривает оснований для применения положений статьи 2.9 КоАП РФ и освобождения общества от административной ответственности.
 Согласно статье 3.1 КоАП РФ административное наказание применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.
 Конкретные обстоятельства, связанные с совершением административного правонарушения, подлежат оценке в соответствии с общими правилами назначения административного наказания, основанным на принципах справедливости, соразмерности и индивидуализации ответственности.
 Санкцией части 1 статьи 13.11 КоАП РФ предусмотрено административное наказание для юридических лиц в виде штрафа от ста пятидесяти тысяч до трехсот тысяч рублей.
 Согласно части 1 статьи 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления
государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
 Согласно части 2 статьи 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
 С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 КоАП РФ возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 КоАП РФ.
 Как установлено судом, ООО ТД «Наименование» относится к субъектам малого и среднего предпринимательства, включенным в Единый реестр субъектов малого и среднего предпринимательства в качестве малого предприятия.
 В рассматриваемом случае причинение вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства не установлено. Сведений о наличии имущественного ущерба материалы дела не содержат. Доказательства обратного не представлены.
 Исходя из целей и задач административного производства, учитывая признание Обществом вины, степень вины привлекаемого к ответственности, совершение правонарушения впервые (доказательства обратного суду не представлены), отсутствие сведений об отягчающих ответственность обстоятельствах, конституционный принцип соразмерности административного наказания, а также дифференциацию публично-правовой ответственности в зависимости от тяжести содеянного, размера и характера причиненного ущерба, суд полагает возможным применить положения части 1 статьи 4.1.1 КоАП РФ и назначить обществу административное наказание за совершенное правонарушение в виде предупреждения.
 При этом доводы Управления о том, что положения части 3 статьи 3.4 и статьи 4.1.1 КоАП РФ в данном случае не подлежат применению, поскольку правонарушение выявлено не в рамках осуществления государственного контроля (надзора), муниципального контроля, подлежат отклонению.
 По смыслу статьи 4.1 КоАП РФ процедура выявления факта совершения правонарушения или способ такого выявления не относятся к обстоятельствам, которые учитываются при назначении наказания. В целях применения вышеприведенных положений понятие "государственный контроль (надзор)" следует рассматривать в широком смысле, не ограничивая его только рамками действия Федерального закона от 31.07.2020 N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации", иное означало бы нарушение одного из основополагающих принципов равенства всех перед законом (статья 1.4 КоАП РФ).
 Иное толкование положений статьи 4.1.1 Кодекса приведет к тому, что
применение данной нормы будет поставлено в зависимость не от совокупности условий, установленных Кодексом, необходимых для ее применения, а от вида проводимой государственной (муниципальной) проверки и конкретного государственного (муниципального) органа, в чью компетенцию входит проведение таких контрольных (надзорных) мероприятий, что приведет к нарушению принципа равенства всех перед законом (статья 1.4 Кодекса).
 Данный вывод соответствует правовой позиции Верховного Суда Российской Федерации, изложенной в Определениях от 02.08.2019 N 307-ЭС19-12049, от 27.03.2019 N 301-ЭС19-1849.
 Положения статьи 4.1.1 Кодекса действуют во взаимосвязи с положениями статьи 3.4 Кодекса, по смыслу которых возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 названного Кодекса, а именно, при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
 Судом установлено, что Общество включено в Единый реестр субъектов малого и среднего предпринимательства. Сведений о том, что ранее Общество уже привлекалось к административной ответственности по статье 13.11 Кодекса, материалы дела не содержат. Выявленное нарушение не повлекло причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также причинения имущественного ущерба, административным органом и судом не установлено.
 Учитывая изложенное, а также принимая во внимание, что применение к Обществу наказания в виде административного штрафа в данном случае не отвечает принципу соразмерности и справедливости административного наказания, такое наказание носит неоправданно карательный характер, суд приходит к выводу о возможности применения положений статьи 4.1.1 Кодекса и замене административного наказания в виде административного штрафа на предупреждение.
 Суд полагает, что назначение в данном случае административного наказания в виде предупреждения соответствует принципам законности, справедливости, неотвратимости и целесообразности юридической ответственности, а также характеру совершенного правонарушения и соразмерно его тяжести.
 Руководствуясь статьями 167-170, 180, 181, 205, 206 Арбитражного процессуального кодекса Российской Федерации, суд
                                                   р е ш и л:
заявленное требование удовлетворить.
 Привлечь общество с ограниченной ответственностью Торговый дом «Наименование» (ОГРН 1144205009882,
ИНН 4205289648) к административной ответственности за совершение
правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде предупреждения.
 Решение, не вступившее в законную силу, может быть обжаловано в Седьмой арбитражный апелляционный суд в течение десяти дней со дня его принятия.
 Решение, вступившее в законную силу, может быть обжаловано в Арбитражный суд Западно-Сибирского округа в срок, не превышающий двух месяцев со дня его вступления в законную силу, при условии, если оно было предметом рассмотрения арбитражного суда апелляционной инстанции или суд апелляционной инстанции отказал в восстановлении пропущенного срока подачи апелляционной жалобы.
  Апелляционная и кассационная жалобы подаются через Арбитражный суд Кемеровской области.


                            Судья                                 Аникина К.Е.

Источник: https://kad.arbitr.ru/Document/Pdf/4206315f-a5ce-47b6-84f2-d57e24fcc1c3/e6701329-4e3b-47b0-acb5-9e21a70ab51b/A27-27136-2025_20260119_Reshenija_i_postanovlenija.pdf?isAddStamp=True 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Арбитражный суд Кемеровской области
Судья
Аникина К.Е.
Дата решения
2026-01-19
Категории
Сайт
Разглашение
Утечка данных
Другие дела из подобных
категорий:

Размещение на сайте сканированных копий протоколов собраний собственников помещений многоквартирных домов, содержащих персональные данные граждан; отсутствие политики

Не обеспечен доступ пользователей сети Интернет, в том числе несовершеннолетних обучающихся и их родителей к политике

На сайте опубликован гражданско-правовой договор, содержащий персональные данные несовершеннолетних

На страницах Интернет-сайта не опубликованы документы, определяющие политику оператора в отношении обработки персональных данных и (или) сведений о реализуемых требованиях к защите персональных данных

Выявление Роскомнадзором утечки персональных данных

Форма Согласия не предусматривает возможности отказа от получения рекламы

Утечка данных на стороне подрядчика

Не приняты меры по размещению на сайте ИП  документа, определяющего политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных

Размещение на сайте информации об ученике

Размещение на электронной площадке документов, содержащих персональные данные

Размещение персональных данных врача на сайте СМИ

На сайте были размещены персональные данные участников программы

Обнаружение в сети "Интернет" базы заказов, содержащей данные о пользователях

Отсутствие политики на сайте выявлено в ходе систематического наблюдения

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных