ПОСТАНОВЛЕНИЕ

13 февраля 2020 года                 г.Москва, ул. Новорогожская, д.28

Мировой судья судебного участка № 374 Таганского района г.Москвы А.В.Михалева, рассмотрев в открытом судебном заседании материалы дела №5-167/2020 об административном правонарушении в отношении иностранного юридического лица Твиттер Инк. (Twitter Inc.), зарегистрированного в соответствии с правом штата Калифорния, Соединенные Штаты Америки, находящегося по адресу: ***, сведений о привлечении к административной ответственности за совершение однородных правонарушений материалы дела не содержат, в отношении которого ведется производство по делу об административном правонарушении по ч. 8 ст.13.11 Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

Твиттер Инк. (Twitter Inc.) привлекается к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных, а именно: невыполнении оператором при сборе персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.  

Роскомнадзором проведена проверка соблюдения требований законодательства Российской Федерации в области персональных данных граждан Российской Федерации.

По результатам анализа деятельности Твиттер Инк. (Twitter Inc.) установлено, что 09 января 2020 года в 09 часов 01 минуту по московскому времени по адресу: *** Компания Твиттер Инк. (Twitter Inc.) осуществляет сбор персональных данных граждан Российской Федерации, на сайте сети  «Интернет» с доменным именем https://twitter.com, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушило ч. 5 ст.18 Федерального закона «О персональных данных».

В соответствии с ч.1,2 ст.25.4 Кодекса РФ об административных правонарушениях защиту прав и законных интересов юридического лица, в отношении которого ведется производство по делу об административном правонарушении, осуществляют его законные представители. Законными представителями юридического лица в соответствии с настоящим Кодексом являются его руководитель, а также иное лицо, признанное в соответствии с законом или учредительными документами органом юридического лица. Указанный перечень законных представителей юридического лица является закрытым. Полномочия законного представителя юридического лица подтверждаются документами, удостоверяющими его служебное положение.

Законный представитель Твиттер Инк. (Twitter Inc.) в суд не явился, извещен надлежащим образом, правом на участие в рассмотрении дела не воспользовался, ходатайств в письменной форме от него не поступало. Суд считает возможным рассмотреть дело в отсутствие законного представителя.

Суд, изучив и исследовав материалы дела, приходит к выводу, что вина Твиттер Инк. (Twitter Inc.) в совершении административного правонарушения, предусмотренного ч.8 ст. 13.11  КоАП РФ  полностью доказана и подтверждается совокупностью следующих доказательств:

- протоколом от 31.01.2020 года №АП-77/09/229, в котором изложены обстоятельства совершенного Компанией административного правонарушения (л.д.1-7);

- актом изготовления скриншотов, составленным главным специалистом – экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных В.М.В. и ведущим специалистом – экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных А.Р.А. о том, что в рамках мероприятия систематического наблюдения в сети Интернет был проведен анализ сайта с  доменным именем https://twitter.com и изготовлены скриншоты страниц сайта (л.д.63);

- скриншотами страниц сайта https://twitter.com, из которых усматривается, что в обязательном порядке для регистрации на указанном Интернет-ресурсе необходимо создать учетную запись и указать личную информацию: имя пользователя, адрес электронной почты или номер телефона, изображение, описать биографию (л.д.64-69);

 - сведениями, полученными в результате проверки, проведенной с помощью общедоступного whois-сервиса, о том, что данные российских пользователей социальной сети Twitter обрабатываются с использованием баз данных, находящихся на территории США и Европейского Союза (л.д.70);

Исследовав и проанализировав представленные доказательства, мировой судья приходит к выводу о том, что данные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено, в связи с чем, подвергать сомнению письменные доказательства у мирового судьи оснований не имеется.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Положениями главы 4 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных», установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

Согласно части 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 указанного закона.

В соответствии со статьей 3 указанного закона, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу части 1 статьи 24 Закона № 152-ФЗ от 27 июля 2006 года, лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Часть 8 статьи 13.11 Кодекса РФ об административных правонарушениях предусматривает ответственность за невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации и влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от одного миллиона до шести миллионов рублей.

Объектом данного административного правонарушения являются общественные отношения, складывающиеся в области сбора  и обработки сведений, относящихся к персональным данным граждан.

Объективная сторона правонарушения выражается в нарушении, установленной законом обязанности, связанной с обеспечением записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Субъектом в данной сфере является гражданин, достигший возраста 16 лет, должностное лицо и юридическое лицо.

Субъективной стороне правонарушения характерны как умышленная, так и неосторожная форма вины.

Из толкования приведенных правовых норм, применительно к диспозиции ч.8 ст.13.11 Кодекса Российской Федерации об административных правонарушениях следует, что объективную сторону состава административного правонарушения, предусмотренного данной нормой, образуют действия, выразившиеся в нарушении обязанности, установленной при сборе и обработке персональных данных граждан, без использования баз данных, находящихся в России, для записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской  Федерации.

Как усматривается из материалов дела, оператор Твиттер Инк. (Twitter Inc.) допустил невыполнение обязанности при сборе и обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской по обеспечению локализации баз данных российских пользователей социальной сети Twitter на территории Российской Федерации, тем самым нарушив требования ч.5 ст. 18 Закона № 152-ФЗ "О персональных данных".

В ходе судебного разбирательства установлено, что по данным, размещенным на сайте www.twitter.com, деятельность сайта предусматривает сбор информации о пользователях социальной сети Twitter, гражданах Российской Федерации и предполагает обработку личной информации, предоставляемой российскими пользователями в учетных данных.

Сам интернет-сайт www.twitter.com размещен на технических площадках, находящихся на территории США, что подтверждается данными сервиса whois.

Указанный факт свидетельствует о том, что личные данные российских пользователей социальной сети Twitter обрабатываются с использованием баз данных, находящихся на территории США.

Достоверных данных, свидетельствующих о выполнении Твиттер Инк. (Twitter Inc.) обязанности по обеспечению локализации баз данных российских пользователей социальной сети Twitter на территории Российской Федерации, материалы дела не содержат, учитывая также, что Роскомнадзор неоднократно напоминал о необходимости соблюдения вышеуказанных требований закона, о чем в материалы дела представлены письма (л.д.11-39).

Доводы защитника компании Твиттер Инк. (Twitter Inc.) Г.А.Э., изложенные в письменных объяснениях (л.д.73), которые приложены к протоколу об административном правонарушении от 31.01.2020 года, о том, что отсутствует состав административного правонарушения, поскольку материалами дела не подтверждено, что компания является оператором, осуществляющим сбор и обработку персональных данных, не используя базы данных, находящиеся на территории Российской Федерации опровергаются исследованными в судебном заседании доказательствами, в связи с чем судом отклоняются.

В соответствии п. 2 ст. 3 Федерального закона "О персональных данных" оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 17 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ (ред. от 02.12.2019) "Об информации, информационных технологиях и о защите информации" владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте.

Таким образом, осуществляя обработку сведений, предоставляемых российскими пользователями при использовании социальной сети Twitter, компания Твиттер Инк. (Twitter Inc.) признается оператором, на которого распространяются требования ч. 5 ст.18 Закона № 152-ФЗ "О персональных данных".

Ссылки защитника о том, что поводом для привлечения к административной ответственности и составления протокола об административном правонарушении по  ч.8 ст.13.11 КоАП РФ в отношении компании Твиттер Инк. (Twitter Inc.) явилось непредставление конкретной информации в ответ на запросы, направленные в адрес Твиттер Инк. (Twitter Inc.) основаны на неверном толковании норм Кодекса Российской Федерации об административных правонарушениях и законодательства, подлежащих применению к рассматриваемым правоотношениям.

В данном случае, основанием для привлечения к административной ответственности Твиттер Инк. (Twitter Inc.) явилось нарушение требований ч.5 ст.18 Закона «О персональных данных».

Принятый 2 декабря 2019 г. Федеральный закон № 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации", на который указывает защитник, направлен на реализацию ч. 5 ст. 18 Федерального закона "О персональных данных" и устанавливает обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Неисполнение оператором обязанности по локализации баз с персональными данными создает угрозу безопасности граждан, препятствует эффективной борьбе с терроризмом и экстремизмом.

Доказательств, подтверждающих факт принятия компанией исчерпывающих мер, направленных на соблюдение требований действующего законодательства, предотвращение и устранение выявленных нарушений в материалы дела не представлено, в связи с чем, суд приходит к обоснованному выводу о наличии вины Твиттер Инк. (Twitter Inc.) в совершении вменяемого административного правонарушения.

Более того, доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению Твиттер Инк. (Twitter Inc.) установленных законодательством обязанностей, со дня вступления в законную силу Федерального закона № 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации",   суду не представлено.

В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В соответствии с ч. 1 ст. 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

Исходя из оценки фактических обстоятельств дела, а также характера противоправного деяния, совершенного Твиттер Инк. (Twitter Inc.), оснований для признания его малозначительным и освобождения от административной ответственности на основании ст. 2.9 КоАП РФ не имеется.

Назначая наказание, смягчающих и отягчающих вину обстоятельств, суд не усматривает.

При назначении наказания мировой судья учитывает характер совершенного Твиттер Инк. (Twitter Inc.) административного правонарушения, его финансовое и имущественное положение, отсутствие смягчающих и отягчающих наказание обстоятельств, в связи с чем считает необходимым назначить Твиттер Инк. (Twitter Inc.) наказание в виде административного штрафа в пределах санкции, предусмотренной ч.8 ст. 13.11 КоАП  РФ.

На основании изложенного и руководствуясь ст.ст. 29.9-29.11 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать иностранное юридическое лицо Твиттер Инк. (Twitter Inc.) виновным в совершении административного правонарушения, предусмотренного ч.8 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде штрафа в размере 4 000 000 (четыре миллиона) рублей.

Разъяснить Твиттер Инк. (Twitter Inc.), что в соответствии со статьей 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ. При отсутствии документа, свидетельствующего об уплате административного штрафа, и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах, по истечении срока, указанного в части 1 или 1.1 настоящей статьи, судья, орган, должностное лицо, вынесшие постановление, изготавливают второй экземпляр указанного постановления и направляют его в течение десяти суток (а в случае, предусмотренном частью 1.1 настоящей статьи, в течение одних суток) судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством. Лицо не оплатившее административный штраф, может быть привлечено  к административной ответственности в соответствии со ст. 20.25 Кодекса Российской Федерации  об административных правонарушениях.

  Реквизиты для оплаты штрафа:

  Получатель платежа УФК по г. Москве (Управление по обеспечению деятельности мировых судей города Москвы л/с № 04732805000) ИНН 7704236196; КПП 770401001; Расчетный счет 40101810045250010041 Банк получателя платежа ГУ Банка России по ЦФО г. Москва 35 БИК 044525000 ОКТМО 45374000, КБК 80511601133010000140.

Назначение платежа Номер дела 05-0167/374/2020, постановление от 13.02.2020 в отношении Твиттер Инк. (Twitter Inc.)

Постановление может быть обжаловано в Таганский  районный суд г. Москвы в течение 10 суток со дня вручения или получения его копии через мирового судью судебного участка №374 Таганского района г.Москвы.

Мировой судья                                            А.В. Михалева

Источник: http://mos-sud.ru/services/servicetext/servicetextas/?id=391972&year=2020