ПОСТАНОВЛЕНИЕ

13 февраля 2020 года              г.Москва, ул. Новорогожская, д.28

Мировой судья судебного участка № 374 Таганского района г.Москвы А.В.Михалева, рассмотрев в открытом судебном заседании материалы дела №5-168/2020 об административном правонарушении в отношении иностранного юридического лица Фейсбук, Инк. (Facebook, Ink.), зарегистрированного в соответствии с правом штата Делавер, Соединенные Штаты Америки, находящегося по адресу: ***,  сведений о привлечении к административной ответственности за совершение однородных правонарушений материалы дела не содержат, в отношении которого ведется производство по делу об административном правонарушении по ч. 8 ст.13.11  Кодекса РФ об административных правонарушениях,

УСТАНОВИЛ:

Фейсбук, Инк. (Facebook, Ink.) привлекается к административной ответственности за нарушение законодательства Российской Федерации в области персональных данных, а именно: невыполнении оператором при сборе персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.  

Роскомнадзором проведена проверка соблюдения требований законодательства Российской Федерации в области персональных данных граждан Российской Федерации.

По результатам анализа деятельности Фейсбук, Инк. (Facebook, Ink.) установлено, что 09 января 2020 года в 09 часов 01 минуту по московскому времени по адресу: ***,  Компания Фейсбук, Инк. (Facebook, Ink.) осуществляет сбор персональных данных граждан Российской Федерации, на сайте сети  «Интернет» с доменным именем https://facebook.com, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушило ч. 5 ст.18 Федерального закона «О персональных данных».

В соответствии с ч.1,2 ст.25.4 Кодекса РФ об административных правонарушениях защиту прав и законных интересов юридического лица, в отношении которого ведется производство по делу об административном правонарушении, осуществляют его законные представители. Законными представителями юридического лица в соответствии с настоящим Кодексом являются его руководитель, а также иное лицо, признанное в соответствии с законом или учредительными документами органом юридического лица. Указанный перечень законных представителей юридического лица является закрытым. Полномочия законного представителя юридического лица подтверждаются документами, удостоверяющими его служебное положение.

Законный представитель Фейсбук, Инк. (Facebook, Ink.) в суд не явился, извещен надлежащим образом, правом на участие в рассмотрении дела не воспользовался, ходатайств в письменной форме от него не поступало. Суд считает возможным рассмотреть дело в отсутствие законного представителя.

Суд, изучив и исследовав материалы дела, приходит к выводу, что вина Фейсбук, Инк. (Facebook, Ink.) в совершении административного правонарушения, предусмотренного ч.8 ст. 13.11  КоАП РФ  полностью доказана и подтверждается совокупностью следующих доказательств:

- протоколом от 31.01.2020 года №АП-77/09/231, в котором изложены обстоятельства совершенного компанией административного правонарушения (л.д.1-6);

- актом изготовления скриншотов, составленным главным специалистом – экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных В.М.В. и ведущим специалистом – экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных А.Р.А. о том, что в рамках мероприятия систематического наблюдения в сети Интернет был проведен анализ сайта с доменным именем https://facebook.com и изготовлены скриншоты страниц сайта (л.д.59);

- скриншотами страниц сайта https://facebook.com,  из  которых усматривается, что в обязательном порядке для регистрации на указанном Интернет-ресурсе необходимо указать личную информацию: имя и фамилию пользователя, дату рождения, адрес электронной почты или номер телефона (л.д.60-61);

 - сведениями, полученными в результате проверки, проведенной с помощью общедоступного whois-сервиса, о том, что данные российских пользователей социальной сети Facebook обрабатываются с использованием баз данных, находящихся на территории США (л.д.62).

Исследовав и проанализировав представленные доказательства, мировой судья приходит к выводу о том, что данные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено, в связи с чем, подвергать сомнению письменные доказательства у мирового судьи оснований не имеется.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Положениями главы 4 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных», установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

Согласно части 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 указанного закона.

В соответствии со статьей 3 указанного закона, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В силу части 1 статьи 24 Закона № 152-ФЗ от 27 июля 2006 года, лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

Часть 8 статьи 13.11 Кодекса РФ об административных правонарушениях предусматривает ответственность за невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации и влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от одного миллиона до шести миллионов рублей.

Объектом данного административного правонарушения являются общественные отношения, складывающиеся в области сбора и обработки сведений, относящихся к персональным данным граждан.

Объективная сторона правонарушения выражается в нарушении, установленной законом обязанности, связанной с обеспечением записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Субъектом в данной сфере является гражданин, достигший возраста 16 лет, должностное лицо и юридическое лицо.

Субъективной стороне правонарушения характерны как умышленная, так и неосторожная форма вины.

Из толкования приведенных правовых норм, применительно к диспозиции ч.8 ст.13.11 Кодекса Российской Федерации об административных правонарушениях следует, что объективную сторону состава административного правонарушения, предусмотренного данной нормой, образуют действия, выразившиеся в нарушении обязанности, установленной при сборе и обработке персональных данных граждан, без использования баз данных, находящихся в России, для записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской  Федерации.

Как усматривается из материалов дела оператор Фейсбук, Инк. (Facebook, Ink.) допустил невыполнение обязанности при сборе и обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской по обеспечению локализации баз данных российских пользователей социальной сети Facebook на территории Российской Федерации, тем самым нарушив требования ч.5 ст. 18 Закона № 152-ФЗ "О персональных данных".

В ходе судебного разбирательства установлено, что по данным, размещенным на сайте https://facebook.com, деятельность сайта предусматривает сбор информации о пользователях социальной сети Facebook, гражданах Российской Федерации и предполагает обработку личной информации, предоставляемой российскими пользователями в учетных данных.

Сам интернет-сайт https://facebook.com размещен на технических площадках, находящихся на территории США, что подтверждается данными сервиса whois.

Указанный факт свидетельствует о том, что личные данные российских пользователей социальной сети Facebook обрабатываются с использованием баз данных, находящихся на территории США.

Достоверных данных, свидетельствующих о выполнении Фейсбук, Инк. (Facebook, Ink.) обязанности по обеспечению локализации баз данных российских пользователей социальной сети Facebook на территории Российской Федерации, материалы дела не содержат, учитывая также, что Роскомнадзор неоднократно напоминал о необходимости соблюдения вышеуказанных требований закона, о чем в материалы дела представлены письма (л.д.10-32).

В соответствии п. 2 ст. 3 Федерального закона "О персональных данных" оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п. 17 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ (ред. от 02.12.2019) "Об информации, информационных технологиях и о защите информации" владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте.

Таким образом, осуществляя обработку сведений, предоставляемых российскими пользователями при использовании социальной сети Facebook, компания Фейсбук, Инк. (Facebook, Ink.) признается оператором, на которого распространяются требования ч. 5 ст.18 Закона № 152-ФЗ "О персональных данных".

Принятый 2 декабря 2019 г. Федеральный закон № 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" направлен на реализацию ч. 5 ст. 18 Федерального закона "О персональных данных" и устанавливает обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Неисполнение оператором обязанности по локализации баз с персональными данными создает угрозу безопасности граждан, препятствует эффективной борьбе с терроризмом и экстремизмом.

Доказательств, подтверждающих факт принятия компанией исчерпывающих мер, направленных на соблюдение требований действующего законодательства, предотвращение и устранение выявленных нарушений в материалы дела не представлено, в связи с чем, суд приходит к обоснованному выводу о наличии вины Фейсбук, Инк. (Facebook, Ink.) в совершении вменяемого административного правонарушения.

Более того, доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению Фейсбук, Инк. (Facebook, Ink.) установленных законодательством обязанностей, со дня вступления в законную силу Федерального закона № 405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации", суду не представлено.

В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В соответствии с ч. 1 ст. 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина.

Исходя из оценки фактических обстоятельств дела, а также характера противоправного деяния, совершенного Фейсбук, Инк. (Facebook, Ink.) оснований для признания его малозначительным и освобождения от административной ответственности на основании ст. 2.9 КоАП РФ не имеется.

Назначая наказание, смягчающих и отягчающих вину обстоятельств, суд не усматривает.

При назначении наказания мировой судья учитывает характер совершенного Фейсбук, Инк. (Facebook, Ink.) административного правонарушения, его финансовое и имущественное положение, отсутствие смягчающих и отягчающих наказание обстоятельств, в связи с чем считает необходимым назначить Фейсбук, Инк. (Facebook, Ink.) наказание в виде административного штрафа в пределах санкции, предусмотренной ч.8 ст. 13.11 КоАП  РФ.

На основании изложенного и руководствуясь ст.ст. 29.9-29.11 Кодекса РФ об административных правонарушениях, суд,

ПОСТАНОВИЛ:

Признать иностранное юридическое лицо Фейсбук, Инк. (Facebook, Ink.) виновным в совершении административного правонарушения, предусмотренного ч.8 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде штрафа в размере 4 000 000 (четыре миллиона) рублей.

Разъяснить Фейсбук, Инк. (Facebook, Ink.), что в соответствии со статьей 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ. При отсутствии документа, свидетельствующего об уплате административного штрафа, и информации об уплате административного штрафа в Государственной информационной системе о государственных и муниципальных платежах, по истечении срока, указанного в части 1 или 1.1 настоящей статьи, судья, орган, должностное лицо, вынесшие постановление, изготавливают второй экземпляр указанного постановления и направляют его в течение десяти суток (а в случае, предусмотренном частью 1.1 настоящей статьи, в течение одних суток) судебному приставу-исполнителю для исполнения в порядке, предусмотренном федеральным законодательством. Лицо не оплатившее административный штраф, может быть привлечено  к административной ответственности в соответствии со ст. 20.25 Кодекса Российской Федерации  об административных правонарушениях.

Реквизиты для оплаты штрафа:

Получатель платежа УФК по г. Москве (Управление по обеспечению деятельности мировых судей города Москвы л/с № 04732805000) ИНН 7704236196; КПП 770401001; Расчетный счет 40101810045250010041 Банк получателя платежа ГУ Банка России по ЦФО г. Москва 35 БИК 044525000 ОКТМО 45374000, КБК 80511601133010000140. Назначение платежа Номер дела 05-0168/374/2020, постановление от 13.02.2020 в отношении Фейсбук, Инк. (Facebook, Inc.)

Постановление может быть обжаловано в Таганский  районный суд г. Москвы в течение 10 суток со дня вручения или получения его копии через мирового судью судебного участка №374 Таганского района г.Москвы.

Мировой судья                                А.В. Михалева

Источник: http://mos-sud.ru/services/servicetext/servicetextas/?id=320669&year=2020