Дело № 5-782/2020-4
Поступило 21.05.2020
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
630005, г. Новосибирск, ул. Красный проспект, д. 86/2
22 июня 2020 года г. Новосибирск
Мировой судья четвертого судебного участка Центрального судебного района г.Новосибирска Хусиханова Е.В., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса РФ об административных правонарушениях, в отношении общества с ограниченной ответственностью Микрофинансовая компания «Займер», расположенного по адресу: <Адрес>, ИНН <Номер>, КПП <Номер>, ОГРН <Номер>, дата регистрации <Дата>,
у с т а н о в и л:
Согласно протоколу об административном правонарушении от 14.05.2020 № АП-54/6/341, 25.03.2020 ООО МФК «Займер» при отсутствии согласия на обработку персональных данных <ФИО> и иных правовых оснований обработки его персональных данных, направило сообщение на электронную почту <ФИО>: <Адрес электронной почты>, тем самым совершив обработку персональных данных <ФИО>, что свидетельствует о совершении административного правонарушения, ответственность за которое предусмотрена частью 1 статьи 13.11 Кодекса РФ об административных правонарушениях.
В судебное заседание представитель ООО МФК «Займер» не явился, о времени и месте рассмотрения дела извещен надлежащим образом, причины неявки суду не сообщил.
Суд считает возможным рассмотреть дело в его отсутствие в соответствии с частью 2 статьи 25.1 Кодекса РФ об административных правонарушениях.
Исследовав письменные материалы дела, судья приходит к выводу о виновности ООО МФК «Займер» в совершении административного правонарушения, предусмотренного часть 1 статьи 13.11 Кодекса РФ об административных правонарушениях, исходя при этом из следующего.
Часть 1 статьи 13.11 Кодекса РФ об административных правонарушениях предусматривает ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.
Гарантируемое частью 1 статьи 23 Конституции РФ право на неприкосновенность частной жизни распространяется на ту сферу жизни, которая относится к отдельному лицу, касается только этого лица и охватывает охрану всех тех сторон личной жизни лица, оглашение которых лицо по тем или иным причинам считает нежелательным.
Право на неприкосновенность частной жизни означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного характера.
В соответствии с частью 1 статьи 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Согласно пункту 1 статьи 3 Федерального закона РФ от 27.07.2006 № 152 «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Из пункта 3 названной статьи следует, что под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу статьи 19 Гражданского кодекса РФ гражданин приобретает и осуществляет права и обязанности под своим именем, включающим фамилию и собственно имя, а также отчество, если иное не вытекает из закона или национального обычая.
Таким образом, к персональным данным лица следует относить, прежде всего, его фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы, а также другую информацию, при которой возможно идентифицировать конкретное лицо.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона РФ от 27.07.2006 № 152 «О персональных данных»).
Из системного толкования приведенных выше норм следует, что сбор, обработка, передача, распространение персональных данных возможно только с согласия субъекта персональных данных. Бремя доказывания о наличии такого согласия возлагается на оператора.
В соответствии с частью 1 статьи 8 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
В соответствии с частью 2 статьи 15 указанного Федерального закона оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи.
Как следует из материалов дела и установлено судом, 20.04.2020 в Управление поступила информация ООО МФК «Займер» (вх. № 6991/54), согласно которой в 2017-2018 гг. между Обществом и <ФИО>заключались договоры потребительского займа, обязательства по которым исполнены в полном объеме. Согласие, данное <ФИО>13.08.2018, вступило в силу со дня его подписания и действует до дня его отзыва в письменной форме. Согласие в части получения рекламной информации может быть отозвано в любой момент путем направления письменного заявления.
В соответствии с Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма», персональные данные заемщика, полученные в результате его идентификации, должны храниться не менее 5 лет со дня прекращения отношений с заемщиком.
В адрес Общества 01.12.2018 поступило заявление <ФИО> об отзыве согласия на обработку его персональных данных. В результате удовлетворения поступившего обращения <ФИО>, сохраненным в его личном кабинете персональным данным присвоена отметка «игнор-лист» с целью не осуществления обработки персональных данных, в том числе для исключения из круга маркетинговых и рекламных рассылок/звонков. 25.03.2020 Обществом по причине снижения клиентопотока принято решение осуществить рассылку маркетингового характера на адреса электронной почты, указанные в личных кабинетах клиентов. На момент рассылки Обществом тестировался новый сервис e-mail рассылок - Sendsay. При определении условий рассылки выбрано «исключить из рассылки «BlackList». Общество полагало, что отметка на новом сервисе «BlackList» включает в себя клиентов, отозвавших согласие на обработку персональных данных. Рассылка осуществлена единожды. Однако в дальнейшем установлено, что «BlackList» на тестовом контуре не включает в себя личные кабинеты клиентов с отметкой «игнор-лист». В связи с изложенным, в рассылку был включен адрес электронной почты <ФИО> - <Адрес электронной почты>. В настоящее время осуществлены исправления - совершена интеграция, добавлена метка «игнор-лист».
Таким образом, 25.03.2020 ООО МФК «Займер» при отсутствии согласия на обработку персональных данных <ФИО> и иных правовых оснований обработки его персональных данных, направило сообщение на электронную почту <ФИО>: <Адрес электронной почты>, тем самым совершив обработку персональных данных <ФИО>
Наличие в действиях ООО МФК «Займер» состава данного правонарушения подтверждается письменными материалами дела, а именно: протоколом об административном правонарушении от 14.05.2020 № АП-54/6/341, в котором изложено существо правонарушения; обращением <ФИО>от 25.03.2020; скрин-шотом рассылки, поступившей на электронную почту; запросом о предоставлении информации по обращению <ФИО>от 02.04.2020 № 5064-06/54; ответом на запрос №338/20 от 16.04.2020; выпиской из ЕГРЮЛ от 14.05.2020.
Учитывая изложенное, судья приходит к выводу о том, что в действиях ООО МФК «Займер» имеется состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.
При назначении наказания, суд учитывает характер совершенного административного правонарушения, личность виновного, отсутствие смягчающих и отягчающих ответственность лица обстоятельств.
На основании изложенного, руководствуясь статьями 29.10, 29.9, ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, судья
п о с т а н о в и л:
Общество с ограниченной ответственностью Микрофинансовая компания «Займер» признать виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса РФ об административных правонарушениях, и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Центральный районный суд г. Новосибирска в течение 10 суток со дня вручения или получения его копии.
Мировой судья Е.В. Хусиханова
Источник: http://4cnt.nsk.msudrf.ru/modules.php?name=sud_delo&op=sd&number=43929629&delo_id=1500001
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Признание незаконными публикации и распространения персональных данных на сайте судебных решений
Передача персональных данных несовершеннолетней без согласия представителя
Направление запроса в Бюро кредитных историй без согласия субъекта персональных данных
Публикация в газете статьи, содержащей персональные данные субъекта
Размещение на информационных досках МКД копии решения суда о взыскании задолженности
В акционерном обществе выявлены нарушения
Распространение места жительства субъекта
Передача персональных данных граждан по договору в целях приема платежей физических лиц
Обработка персональных данных работников без их письменного согласия
Рассылка по электронной почте информации, содержащей персональные данные