П О С Т А Н О В Л Е Н И Е

<ДАТА1>                                                                                                   г. <АДРЕС>

Мировой судья по 4 судебному участку <АДРЕС> района г. <АДРЕС><ФИО1>, <АДРЕС>, ул. <АДРЕС>, 291, рассмотрев дело <НОМЕР> об административном правонарушении, предусмотренном ст.13.11 КоАП РФ, в отношении  <ФИО2>, <ДАТА2> рождения, уроженца г. <АДРЕС>, зарегистрированного по адресу: <АДРЕС>,

У С Т А Н О В И Л:

<ДАТА3> в 09 часов 00 минут,  <ФИО2>, находясь по адресу: <АДРЕС>, являясь оператором по обработке персональных данных, нарушил установленный ст.6, ст.18.1 Федерального закона от <ДАТА4><НОМЕР> «О персональных данных» порядок сбора, хранения, использования и распространения информации о гражданах (персональных данных), а именно:  на интернет ресурсе ˂Сылка на страницу сайта˃ не опубликован документ, определяющий политику Администратора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, а также не обеспечен неограниченный доступ к документу определяющему политику в отношении обработки персональных данных обрабатываемых с использованием информационно-телекоммуникационных сетей, тем самым совершил административное правонарушение, предусмотренное ст. 13.11 КоАП РФ.

В судебное заседание <ФИО2> не явился, о месте и времени рассмотрения дела извещен надлежащим образом. В адрес мирового судьи поступило пояснение <ФИО2>, согласно которым Он не является владельцем домена ˂Ссылка на домен˃. Речь идет о доменном имени ˂Ссылка на домен˃, который действительно зарегистрирован на его имя. Действительно, в начале марта 2017 г. по адресу ˂Сылка на страницу сайта˃ им была обнаружена страница, которая незаконно собирала данные пользователей сайта. Эта страница была создана без его ведома с помощью вредоносного кода («вируса»), и никоим образом не была связана с деятельностью компании, которой принадлежит сайт (˂Наименование организации˃), Как только данная страница была им замечена, она была тут же удалена с сайта ˂Сылка на страницу сайта˃. С тех пор (с начала марта 2017 г.) незаконный сбор и обработка персональных данных на интернет-ресурсе ˂Сылка на страницу сайта˃ не осуществлялись 

В соответствии  с ч.3 ст.25.4 КоАП РФ мировой судья полагает возможным рассмотреть дело в отсутствие <ФИО2>,  так как он извещен надлежащим образом, им не заявлено ходатайство об отложении рассмотрения дела, имеющихся в деле доказательств достаточно для рассмотрения его по существу

Мировой судья, исследовав представленные доказательства, оценивая их в совокупности и каждое в отдельности, приходит к убеждению, что вина <ФИО2> в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, полностью доказана исследованными материалами  дела.    

Так, согласно постановлению о возбуждении дела об административном правонарушении, вынесенным прокурором <АДРЕС> района г. <АДРЕС> старшим советником юстиции <ФИО3> от <ДАТА5>, Роскомнадзором проведена проверка по обращению <ФИО4> по факту нарушения Федерального закона от <ДАТА6><НОМЕР> «О персональных данных», выразившиеся в осуществлении администратором доменного имени ˂Сылка на страницу сайта˃ (далее - Администратор) незаконного сбора и обработки персональных данных субъектов персональных данных - владельцев транспортных средств.

В рамках представленных полномочий при рассмотрении обращения <ФИО4>Роскомнадзором установлено, администратором доменного имени ˂Ссылка на домен˃  осуществляется незаконный сбор и обработка персональных данных субъектов персональных данных - владельцев транспортных средств на интернет - ресурсе ˂Сылка на страницу сайта˃.

По данным, представленным ООО «Регистратор доменных имен РЕГ.РУ» следует, что администратором доменного имени arnica-irk.ru/plugin является  <ФИО2> (далее- Администратор), зарегистрированный по адресу: г. <АДРЕС>, пр. <АДРЕС>, 16-1.

Из представленных в прокуратуру района материалов проверки объективно следует, что в соответствии со статьей 1 Федерального закона от <ДАТА6><НОМЕР> «О персональных данных» Администратор подпадает под действие данного закона, которым регулируются отношения, связанные с обработкой персонaльных данных.

В нарушение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» на интернет ресурсе ˂Сылка на страницу сайта˃ не опубликован документ, определяющий политику Администратора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, а также не обеспечен неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных обрабатываемых с использованием информационно-телекоммуникационных сетей.

Действия <ФИО2> квалифицированы по ст.13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

Постановление о возбуждении дела об административном правонарушении от <ДАТА5> вынесено уполномоченным должностным лицом, нарушений требований закона при его составлении не допущено, все сведения, необходимые для разрешения настоящего дела в нем отражены. Вместе с тем, с учетом пояснений <ФИО2>, направленных в адрес суда, мировой судья приходит к выводу, что в постановлении неверно указано наименование домена, владельцем которого являлся <ФИО2>, правильное наименование домена следует считать  ˂Ссылка на домен˃, что согласуется также с информацией, изложенной в письме начальника управления по защите прав субъектов персональных данных  Роскомнадзора от <ДАТА7>

Объективно вина <ФИО2> в совершении  административного правонарушения также подтверждается письмом начальника управления по защите прав субъектов персональных данных  Роскомнадзора от <ДАТА7>, направленного в адрес прокурора <АДРЕС> области, согласно которому в ходе проверки обращения гр-на <ФИО4> был установлен факт незаконного сбора и обработки персональных данных субъектов персональных данных владельцев транспортных средств на интернет-ресурсе  ˂Сылка на страницу сайта˃, администратором доменного имени которого является <ФИО2>

Доказательства, имеющиеся в деле, получены с соблюдением закона, и признаются мировым судьей относимыми, допустимыми и в своей совокупности достаточными для признания <ФИО2> виновным в совершении административного правонарушения. 

В соответствии с ч.1 ст.23 Федерального закона от <ДАТА6><НОМЕР> «О персональных данных», уполномоченным органом по защите прав субъектов   персональных   данных,   на   который   возлагается   обеспечение контроля   и   надзора   за   соответствием   обработки   персональных   данных требованиям   Федерального   закона   «О   персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю   и   надзору   в   сфере   информационных  технологий   и   связи.   На территории    <АДРЕС> области таким органом является Управление Роскомнадзора по <АДРЕС> области (далее - Управление).                            

Понятие «персональные данные» раскрыто в п. 1 ст. 3 Федерального закона от <ДАТА4><НОМЕР> «О персональных данных» (далее по тексту - Федерального закона «О персональных данных»), согласно которой это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Целью указанного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты неприкосновенности частной жизни, личной и семейной тайны.

Согласно ч. 1 ст. 7 Федерального закона «О персональных данных» операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.

Понятие «оператор» раскрыто в п. 2 ст. 3 Федерального закона «О персональных данных»), согласно которой это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

В соответствии с. ч. 3 ст. 6 Федерального закона «О персональных данных» оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

В силу ч.1 ст.19 Федерального закона «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу части 2 статьи 3 Федерального закона данное физическое лицо является оператором,  организующим  и  (или)  осуществляющим  обработку персональных данных, также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно содержанию понятия, установленному Федеральным законом, к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому    физическому лицу (субъекту персональных данных).

В силу части 5 статьи 18 Федерального закона от <ДАТА6><НОМЕР> «О персональных данных» предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

В соответствии с ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Мировым судьей установлено, что <ФИО2> по запросу Роскомнадзора не предоставлены правовые основания и цели обработки персональных данных владельцев транспортных средств посредством интернет-ресурса  ˂Сылка на страницу сайта˃.

На основании установленных судом обстоятельств суд находит вину <ФИО2> в совершении административного правонарушения установленной и доказанной, а его действия квалифицирует по ст.13.11 КоАП РФ, как нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

При назначении административного наказания мировой судья учитывает конкретные обстоятельства дела, характер совершенного административного правонарушения, личность виновного, которые впервые привлекается к административной ответственности.

Обстоятельством, смягчающим административную ответственность, мировой судья признает добровольное прекращение противоправного поведения лицом, совершившим административное правонарушение, поскольку из объяснений <ФИО2> следует, что все нарушения устранены.

Обстоятельств, отягчающих административную ответственность,  мировым судьей не установлено.

С учетом изложенного, обстоятельств совершенного правонарушения, мировой судья полагает, что <ФИО2> следует назначить наказание за совершенное административное правонарушение в виде предупреждения.

На основании изложенного, руководствуясь ст.ст.29.9 и 29.10 КоАП РФ,

П О С Т А Н О В И Л:

<ФИО2>, признать виновным в совершении административного правонарушения, предусмотренного ст.13.11 КоАП РФ, и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в <АДРЕС> районный суд города <АДРЕС> в течение 10 суток со дня получения копии постановления.

Мировой судья:                                                                               <ФИО1>

Источник: http://4.irk.msudrf.ru/modules.php?name=sud_delo&op=sd&number=24649378&case_number=23611147&delo_id=1500001