копия

резолютивная часть постановления оглашена 10.04.2023

Дело № 5-115/2023

УИД: 66MS0022-01-2023-001085-34

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

г. Екатеринбург                                                    13 апреля 2023 года

Мировой судья судебного участка № 5 Кировского судебного района Мартыненко Н.П., рассмотрев дело об административном правонарушении, предусмотренном частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

ООО "Название", ИНН <НОМЕР>, ОГРНИП ___________ от <ДАТА3>, юридический адрес: <АДРЕС>, почтовый адрес: <АДРЕС>, ранее не привлекавшегося к административной ответственности,

установил:

02.03.2023 в 17:00 выявлено, что на сайте <ОБЕЗЛИЧЕНО> администратором доменного имени которого является ООО "Название" (далее ООО "Название"), при оформлении заказа осуществляется сбор следующих персональных данных: ФИО, номер телефона, почтовый адрес, адрес электронной почты, посредством внешней формы сбора "Консультант", а также сбор персональных данных: имя и номер телефона посредством сбора "Заказать звонок" и "Обратный звонок", при этом на сайте отсутствует документ, определяющий политику оператора в области обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, в нарушение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", тем самым ООО "Название" совершено административное правонарушение, предусмотренное ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

В судебном заседании должностное лицо, составившее протокол об административном правонарушении, ведущий специалист - эксперт ФИО, пояснил, что в Управление Роскомнадзора поступило обращение, из которого следовало, что на сайте ООО "Название" - НАЗВАНИЕ.ru осуществляется сбор персональных данных в нарушение закона "О персональных данных". Владельцем доменного имени < ОБЕЗЛИЧЕНО> является ООО "Название", в связи с чем ему были направлены запросы для проверки доводов обращения. Запросы были направлены по юридическому и фактическим адресам организации, но получены адресатом не были, вернулись в Управление. Был проверен сайт <ОБЕЗЛИЧЕНО>, в ходе проверки установлено, что юридическое лицо действительно осуществляет сбор персональных данных, при этом на сайте отсутствует документ, определяющий политику оператора в области обработки персональных данных, что является нарушением Федерального закона "О персональных данных", образует состав административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ.

Представитель юридического лица для составления протокола не явился, извещался по всем известным адресам, копия протокола направлена по почте. Данное нарушение было выявлено в ходе проверки, не в ходе осуществления государственного контроля, в связи с чем к нему не применимы положения ст. 4.1.1 КоАП РФ.

В судебное заседание представитель ООО "Название" не явился, о времени и месте рассмотрения дела уведомлен своевременно и надлежащим образом, причина неявки неизвестна.

При указанных обстоятельствах дело рассмотрено в отсутствие представителя ООО "Название".

В судебном заседании исследованы письменные доказательства:

- протокол об административном правонарушении от <ДАТА6> в отношении ООО "Название" по ч.3 ст.13.11 КоАП РФ, при составлении представитель ООО "Название" не присутствовал, копия протокола ему направлена по почте;

- заявление генерального директора <ОБЕЗЛИЧЕНО> от <ДАТА7> исх. <НОМЕР> о нарушении законодательства Российской Федерации в сфере защиты персональных данных, привлечении владельца сайта <ОБЕЗЛИЧЕНО> к административной ответственности за нарушение ст. 9 и ч. 2 ст. 18.1 Федерального закона "О персональных данных". Из заявления следует, что интернет-сайт является интернет магазином, осуществляет продажу товаров дистанционным способом, при оформлении заказа потенциальному покупателю необходимо заполнить форму, в которой должны быть заполнены его персональные данные, при этом на сайте отсутствует возможность субъекту персональных данных выразить согласие на обработку персональных данных, чем нарушены положения ст. 9 ФЗ "О персональных данных". В нарушение ч. 2 ст. 18.1 ФЗ "О персональных данных" на сайте отсутствует документ, определяющий политику оператора в области обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных;

- запрос Управления Роскомнадзора от <ДАТА8> <НОМЕР>, адресованный ООО "Название", в котором указано о необходимости предоставить: правовые основания сбора персональных данных посредством сайта <ОБЕЗЛИЧЕНО>; о реализации на сайте функционала получения согласия субъекта персональных данных; об исполнении требования ч.2 ст.18.1 Федерального закона "О персональных данных"; о целях сбора персональных данных; о сроках хранения персональных данных; о дате начала сбора персональных данных;

- копия возврата конверта, адресованного ООО "Название" с почтовым идентификатором <ОБЕЗЛИЧЕНО>;

- отчет об отслеживании почтового отправления <ОБЕЗЛИЧЕНО>, адресованного ООО "Название", почтовое отправление адресатом получено не было, вернулось отправителю по причине истечения срока хранения;

- Выписка из ЕГРЮЛ в отношении ООО "Название", согласно которой юридическим адресом организации является <АДРЕС>;

- распечатки с сайта <ОБЕЗЛИЧЕНО>, согласно котором на сайте осуществляется сбор персональных данных: имени, номера телефона, электронной почты пользователей;

- информация об IP адресе или домене - <ОБЕЗЛИЧЕНО> , согласно которому администратором доменного имени является ООО "Название";

- сведения АО "Название", согласно которым администратором домена второго уровня <ОБЕЗЛИЧЕНО> является ООО "Название";

- уведомление от 06.03.2023 о составлении протокола об административном правонарушении - 21.03.2023 в 10:00;

- отчет об отслеживании почтового отправления <ОБЕЗЛИЧЕНО>, адресованного ООО "Название", почтовое отправление адресатом получено не было, вернулось отправителю по причине истечения срока хранения;

- список почтовых отправлений от 07.03.2023;

- сопроводительное письмо о направлении в адрес ООО "Название" копии протокола об административном правонарушении от 21.03.2023;

- отчеты об отслеживании почтовых отправлений 801хххххххххх, 80100хххххххххх, адресованных ООО "Название";

- приказ от <ДАТА10> <НОМЕР> об утверждении Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, Положения

- отчеты об отслеживании почтовых отправлений <ОБЕЗЛИЧЕНО>, адресованных ООО "Название".

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 N152-ФЗ "О персональных данных", согласно которому обработка персональных данных должна осуществляться на законной и справедливой основе, ограничиваться достижением конкретных, заранее определенных и законных целей.

За нарушение требований к обработке персональных данных, которые установлены Законом о персональных данных установлена административная ответственность, предусмотренная статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

Часть 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусматривает административную ответственность за  невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет наложение административного штрафа на юридических лиц - от тридцати тысяч до шестидесяти тысяч рублей.

В соответствии с п.п.1, 2, 3 ст. 3 ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

На основании ч. 2 ст. 18.1 ФЗ "О персональных данных" оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

В судебном заседании установлено, что ООО "Название" является администратором сайта <ОБЕЗЛИЧЕНО>, являющегося-интернет магазином, посредством которого осуществляет продажу товаров, через который осуществляет сбор персональных данных таких как: ФИО, номер телефона, адрес электронной почты потенциальных покупателей.

При этом, в нарушение положений ч.2 ст. 18.1 Федерального закона "О персональных данных" на сайте отсутствует документ, определяющий политику организации в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

В силу ч.1, 2 ст.2.1 Кодекса Российской Федерации об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Учитывая установленные по делу обстоятельства, мировой судья приходит к выводу о том, что юридическое лицо ООО "Название", являясь оператором персональных данных, обязано соблюдать требования Федерального закона "О персональных данных".

Несоблюдение требований закона расценивается судом, как умышленное нарушение, поскольку у юридического лица имелась возможность для его соблюдения, доказательств обратного суду не представлено, в связи с чем в действиях ООО "Название" усматривается состав административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях.

При указанных обстоятельствах, суд находит вину ООО "Название" в совершении административного правонарушения, предусмотренного ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях - невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных, установленной и доказанной полностью.

Оснований не доверять представленным доказательствам у суда не имеется, поскольку они соответствуют требованиям Кодекса Российской Федерации об административных правонарушениях, являются относимыми и допустимыми, в своей совокупности достаточными для установления обстоятельств по делу.

При назначении наказания суд учитывает обстоятельства совершения административного правонарушения, данные о лице, привлекаемом к административной ответственности.

Обстоятельств, смягчающих и отягчающих административную ответственность, судом не установлено.

Оснований для применения положений ст. 4.1.1 Кодекса Российской Федерации об административных правонарушениях при назначении наказания суд не усматривает, поскольку правонарушение было выявлено не в ходе осуществления государственного контроля (надзора), муниципального контроля, а входе проверки обращения.

На основании изложенного, руководствуясь п. 1 ч. 1 ст. 29.9, ст. 29.10. Кодекса Российской Федерации об административных правонарушениях, мировой судья     

постановил:

ООО "Название" признать виновным в совершении административного правонарушения, предусмотренного частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить административное наказание в виде административного штрафа в размере 30000 (тридцать тысяч) рублей.

Административный штраф должен быть уплачен не позднее 60 дней со дня вступления постановления в законную силу.

При неуплате штрафа в указанный срок предусмотрена административная ответственность по ч. 1 ст. 20.25 КоАП РФ, предусматривающая наказание в виде административного штрафа в двукратном размере суммы неуплаченного административного штрафа.

Реквизиты для уплаты штрафа: УФК по Свердловской области (Департамент мировых судей Свердловской обл.) л/с 04622011370, ИНН 6658135632, КПП 665801001, сч. 40102810645370000054 в Уральское ГУ Банка России по Свердловской области, БИК 046577551, сч. получателя 03100643000000016200, КБК 01911601133010000140, ОКТМО 65701000, УИН 0209952066002250011520236.

Квитанцию об оплате штрафа представить на судебный участок № 5 Кировского судебного района по адресу: г.Екатеринбург, ул. Первомайская, д.112, каб. 13.

Постановление может быть обжаловано в Кировский районный суд г. Екатеринбурга в течение 10 суток со дня получения копии постановления через мирового судью.

Постановление вступило в законную силу "___"______________ 20___ года.

Постановление направлено для исполнения "___"______________ 20___ года.

Срок предъявления постановления к исполнению два года.

На "___"______________ 20___ года штраф ___ оплачен.

Мировой судья                                                           Н.П. Мартыненко

http://5kir.svd.msudrf.ru/modules.php?name=sud_delo&op=sd&number=390858930&case_number=374544899&delo_id=1500001