Мировой судья фио

УИД 77MS0311-01-2023-002486-27

Дело № 12-529/2024

РЕШЕНИЕ

по жалобе на постановление по делу

об административном правонарушении

адрес                                                              12 февраля 2024 года

Судья Останкинского районного суда адрес фио, рассмотрев в открытом судебном заседании жалобу защитника ООО «Название» на постановление мирового судьи судебного участка № 311 адрес от 01 декабря 2023 года, которым

ООО «______________» привлечено к административной ответственности по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях и ему назначено наказание в виде штрафа в размере сумма,

УСТАНОВИЛ:

Постановлением мирового судьи судебного участка № 311 адрес от 01 декабря 2023 года  ООО «______________» признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и ему назначено наказание в виде административного штрафа в размере сумма.

Не согласившись с постановлением мирового судьи, защитник ООО «_______________» подал на него жалобу, в которой просит отменить указанное постановление по доводам жалобы.

В судебное заседание заявитель защитник ООО «_______________» явился, доводы жалобы поддержал, представив дополнения к жалобе.

Представитель Управления Роскомнадзора по ЦФО фио в судебное заседание явился, просил отказать в удовлетворении жалобы, указав, что постановление мирового судьи является законным и обоснованным. 

Ознакомившись с доводами жалобы, проверив материалы дела об административном правонарушении в полном объеме в соответствии с требованиями ч. 3 ст. 30.6 Кодекса РФ об административных правонарушениях, прихожу к следующим выводам.

В соответствии с требованиями статьи 24.1 Кодекса РФ об административных правонарушениях при рассмотрении дела об административном правонарушении на основании полного и всестороннего анализа собранных по делу доказательств установлены все юридически значимые обстоятельства совершения административного правонарушения, предусмотренные статьей 26.1 данного Кодекса.

Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Положениями ст. 23 Конституции РФ предусмотрено, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.

Согласно п. 1 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии со ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены статье 10.1 Закона о персональных данных.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

Как следует из материалов дела и установлено мировым судей в ходе мониторинга сети «Интернет» по адресам: _______________, https://_______________, должностными лицами Роскомнадзора выявлен факт наличия базы данных (87 000 строк) ООО «_______________», содержащей персональные данные пользователей оператора (адрес электронной почты, никнейм, хэш (зашифрованный набор данных о пароле), город, район проживания.

Указанные действия ООО «_______________» квалифицированы по ч. 1 ст. 13.11 КоАП РФ.

Факт совершения административного правонарушения и виновность ООО «_________________» подтверждены совокупностью доказательств, допустимость и достоверность которых сомнений не вызывают, а именно:

- протоколом об административном правонарушении, составленным в соответствии со ст. 28.2 КоАП РФ, в котором изложено описание события правонарушения;

- письмом начальника Управления по защите прав субъектов персональных данных Роскомнадзора фио от 24.08.2023 № 08-72528, из содержания которого следует, что в ходе мониторинга сети Интернет выявлен факт распространения базы данных (87 000 строк), содержащей персональные данные клиентов ООО «_______________» (скриншоты прилагаются). В результате анализа фрагмента базы данных установлено, что указанная база данных содержит следующие персональные данные клиентов ООО «_________________»: фамилия, имя, отчество, номер телефона, адрес электронной почты, пол, город, дата рождения. В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Федерального закона от 27.07.2006 года № 152-Фз «О персональных данных» поступило уведомление ООО «___________» о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно представленной ООО «______________» информации датой выявления инцидента является 22.06.2023 г. Таким образом, ООО «_______________» подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные клиентов ООО «Название». В связи с чем, в действиях ООО «Название» содержатся признаки административного правонарушения, ответственность за которое предусмотрена ч. 1 ст. 13.11 КоАП РФ. Ссылаясь на указанные обстоятельства, начальник Управления по защите прав субъектов персональных данных Роскомнадзора просил рассмотреть направляемые материалы в порядке, установленном ст. 28.1 КоАП РФ;

- уведомлением о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от 23.06.2023 № 6090514;

- уведомлением о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от 23.06.2023 № 6091289;

- снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные пользователей оператора;

- выпиской из ЕГРЮЛ;

- показаниями допрошенного мировым судьей в ходе рассмотрения дела начальника отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по ЦФО фио, которая показала, что в Управление Роскомнадзора по ЦФО из Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций поступило поручение начальника Управления по защите прав субъектов персональных данных Роскомнадзора фио от 24.08.2023 № 08-72528 о принятии мер реагирования в порядке, установленном ст. 28.1 КоАП РФ. Указанное поручение было направлено в Управление Роскомнадзора по ЦФО по результатам проведенного должностными лицами Роскомнадзора мониторинга, в ходе проведения которого в сети «Интернет» выявлено наличие базы данных ООО «Название». Также к вышеуказанному поручению были приложены уведомления об утечке информации из базы данных ООО «Название» и файл в формате Word, содержащий фрагмент вышеуказанной базы данных, созданный в результате создания скриншотов информации, находящейся в открытом доступе в сети «Интернет». Все вышеперечисленные данные поступили в распоряжение Управления Роскомнадзора по ЦФО посредством электронного документооборота. Какие-либо контрольно-надзорные мероприятия фио (свидетель) лично не проводила и не перепроверяла представленные из Роскомнадзора данные со сведениями, содержащимися в открытом доступе в сети «Интернет», поскольку выявление базы данных ООО «Название» в сети Интернет было установлено уполномоченными должностными лицами центрального аппарата Роскомнадзора по результатам проведенного ими мониторинга и ставить под сомнение достоверность таких сведений у фио оснований не имелось. Какое-либо редактирование фрагмента базы данных, поступившей в Управление Роскомнадзора по ЦФО в формате Word свидетелем не производилось, содержимое данного файла было распечатано и приобщено к материалам настоящего дела об административном правонарушении. В полном объеме изучив поступивший из Роскомнадзора фрагмент базы ООО «Название», скриншоты которой представлены в материалы дела, а также изучив содержание уведомлений о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, фио пришла к выводу о наличии в действиях ООО «Название» состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, поскольку в данном случае установлен факт неправомерного доступа к базе данных, содержащей персональные данные пользователей оператора - ООО «Название», что было также подтверждено самим оператором. Протокол об административном правонарушении был составлен в отношении ООО «__________» в присутствии защитника юридического лица, которому в полном объеме были разъяснены его права и обязанности, предусмотренные ст. 51 Конституции РФ, ст. 25.1, 25.5 КоАП РФ, с протоколом об административном правонарушении защитник ООО «______________» был ознакомлен, копию протокола получил. Никакого психологического либо морального давления на защитника ООО «____________» при составлении протокола об административном правонарушении фио (свидетелем) оказано не было.

При разрешении данного дела об административном правонарушении мировой судья  правильно установил все фактические обстоятельства, подлежащие доказыванию, дал надлежащую юридическую оценку действиям ООО «______________» и на основе полного, объективного и всестороннего исследования представленных доказательств пришел к обоснованному выводу о наличии события административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, и виновности ООО «_______________» в его совершении.

Доводы жалобы заявителя не содержат правовых аргументов, ставящих под сомнение законность и обоснованность обжалуемого судебного акта, поскольку направлены на переоценку имеющихся в деле доказательств, которые были исследованы мировым судьей  в полном объеме при рассмотрении дела.

Принадлежность указанных в протоколе об административном правонарушении данных пользователей, в частности адресов электронной почты, к персональным данным подтверждается и законодательством в сфере персональных данных, а также принятыми в соответствии с ним подзаконными актами, разъяснениями уполномоченных органов. Так, согласно пункту 1 статьи 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с постановлением Правительства Российской Федерации от 13.09.2019 г. № 1197 адрес электронной почты включен в состав сведений, размещаемых в единой информационной системе персональных данных.

Согласно части 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

При решении вопроса о виновности юридического лица в совершении административного правонарушения именно на него возлагается обязанность по доказыванию принятия всех зависящих от него мер по соблюдению правил и норм, тогда как материалы настоящего дела не содержат доказательств, подтверждающих, что ООО «Название» приняты все зависящие от него меры по соблюдению положений законодательства о защите персональных данных, ссылок на такие доказательств также не содержат и доводы поданной жалобы, при этом, возможность для соблюдения правил и норм действующего законодательства, за нарушение которых предусмотрена административная ответственность, у Общества имелась, что свидетельствует о его вине.

Несогласие с оценкой имеющихся в деле доказательств и с толкованием судом норм законодательства, подлежащих применению по данной категории дела, не свидетельствует о наличии существенных нарушений материальных и процессуальных норм КоАП РФ, не позволивших всесторонне, полно и объективно рассмотреть дело.

Каких-либо противоречий и не устранимых сомнений, которые должны толковаться в пользу ООО «_______________», по делу не установлено. Бремя доказывания распределено правильно с учетом требований ст. 1.5 КоАП РФ. Принцип презумпции невиновности мировым судьей не нарушен.

Судебное разбирательство по делу проведено в соответствии с требованиями действующего законодательства и было направлено на всестороннее, полное и объективное выяснение всех обстоятельств по делу.

Административное наказание в виде штрафа назначено ООО «_____________» в соответствии с требованиями ст. ст. 3.1, 4.1 КоАП РФ, в пределах санкции ч. 1 ст. 13.11 КоАП РФ.

Срок давности и порядок привлечения к административной ответственности не нарушены.

Дело об административном правонарушении рассмотрено мировым судьей всесторонне, полно и объективно, в связи с чем, оснований для отмены либо изменения постановления мирового судьи, указанных в п.п. 2-5 ч. 1 ст. 30.7 Кодекса РФ об административных правонарушениях, не имеется, следовательно, жалоба подлежит оставлению без удовлетворения.

На основании изложенного, руководствуясь ст.ст. 30.1-30.7 Кодекса РФ об административных правонарушениях, судья

РЕШИЛ:

Постановление мирового судьи судебного участка № 311 адрес от 01 декабря 2023 года по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении ООО «___________»  – оставить без изменения, а жадобу заявителя – без удовлетворения.

Решение вступает в законную силу с момента его вынесения.

Решение может быть обжаловано во Второй кассационный суд общей юрисдикции в порядке, предусмотренном ст.ст. 30.12-30.19 Кодекса РФ об административных правонарушениях.

Судья                                                                                                                   С.Б. Яковлева

Источник: https://mos-gorsud.ru/rs/ostankinskij/services/cases/appeal-admin/details/466f0ee1-b05b-11ee-bef0-d76108425930?codex=13.11&formType=fullForm