П О С Т А Н О В Л Е Н И Е

г.  Москва                                                            26 августа 2024 года

 Мировой судья судебного участка № 51 района Коньково г. Москвы Бондарь Л.И., исполняющий обязанности мирового судьи судебного участка № 53 района Коньково г. Москвы, рассмотрев дело об административном правонарушении по ч.1 ст.13.11 КоАП РФ в отношении:

юридического лица Общества с ограниченной ответственностью «Наименование», юридический адрес: г. Москва, ул.  Бутлерова, д.17, этаж 4, ком. 66, ОГРН: 118774634556, Дата присвоения ОГРН: 27.03.2018, ИНН: 7722445717,

У С Т А Н О В И Л:

 В производстве мирового судьи судебного участка № 53 района Коньково г. Москвы находится дело об административном правонарушении в отношении юридического лица Общества с ограниченной ответственностью «Наименование», привлекаемого к административной ответственности за совершение административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях.

Так, 24 июля 2024 г. главным специалистом экспертом отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Центральному федеральному округу, в соответствии со ст. 28.2 Кодекса Российской Федерации об административных правонарушениях, составлен протокол об административном правонарушении № АП-77/08/1017 в отношении ООО «Наименование», которое допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, чем совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, поскольку 02 апреля 2024 г. в 09 час. 01 мин. ООО «Наименование», находясь по адресу: г. Москва, ул. Бутлерова, д. 17, эт. 4, ком. 66, допустило нарушение, в части обработки персональных данных.

 Административное правонарушение совершено при следующих обстоятельствах: как следует из протокола об административном правонарушении, в Управление Роскомнадзора по Центрально федеральному округу поступило обращение ФИО. от 26.02.2024 г. № 02-11-7735, от 25.04.2024 г. № 02-11-18399, от 25.04.2024 г.  № 02-11-18398 по вопросу привлечения ООО «Наименование» к административной ответственности, предусмотренной с.13.11 ч.14 КоАП РФ. В обращении ФИО указала, что 24.01.2024 г. и 24.02.2024 г. ООО «Наименование» обратилось в адрес АО «Тинькофф Банк» с заявкой на оформление кредитной карты от имени Заявителя. По утверждению ФИО. согласия на обработку ее персональных данных в адрес ООО «Наименование» ей предоставлено не было. Кроме того, ФИО не подавала заявок на оформление кредитной карты посредством сервиса bankiros.ru, принадлежащего ООО «Наименование».

Управлением был направлен запрос исх. № 08-695514 от 25.03.2024 г. в адрес ООО «Наименование» о предоставлении информации по существу доводов, изложенных в обращении.  В ответ на запрос ООО «Наименование» представило ответ № 02/04 от 02.04.2024 г., в котором пояснило, что ООО «Наименование» получило персональные данный ФИО. от ООО «Название» в рамках заключенного между ООО «Наименование» и ООО «Название» договора оказания услуг. Заявитель обратилась к ООО «Название» с заявкой на подбор финансовых продуктов, оставив свои данные и контакты для такого подбора. ООО «Название» обратился к ООО «Наименование» в рамках договора оказания услуг для подбора финансового продукта для заявителя. ООО «Наименование»,  как компания, предоставляющая услуги IT-платформы по персональному подбору и оформлению финансовых продуктов онлайн, передало заявку заявителя для дальнейшей оценки возможного предоставления финансового продукта согласно пожеланиям лица, и подбор финансового продукта банкам и иным организациям, а именно АО «Тинькофф Банк», БАНК ВТБ (ПАО). Так в своем ответе от 02.04.2024 г. № 02/04 ООО «Наименование» подтвердило факт передачи персональных данных заявителя в иные организации.

 Управлением был направлен запрос исх. № 08-131867 от 24.04.2024 г. в адрес ООО «Название» о предоставлении информации по существу доводов, изложенных в обращении.  В ответ на запрос ООО «Название» представило ответ № 23 от 06.05.2024 г., в котором пояснило, что между ООО «Название» и ООО «Наименование» заключен договор оказания услуг № 53-0103 от 01.03.2022 г. В результате взаимодействия через интерфейс программирования приложений (API) и выполнения договорных обязательств ООО «Название» передало заявку с контактным номером телефона +79625004546 для получения финансовых услуг в адрес ООО «Наименование». В рамках реализации данного договора ООО «Название» получило на основании согласия на обработку персональных данных Заявителя заявку на подбор финансовой услуги от партнёра ООО Микрокредитной организации «Стабильные финансы». К ответу также был приложен договор №53-0103 от 01.03.2022 г. «Об оказании рекламных услуг» (далее-Договор), где ООО «Наименование» - Заказчик, ООО «Название» - исполнитель. Однако договором не предусмотрена безосновательная передача персональных данных пользователей третьим лицам ни исполнителем, ни заказчиком. ООО «Название» приложили согласие на обработку персональных данных Заявителя, которое было предоставлено Заявителем ООО Микрокредитной организации «Стабильные финансы». В п. 2 данного согласия имеется ограниченный перечень лиц для передачи персональных данных Заявителя, в том числе и ООО «Название», одна ООО «Наименование», АО «Тинькофф Банк» в данном перечне отсутствуют.

 Таким образом, ООО «Наименование» при  передаче персональных данных ФИО в АО «Тинькофф Банк» допущено нарушение ч. 1 ст. 6 Закона о персональных данных. У ООО «Наименование» не было правовых оснований на обработку персональных данных заявителя. Таким образом, ООО «Наименование» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, чем совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

  В судебное заседание защитник ООО «Наименование» ... явился, вину в инкриминируемом правонарушении не признал, представил письменные возражения, по доводам которых просил дело об административном правонарушении в отношении общества прекратить.

 Суд, исследовав материалы дела об административном правонарушении, приходит к выводу о том, что вина ООО «Наименование» в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, объективно подтверждается имеющимися по делу доказательствами, а именно:

- протоколом об административном правонарушении № АП-77/08/107 от 24 июля 2024 г.;

- копией обращения ФИО. от 24.02.2024 г., от 25.04.2024 г., 25.04.2024 г.;

- копией запроса исх. № 08-69551 от 25.03.2024 г. в адрес ООО «Наименование»;

- копией ответа на запрос № 02/041 от 02.04.2024 г. от ООО «Наименование»;

- копией запроса исх. № 08-131867 от 24.04.2024 г. в адрес ООО «Название»;

- копией ответа на запрос № 23 от 06.05.2024 г. от ООО «Название»;

- копией договора от 01.03.2022 г. об оказании рекламных услуг, заключенного между ООО «Наименование» и ООО «Название»;

- копией согласия на обработку персональных данных ФИО. от 26.03.2023 г.

 Достоверность вышеуказанных доказательств у суда сомнений не вызывает, поскольку они последовательны, непротиворечивы, согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому суд находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, а потому считает возможным положить их в основу постановления.

 Частью 1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрено, что обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В соответствии с пунктом 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, в частности, в случае, если это необходимо для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

 В соответствии с п. I ст. 3 Закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 В соответствии с п. 3 ст. 3 Закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 Случаи, при которых допускается обработка персональных данных, установлены положениями п. 1 - 11 ч. 1 ст. 6 Закона.

 Так, в соответствии с п. 1 ч. 1 ст. 6 Закона допускается обработка персональных данных, если она осуществляется с согласия субъекта персональных данных.

 Принимая во внимание у ООО «Наименование» отсутствовало согласие на обработку персональных данных ФИО., в указанном случае, действия ООО «Наименование» образуют состав правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

 При этом, указание защитника в письменных объяснениях о том, что ООО «Наименование»  добросовестно полагал о наличии согласия ФИО., на обработку персональных данных для целей маркетинга, не могут быть приняты мировым судьей, поскольку согласие на обработку персональных данных в рамках заявления ФИО. у ООО «Наименование» отсутствовало.

 В соответствии с ч. 2 ст. 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодекса Российской Федерации об административных правонарушениях или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Вместе с тем, имеются достаточные основания для вывода о том, что юридическим лицом не приняты все зависящие от него меры по выполнению требований действующего законодательства в области персональных данных.

 При этом, не является основанием для освобождения от административной ответственности указание защитника общества о том, что совершенное ООО «Наименование» административное правонарушение является малозначительным.

 Понятие малозначительности административного правонарушения является категорией оценочной и определяется судом в каждом конкретном случае с учетом выявленных обстоятельств дела.

 Пунктом 21 постановления Пленума Верховного Суда РФ от 24 марта 2005 года № 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях" разъяснено, что малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

 Поскольку наступление вредных последствий не является квалифицирующим признаком объективной стороны административного правонарушения, ответственность за которое установлена ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, отсутствие указанных последствий не свидетельствует о малозначительности совершенного правонарушения.

 При назначении административного наказания мировой судья учитывает фактические обстоятельства дела, данные о юридическом лице, его имущественное и финансовое положение, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, характер совершенного административного правонарушения и считает необходимым назначить административное наказание в виде административного штрафа.

 При этом, мировой судья не усматривает оснований для назначения обществу наказания в виде предупреждения, как и ниже низшего предела, предусмотренного санкцией ч.1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, о чем ставит вопрос защитник в письменных возражениях.

 В соответствии с правовой позицией Конституционного Суда Российской Федерации, изложенной в Постановлении от 25 февраля 2014 года № 4-П, в условиях, когда нижняя граница административных штрафов для юридических лиц за совершение административных правонарушений составляет как минимум сто тысяч рублей, минимальный размер административного штрафа, назначаемого судом после провозглашения названного Постановления Конституционного Суда Российской Федерации, может быть снижен судом ниже низшего предела на основе требований Конституции Российской Федерации, в исключительных случаях, когда административный штраф в пределах санкции является для юридического лица весьма обременительным и приобретает характер избыточного административного принуждения.

 Вводя для юридических лиц административные штрафы, минимальные размеры которых составляют значительную сумму, федеральный законодатель, следуя конституционным требованиям индивидуализации административной ответственности и административного наказания, соразмерности возможных ограничений конституционных прав и свобод, обязан заботиться о том, чтобы их применение не влекло за собой избыточного использования административного принуждения, было сопоставимо с характером административного правонарушения, степенью вины нарушителя, наступившими последствиями и одновременно позволяло бы надлежащим образом учитывать реальное имущественное и финансовое положение привлекаемого к административной ответственности юридического лица.

 Таким образом, критериями для применения санкции ниже низшего предела, исходя из буквального содержания Постановления Конституционного Суда Российской Федерации от 25 февраля 2014 года № 4-П, являются характер и последствия совершенного административного правонарушения, степень вины привлекаемого к административной ответственности юридического лица, его имущественное и финансовое положение, а также иные имеющие существенное значение для индивидуализации административной ответственности обстоятельства, позволяющие обеспечить назначение справедливого и соразмерного административного наказания.

 В данном случае из представленных материалов не усматривается очевидность избыточного ограничения прав ООО «Наименование», доказательств тому, что юридическое лицо находится в тяжелом финансовом положении, также не имеется.

На основании вышеизложенного, руководствуясь ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

 Общество с ограниченной ответственностью «Наименование» признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде административного штрафа в размере 60 000 (шестьдесят тысяч) рублей

Копию постановления направить ООО «Наименование»», разъяснив, что в соответствии с ч. 1 ст. 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса РФ об административных правонарушениях.

В подтверждение оплаты административного штрафа квитанцию необходимо представить в судебный участок № 53 района Коньково г. Москвы по адресу: г. Москва, ул. Профсоюзная д.94 корп.2 до истечения указанного срока.

Реквизиты для уплаты штрафа: Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва , БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счёт: 40102810545370000003, УИН: 0356140805008730532406222, КБК: 80511601203010000140. Назначение платежа . Штраф. Номер дела 05-0873/53/2024, постановление от 26.08.2024 по Ст. 13.11, Ч.1 КоАП РФ в отношении ООО "Наименование". Судебный участок № 53 тел.: +7(495)779-26-55, +7(499)793-42-49, +7(495)609-90-74.

Постановление может быть обжаловано в Черемушкинский районный суд города Москвы в течение 10 дней со дня получения копии постановления, через мирового судью судебного участка № 53 района Коньково города Москвы.

Мировой судья:                                                         Л.И. Бондарь

Источник: https://mos-sud.ru/53/cases/admin/details/29f46d11-f048-445f-8034-539396a619d6?documentMainArticle=13.11&publishingState=f06e64a&formType=fullForm