Решение по административному делу

                                                                                    Дело <НОМЕР>

 ПОСТАНОВЛЕНИИЕ

по делу об административном правонарушении

 (680000 г. Хабаровск, Уссурийский бульвар, 9) Резолютивная часть постановления оглашена 11.02.2022 года Полный текст постановления изготовлен 14.02.2022г. г. Хабаровск Мировой судья судебного участка №25 судебного района «Центральный район г. Хабаровска» Гришина И.А., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении юридического лица - Акционерного общества «Мегафон Ритейл», ИНН <НОМЕР>, ОГРН <НОМЕР>, юридический адрес: <АДРЕС>,

      УСТАНОВИЛ:  

 АО «Мегафон Ритейл» допустило нарушение требований п.1 ч.1 ст.6, ст.5  Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» при обработке персональных данных абонента - У Галины Юрьевны, а именно 23.10.2021 г. в 12 часов 34 мин. специалист салона связи АО «Мегафон Ритейл», расположенного по адресу: <АДРЕС>») ФИО в отсутствие на то правовых оснований, использовала персональные данные абонента - У ФИО в незаконных целях, передала третьему лицу Сим-карту, зарегистрированную на имя ФИО, предоставив третьему лицу доступ к персональным данным абонента, тем самым совершив административное правонарушение, предусмотренное ч.1 ст.13.11 КоАП РФ - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных,  либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и  статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.      Защитник юридического лица по доверенности ФИО1 в судебном заседании заявила ходатайство о прекращении производства по делу, ссылаясь на то, что в действиях АО «МегаФон Ритейл» отсутствует событие и состав административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ. АО «МегаФон Ритейл» на основании Генерального дилерского соглашения осуществляет обслуживание абонентов от имени ПАО «МегаФон». SIM-карта является идентификационным модулем оператора связи, с помощью которого осуществляется доступ абонентского устройства к сети связи оператора, и содержит только уникальный серийный номер SIM- карты, который является исключительно технической информацией производителя и, в отсутствие иных данных, позволяющих определить субъекта, не относится к персональным данным.

 Ст.6 Федерального закона №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) устанавливает исчерпывающий перечень случаев, при которых допускается обработка персональных данных. Объективная сторона правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, заключается: в обработке персональных данных в случаях, не предусмотренных законодательством; обработке персональных данных, несовместимой с заявленными целями.

  Согласно ч.1 ст.24 Конституции Российской Федерации сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Согласно ст.3 Закона о персональных данных,  под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц. В соответствии со ст.7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Специалистом салона связи АО «МегаФон Ритейл» <ФИО1>, в помещении офиса продаж и обслуживания по адресу: <АДРЕС> в нарушение установленного порядка идентификации абонента осуществлена замена SIM-карты. Для замены SIM-карты в соответствии с установленным порядком необходимо идентифицировать абонента по документу, удостоверяющему личность.

 При этом специалист салона связи АО «МегаФон Ритейл» <ФИО1> не осуществляла обработку персональных данных абонента, а осуществила замену SIM-карты без идентификации абонента, что образует состав правонарушения, предусмотренного ст.13.30 КоАП РФ. Вместе с тем, при передаче SIM-карты неуполномоченному третьему лицу так же отсутствовала обработка в том числе передача персональных данных абонента, поскольку заменённая SIM-карта не содержит персональные данные абонента, технически не позволяет переносить какие-либо контакты, а содержит только уникальный серийный номер SIM-карты, который является исключительно технической информацией производителя.

 Таким образом, отсутствует событие административного правонарушения по ч.1 ст.13.11 КоАП РФ: каких-либо действий, направленных на нарушение порядка обработки персональных данных, то есть обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработки персональных данных, несовместимой с целями сбора персональных данных, в том числе разглашения персональных данных, не производилось. Наряду с этим АО «МегаФон Ритейл», действуя в строгом соответствии с требованиями законодательства, осуществляет необходимые меры, направленные на обеспечение конфиденциальности персональных данных абонентов и обеспечивает соблюдение установленного порядка обработки персональных данных: разработан ряд локальных нормативных актов, направленных на обеспечение защиты конфиденциальной информации, реализована ролевая модель доступа к информационным системам, логирование действий в информационной системе, осуществляются необходимые организационно-технические меры защиты данных, перед началом работы все сотрудники в обязательном порядке проходят соответствующее обучение с разъяснением норм действующего законодательства в области персональных данных, после чего производится их допуск к работе с абонентами. Указанные обстоятельства подтверждаются, в том числе, листом ознакомления <ФИО1> с локальными нормативными актами АО «МегаФон Ритейл», регламентирующими порядок обслуживания абонентов и доступа к информационным системам, а также обязательством работника об обеспечении конфиденциальности информации. 

 Таким образом, АО «МегаФон Ритейл» принимаются разумные и достаточные организационно-технические и правовые меры по обеспечению конфиденциальности персональных данных абонентов, направленные на предотвращение и пресечение неправомерного доступа к охраняемым законодательством сведениям.

 В силу ч.2 ст.2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.  В связи с тем, что АО «МегаФон Ритейл» были предприняты все необходимые меры по обеспечению соблюдения требований действующего законодательства, общество не может быть признано виновным в совершении административного правонарушения.     В судебном заседании У ФИО пояснила, что 23.10.2021 в 12:34 ей пришло смс сообщение о том, что на её номере <НОМЕР> будет осуществлена замена СИМ-карты, после чего СИМ-карта стала не активна,  она была вынуждена покинуть оплаченную ею конференцию и  в тот же день в 13:30 обратилась в салон ПАО «Мегафона» по адресу <АДРЕС>, где  сотрудник подтвердил, что действительно СИМ-карта была заменена 23.10.2021 в 12:34 в салоне связи АО «Мегафон Ритейл» по адресу <АДРЕС> (ТЦ «НА Пушкина»), то есть без её участия,  при этом доверенность на третьих лиц при замене СИМ-карты не представлялась. В 13:55 сотрудник салона «Мегафон», по адресу <АДРЕС> куда она обратилась, на основании предъявленного ею паспорта заменил и выдал ей на руки СИМ-карту.  Запросив детализацию звонков, она обнаружила, что в период с 12:34 до 13:55 на её номер <НОМЕР> был регистрирован 1 входящий звонок, продолжительностью 2 секунды от абонента <НОМЕР>, который принадлежит её бывшему супругу, полагает, что таким образом он проверил работает ли Сим -карта, переданная ему сотрудником салона связи. Обращает внимание, что к номеру её телефона <НОМЕР> привязаны все её социальные сети, в том числе связанные с работой в качестве самозанятой, сайт гос.услуг и банковские карты, для доступа к которым достаточно номера её телефона. В период, когда сотрудником салона связи АО «Мегафон Ритейл» третьему лицу была передана сим- карта и предоставлен доступ к её персональным данным, осуществлялся вход в её социальные сети, вацап. После того, как Сим-карта была ею заменена, ей пришли сообщения о том, что осуществлялся вход в её социальные сети с другого устройства, также ею представлены сведения о детализации услуг мобильный интернет.  По данному факту она обратилась с заявлением в АО «Мегафон» и в полицию.

 Представитель Управления Роскомнадзора по Хабаровскому краю, Сахалинской области и ЕАО ФИО1 в судебном заседании возражала против прекращения производство по делу, считает,  что действия юридического лица квалифицированы верно, вина АО «Мегафон Ритейл» нашла своё подтверждение, оснований для прекращения производства по делу  не имеется, просит привлечь АО «Мегафон Ритейл» к административной ответственности по ч.1 ст.13.11 КоАП РФ.    

  Заслушав лиц, участвующих в деле, изучив материалы дела об административном правонарушении, мировой судья приходит к следующему.

 В соответствии со ст.2.1 КоАП РФ, административным правонарушением признается противоправное виновное действие физического или юридического лица, за которое данным Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

    Согласно статьи 3 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)  под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

     Оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 АО «Мегафон Ритейл» является оператором, осуществляющим обработку персональных данных абонентов, физических лиц и обязано соблюдать требования законодательства в области персональных данных.

 В соответствии со ст.5 Закона о персональных данных, обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

  Случаи, при которых допускается обработка персональных данных, установлены ст.6 Закона о персональных данных. В соответствии с п.1 ч.1 ст.6 Закона о персональных данных обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных п.п.2 - 11 ч.1 ст.6 Закона о персональных данных, когда такое согласие не требуется.

   По результатам рассмотрения материала проверки КУСП  <НОМЕР> от 04.11.2021 г. по заявлению  гражданки У ФИО о разглашении сотрудником салона связи АО «Мегафон Ритейл» её персональных данных третьему лицу, должностным лицом Управления Роскомнадзора по Хабаровскому краю, Сахалинской области и ЕАО установлено, что специалист салона связи АО «Мегафон Ритейл», расположенного по адресу <АДРЕС> (ТЦ «НА Пушкина») <ФИО1> в отсутствие на то правовых оснований использовала персональные данные Заявителя в незаконных целях, передала третьему лицу СИМ-карту, зарегистрированную на имя Заявителя, тем самым предоставив третьему лицу доступ к персональным данным Заявителя, что не соответствует требованиям законодательства Российской Федерации в области персональных данных.

 При этом обстоятельств, свидетельствующих о том, что сотрудник салона связи АО «Мегафон Ритейл» <ФИО1> вправе была использовать персональные данные Заявителя для замены СИМ-карты, а также предоставить доступ к персональным данным Заявителя третьему лицу, по делу не имеется.  

  Утверждения защитника юридического лица о том, что специалист салона связи АО «МегаФон Ритейл» <ФИО1> при замене сим -карты и передаче её третьему лицу не осуществляла обработку (передачу) персональных данных абонента, поскольку SIM-карта не содержит персональных данные абонента, суд находит несостоятельными.  

•  В ходе рассмотрения дела, судом установлено, что оператором АО «Мегафон Ритейл» была осуществлена обработка (передача) персональных данных абонента У Галины Юрьевны третьему лицу путем передачи сим-карты, с помощью которой осуществляется доступ абонентского устройства к сети связи оператора, т.е. фактически был передан номер телефона абонента в пользование третьему лицу без согласия абонента и в отсутствии иных законных правовых оснований для такой передачи. Номер телефона в данном случае является персональными данными абонента, т.е. это информация, которая относится к определенному физическому лицу.

 Поскольку под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая, в том числе такое действие как «использование» персональных данных субъекта персональных данных, оператором АО «Мегафон Ритейл» неправомерно использованы персональные данные абонента в целях замены сим- карты, без согласия абонента.

 Вопреки доводам защитника, факт совершения юридическим лицом административного правонарушения, предусмотренного ст.13.11 ч.1 КоАП РФ нашел свое подтверждение, и подтверждается следующими доказательствами:

- протоколом об административном правонарушении от 20.12.2021 г. <НОМЕР>, в котором изложены время, место и обстоятельства совершения правонарушения,

- заявлением У ФИО по факту разглашения её персональных данных сотрудником салона связи, согласно которому без её согласия была произведена замена и переча сим-карты третьему лицу, её пояснениями в судебном заседании.

- заявлением (обращением) У ФИО в ПАО «Мегафон» от 23.10.2021 г.

- объяснением <ФИО1>, работающей в должности специалиста в салоне связи АО «Мегафон Ритейл», расположенном по адресу <АДРЕС> (ТЦ «НА Пушкина»), согласно которому 23.10.2021 г.   <ФИО1> находилась на своем рабочем месте, куда зашел знакомый ей мужчина по имени Андрей и попросил восстановить СИМ-карту, которой он ранее пользовался, но зарегистрирована она была на его родственницу, сообщив, что претензий владелица СИМ-карты иметь не будет. После чего она, <ФИО1> восстановила СИМ-карту и передала третьему лицу в руки. При обращении за восстановлением СИМ-карты, третье лицо доверенность не предоставлял;

 - ответом ПАО «Мегафон» на запрос о рассмотрении обращения У ФИО по вопросу замены 23.10.2021 г. сим-карты без её согласия и присутствия ;

- выпиской из ЕГРЮЛ, согласно которой АО «Мегафон Ритейл» является действующим юридическим лицом.

    Исследованные в судебном заседании доказательства соответствуют требованиям ст.28.2 КоАП РФ, и с учетом ч.3 ст.26.2 КоАП РФ признаются судьей допустимыми и достаточными доказательствами по делу.  

    В соответствии со ст. 2.1 ч.2 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

 Судом установлено, что у юридического лица имелась реальная возможность обеспечить выполнение требований действующего законодательства. Между тем, доказательств принятия достаточных мер к исполнению требований закона, юридическим лицом не представлено. Доводы защитника о том, что АО «МегаФон Ритейл» принимаются разумные и достаточные организационно-технические и правовые меры по обеспечению конфиденциальности персональных данных абонентов, перед началом работы все сотрудники в обязательном порядке проходят соответствующее обучение с разъяснением норм действующего законодательства в области персональных данных, после чего производится их допуск к работе с абонентами, не нашли своего подтверждения. Представленный суду лист ознакомления <ФИО1> с локальными нормативными актами АО «МегаФон Ритейл», регламентирующими порядок обслуживания абонентов и доступа к информационным системам, суд не принимает во внимание, поскольку как установлено по делу нарушение законодательства в сфере персональных данных было допущено иным сотрудником -  <ФИО1>.   

 Доводы защитника о том, сотрудник <ФИО1> допустила нарушение установленного порядка идентификации абонента, что образует состав административного правонарушения, предусмотренного ст.13.30 КоАП РФ, не исключают административную ответственность юридического лица по ч.1 ст.13.11 КоАП РФ за допущенное нарушение порядка и условий обработки персональных данных.     

 Обстоятельств, исключающих производство по делу, предусмотренных ст.24.5 КоАП РФ, и оснований для удовлетворения ходатайства защитника юридического лица о прекращении производства по делу, суд не усматривает. 

  Действия юридического лица, мировой судья квалифицирует по ст.13.11 ч.1 КоАП РФ  - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и  статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

  С учетом фактических обстоятельств дела, оснований для признания правонарушения малозначительным и применения положений ст.2.9 КоАП РФ, мировой судья не находит.    

При назначении административного наказания юридическому лицу АО «Мегафон Ритейл», мировой судья учитывает характер совершенного административного правонарушения, отсутствие обстоятельств смягчающих и отягчающих административную ответственность, положения п.1 ст.3.1 КоАП РФ, о том, что административное наказание является установленной государством мерой ответственности за совершенное правонарушение и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами, и приходит к выводу назначить наказание  в  минимальном размере санкции  ч.1 ст.13.11 КоАП РФ предусмотренной для юридических лиц.            

На основании изложенного и руководствуясь ст.29.9, 29.10 КоАП РФ,

         ПОСТАНОВИЛ:

признать юридическое лицо Акционерное общество «Мегафон Ритейл» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить административное наказание в виде административного штрафа в размере 60 000 рублей.

 На основании ч.1 ст.32.2 КоАП РФ административный штраф должен быть уплачен не позднее шестидесяти дней со дня вступления настоящего постановления в законную силу по следующим реквизитам: Получатель: УФК по Хабаровскому краю (Комитет Правительства Хабаровского края по обеспечению деятельности мировых судей и административных комиссий, л/с 04222200150), ИНН 2721141925, КПП 272101001, расчетный счет 03100643000000012200, Отделение Хабаровск Банка России//УФК по Хабаровскому краю г.Хабаровск, БИК 010813050, кор/счет банка 40102810845370000014, ОКТМО 08701000, КБК 87211601133010000140, УИН 0320098900001100002343157.

Квитанция об оплате штрафа должна быть представлена мировому судье.

  За неоплату штрафа в указанный срок, предусмотрена административная ответственность по ч.1 ст.20.25 КоАП РФ.

  Постановление может быть обжаловано в Центральный районный суд г. Хабаровска через мирового судью, его вынесшего, в течение 10 суток со дня вручения или получения копии постановления, изготовленного в полном объеме.

           Мировой судья                                     И.А. Гришина<АДРЕС>

           <ДАТА>

Источник: https://25.hbr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2025312&delo_id=1500001