ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
12 октября 2023 года г. Москва, Большой Демидовский пер, д.9
Мировой судья судебного участка № 422 Таганского района г. Москвы Вахрамеев Т.С. рассмотрев дело 5-1060/23 об административном правонарушении, предусмотренном ч.9 ст. 13.11 КоАП РФ в отношении организации Название Инк. (Название Communications, Inc.), зарегистрированной в соответствии с законодательством США, ИНН: ......,
УСТАНОВИЛ:
Название Инк. (Название Communications, Inc.) повторно совершил административное правонарушение, предусмотренное ч.8 ст. 13.11 КоАП РФ, а именно невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Так, установлено, что 27 июня 2023 года Название Инк. (Название Communications, Inc.), находящийся по адресу: ..., будучи привлеченным постановлением мирового судьи судебного участка № 422 Таганского района г.Москвы от 12 июля 2022 года к административной ответственности по ч.8 ст.13.11 КоАП РФ с назначением наказания в виде административного штрафа в размере 1 000 000 рублей, осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч.5 ст.18 Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».
Законный представитель Название Инк. (Название Communications, Inc.) извещен по адресам электронной почты и через личный кабинет, открытый Название Инк. (Название Communications, Inc.) на сайте Роскомнадзора в соответствии с Федеральным законом от 1 июля 2021 г. №236-ФЗ «О деятельности иностранных лиц в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации», в связи с чем права законного представителя Название ЛЛС (Google LLC) не нарушены и судья считает возможным рассмотреть дело в его отсутствие.
Судья, исследовав материалы дела, считает, что вина Название Инк. (Название Communications, Inc.) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:
- протоколом № АП-77/09/1073 от 23.08.2023 года, отражающим событие и сам факт совершения Название Инк. (Название Communications, Inc.) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора от 12.07.2023 № 08-59117 (вх. от 13.07.2023 № 53090/77);
- копией докладной записки Роскомнадзора от 06.07.2023 № 7060-дз;
- копией письма Роскомнадзора от 15.05.2023 № 08-40522 (англ.) ;
- копией письма Роскомнадзора от 15.05.2023 № 08-40522 (рус.) ;
- Политикой конфиденциальности сервиса Название;
- снимком экрана сервиса Название;
- копией постановления от 12 июля 2022 года, а также другими материалами дела.
Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.
В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 №228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.
В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Согласно положениям раздела «Какие персональные данные мы получаем?» Политики конфиденциальности (https://explore.Название.us/ru/privacy/) для регистрации в сервисе Название пользователям в обязательном порядке необходимо предоставить Компании регистрационные данные учетной записи (год рождения, адрес электронной почты, имя, фамилия).
В ходе использования сервиса Название пользователь также предоставляет в адрес Компании номер телефона, информацию о должности, определенное местонахождение, изображение, данные о транзакциях, информацию об устройстве пользователя, в том числе IР-адрес пользователя и иную информацию.
Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.
Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, Компания признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что Компанией используются базы данных, находящиеся на территории США и Европейского союза.
В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании было направлено письмо от 04.02.2022 № 08-6237 о предоставлении информации о соблюдении Компанией требований ч. 5 ст. 18 Закона.
В установленный срок ответ Компании с информацией о выполнении требований ч. 5 ст. 18 Закона на письмо Роскомнадзора от 04.02.2022 № 08-6237 в адрес Роскомнадзора не поступил.
Положениями ч. 8 ст. 13.11 КоАП РФ установлена административная ответственность за невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
В связи с чем Компания постановлением от 12.07.2022 мирового судьи судебного участка № 422 Таганского района города Москвы Компания была привлечена к административной ответственности, предусмотренной ч. 8 ст.13.11. КоАП РФ.
В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании направлено письмо от 15.05.2023 № 08-40522 о предоставлении информации о соблюдении Компанией требований ч. 5 ст. 18 Закона.
Согласно информации АО «Почта России» письмо Роскомнадзора Компании (почтовый идентификатор RR177204921RU) вручено 12.06.2023.
Вместе с тем указанное письмо получено Компанией 15.05.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.
В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
С учетом вышеуказанной нормы Закона запрашиваемая у Компании информация ожидалась Роскомнадзором в срок не позднее 26.06.2023.
Вместе с тем, по состоянию на дату составления настоящего протокола ответ Компании на письмо Роскомнадзора от 15.05.2023 № 08-40522 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.
В связи с чем, с учетом того, что компания Название Инк. (Название Communications, Inc.) привлечена к административной ответственности, предусмотренной ч.8 ст.13.11 КоАП РФ (Постановление по делу об административном правонарушении № 5-1346/2022 от 12.07.2022, вынесенное мировым судьей судебного участка № 422 Таганского района города Москвы, вступило в законную силу 02.12.2022), в его бездействии усматриваются признаки повторности.
Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Название Инк. (Название Communications, Inc.) в совершении инкриминируемого административного правонарушения.
Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Доказательств, подтверждающих принятие Название Инк. (Название Communications, Inc.) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Название Инк. (Название Communications, Inc.) не представлено.
Таким образом, вина Название Инк. (Название Communications, Inc.) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Название Инк. (Название Communications, Inc.) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.
Оснований для переквалификации действий Название Инк. (Название Communications, Inc.) либо прекращения производства по делу не имеется.
При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Название Инк. (Название Communications, Inc.).
Наличие смягчающих и отягчающих административную ответственность Название Инк. (Название Communications, Inc.) обстоятельств судьей не установлено.
Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.
Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать Название Инк. (Название Communications, Inc.) виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 15 000 000 (пятнадцать миллионов) рублей.
Разъяснить Название Инк. (Название Communications, Inc.), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.
Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805010604222308184, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1060/422/2023, постановление от 12.10.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Название Communications, Inc.. Судебный участок №422 тел.: +7(499)753-05-63, +7(499)753-05-62.
Постановление может быть обжаловано в Таганский районный суд города Москвы в течение десяти суток со дня вручения копии постановления.
Мировой судья Вахрамеев Т.С.
Источник: https://mos-sud.ru/422/cases/admin/details/30e91513-d146-4dfd-91f8-3e8ed0d37e14?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm
Часть 9 статьи 13.11 Кодекса РФ об АП
Обязанность оператора
категорий:
Размещение на сайте публичного доклада, содержащего персональные данные
Нарушение требований законодательства РФ персональных данных
Отсутствие политики под формой сбора данных
На сайте отсутствует политика, сведения о требованиях к защите, реализуемых в организации
Размещение плана проверок на сайте с указанием адреса места жительства ИП