Дело № 5-612/23 УИД 77 MS034801202300249867
ПОСТАНОВЛЕНИЕ
по делу административном правонарушении
27 июня 2023 года г. Москва
Мировой судья судебного участка № 348 Савеловского района г. Москвы Карамышева Н.А., рассмотрев дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении юридического лица
АО «Наименование», ИНН: 7710140679, КПП: 773401001, ОГРН 1027739642281 адрес регистрации: г. Москва, ул. 2-ая Хуторская, д. 38А, стр. 26, сведения о привлечении к административной ответственности в материалах дела отсутствуют,
УСТАНОВИЛ:
Юридическое лицо АО «Наименование» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Так, 14 марта 2023 года в Управление Роскомнадзора по ЦФО г. Москвы поступило обращение ФИО (вх. от 14.03.2023 г. № 02-11-7725), содержащее сведения о возможном нарушении прав и законных интересов при обработке персональных данных ФИО2 13.03.2023г. АО «Наименование» на электронную почту заявителя направило письмо, в данной корреспонденции содержится Ф.И.О., полный адрес места жительства, а также сведения об открытых счетах Клиента.
В адрес АО «Наименование» Управлением Роскомнадзора по ЦФО г Москвы был направлен запрос с целью предоставления доказательств о наличии правовых оснований для передачи персональных данных Клиента третьему лицу.
АО «Наименование» предоставил ответ на запрос, в котором сообщил, что сотрудником банка, в адрес заявителя была ошибочно направлена справка по счетам Клиента.
В ходе обращения ФИО (исх. от 14.03.2023г. № 02-11-7725) подтвердился факт обработки АО «Наименование» персональных данных ФИО2 и направления этих данных третьему лицу при отсутствии правовых на то оснований, в результате чего выявлено нарушение, обнаруженное Управлением Роскомнадзора по ЦФО г. Москвы действующим в соответствии с п.1 ч.3 ст.23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Общество, о дате, времени и месте рассмотрения дела об административном правонарушении извещено надлежащим образом, в установленном законом порядке. В судебное заседание не обеспечило явку своего представителя, ходатайство об отложении судебного заседания, не заявило. Ходатайства, заявления, отводы и самоотводы, суду не заявлены.
Из ч. 2 ст. 25.1, ч. 3 ст. 25.2 Кодекса Российской Федерации об административных правонарушениях, следует, что дело может быть рассмотрено в отсутствии лица, в отношении которого ведется производство по делу об административном правонарушении, а так же потерпевшего, если имеются данные о их надлежащем извещении о месте и времени рассмотрения дела и если от указанных лиц не поступили ходатайство об отложении рассмотрения дела.
Исследовав материалы дела, мировой судья приходит к следующим выводам.
Положениями ст.23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч.1 ст.24 Конституции РФ не допускается.
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным (ч. 1 ст. 1 настоящего Закона).
Согласно п. 3 ст. 3 Федерального закона № 152-ФЗ под обработкой персональных данных подразумевается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, -удаление, уничтожение персональных данных.
В силу п. 2 ст. 3 Федерального закона № 152-ФЗ оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Согласно ст. 3 Федерального закона № 152-ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Руководствуясь п. 1 ч. 1 ст. 6 Федерального Закона № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом, и допускается в случае, если такая обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
На основании ч. 1 ст. 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Такое решение должно быть конкретным, информированным и сознательным.
Исследовав материалы дела, мировой судья приходит к выводу, что вина АО «Наименование» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, доказана и подтверждается следующими доказательствами:
- протоколом об административном правонарушении от 25.05.2023 года (л.д. 1-4);
-обращением ФИО в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (л.д. 5-6),
-запросом-требованием от 10.04.2023г. (л.д. 7-8),
- ответом на запрос от 24.04.2023 г. (л.д. 9),
Также были исследованы свидетельства о постановке на учет в налоговом органе, свидетельство о государственной регистрации юридического лица и устав АО «Наименование»
Оценив доказательства в их совокупности, прихожу к выводу, что в действиях привлекаемого АО «Наименование»» имеется состав правонарушения, предусмотренный ч. 1 ст. 13.11 КоАП РФ.
Оснований для переквалификации вменяемого АО «Наименование» административного правонарушения не имеется, поскольку Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, образует состав административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ.
При назначении наказания, судья учитывает характер совершенного административного правонарушения, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность, считаю необходимым назначить наказание в виде штрафа.
На основании изложенного, руководствуясь ст. 29.9-29.11, Кодекса Российской Федерации об административных правонарушениях, мировой судья
ПОСТАНОВИЛ:
Признать юридическое лицо АО «Наименование» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде штрафа в размере 70 000 (семьдесят тысяч) рублей.
Административный штраф подлежит перечислению на следующие реквизиты:
Получатель платежа: УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805006123482307322, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0612/348/2023, постановление от 27.06.2023 по ст. 13.11, ч.1 КоАП РФ в отношении АО «Наименование».
В соответствии со ст.32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.
В подтверждение оплаты административного штрафа квитанция должна быть представлена в судебный участок до истечения указанного срока.
Копию данного постановления направить в Управление Роскомнадзора по ЦФО г. Москвы, АО «Наименование».
Постановление может быть обжаловано в Савеловский районный суд г. Москвы через судебный участок № 348 Савеловского района г. Москвы в течение 10 суток с момента вручения или получения копии настоящего постановления.
Мировой судья О.П. Карамышева
Источник: https://mos-sud.ru/348/cases/admin/details/5256cbd0-05b3-462d-8eb8-5582b51e8c3d?documentMainArticle=13.11&formType=fullForm
Предоставление
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных кандидатов на замещение вакантных должностей без их согласия
Обработка персональных данных по договору
Неактуальный перечень лиц, допущенных к обработке персональных данных
Обработка персональных данных, являющихся избыточными по отношению к заявленным целям обработки
Размещение персональных данных жильца на дверях в подвал
Наличие в сети "Интернет" базы данных вследствие уязвимости системы
Осуществление звонка на телефонный номер гражданина с требованием погасить долг
Разглашение информации путем направления по почте
Невыполнение Оператором обязательных требований законодательства в области персональных данных
Распространение базы данных пользователей сайта интернет-магазина
Требование об уничтожении устаревших данных, а также о предоставлении информации
Множество нарушений федерального закона «О персональных данных»