УИД: 77MS0072-01-2023-001393-65                                                                       № 5-516/23        

П О С Т А Н О В Л Е Н И Е

адрес                                                                  05 июня 2023 года   

Мировой судья судебного участка №71 адрес Митюшева Н.Н., и.о. мирового судьи судебного участка №72 адрес, рассмотрев дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении:

- индивидуального предпринимателя  ФИО, ...паспортные данные, гражданина РФ (паспорт серия: ... номер ..., выдан: ...), ИНН ..., ОГРНИП __, зарегистрированного по адресу: ..., ранее не привлекавшегося к административной ответственности,

УСТАНОВИЛ:

ИП ФИО совершил правонарушение, предусмотренное ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях - Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния,

15 декабря 2022 года в 18 час. 00 мин. Управлением Роскомнадзора по Центральному адрес было выявлено административное правонарушение произошедшее 21 июля 2022 года, по адресу: адрес, где ИП ФИО допустил правонарушение предусмотренное ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях - Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных 

Управление Роскомнадзора по Центральному федеральному округ на основании пункта 3 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 25.01.2016 № 38, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Москвы и Московской области.

В соответствии с поручением Заместителя Председателя Правительства Российской Федерации Д.Н. Чернышенко от 12.10.2022 № ДЧ-П10-17250 о проведении контрольного (надзорного) мероприятия, требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) в период с 13.12.2022 по 15.12.2022 была проведена внеплановая документарная проверка в отношении ИП ФИО.

Роскомнадзором в адрес владельца интернет-ресурса "Название" был направлен запрос о представлении информации от 25.07.2022 № 08-68773 о том, что в сети «Интернет» по адресам: __________________ была обнаружена информация о распространении базы данных пользователей сайта интернет-магазина "__________". В результате анализа базы данных установлено, что указанная база данных содержит следующие персональные данные клиентов интернет-магазина ________________: имя, фамилия, номер телефона, адрес электронной почты, ID.

Данное нарушение подтверждается скриншотами базы данных, содержащими персональные данные клиентов интернет-магазина ____, и отображающими сведения о клиентах интернет-магазина _________, письмом Роскомнадзора от 25.07.2022 № 08-68773, письмом ИП ФИО от 27.07.2022 г. б/н, ответом ИП ФИО о результатах исполнения требования от 04.08.2022 г., письмом ИП ФИО от 30.11.2022 г. б/н, CD-диском с базой данных, содержащей персональные данные клиентов интернет-магазина __________, а также в формате «SQL» (.sql), файлом в формате «Excel» (.xls), в который был конвертирован исходный файл для удобства дальнейшего анализа.

Согласно пункту 3 статьи 3 Закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Случаи, при которых допускается обработка персональных данных субъекта закреплены статьей 6 Закона. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона.

Более того, оператор обязан обеспечить конфиденциальность персональных данных. Так, согласно положениям статьи 7 Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, установлены статьей 10.1 Закона.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий.

Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

Вместе с тем в ходе проверки подтверждения наличия вышеуказанных правовых оснований распространения персональных данных пользователей сайта интернет-магазина _______________, а равно доказательств непринадлежности ИП ФИО персональных данных субъектов персональных данных, сведения о которых содержатся в скомпрометированной базе данных, не предоставлено.

Таким образом, в ходе проведения проверки Управлением Роскомнадзора по Центральному федеральному округу установлено, что ИП Жванией Е.Г. допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Закона в части предоставления неправомерного доступа, повлекшего за собой распространение персональных данных пользователей сайта интернет- магазина ____________ неограниченному кругу лиц путем размещения в сети Интернет по адресам: __________________________.

Положениями ч. 1 ст. 13.11 Ко АП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

Исходя из изложенного, ИП Жванией Е.Г. допущено административное правонарушение, ответственность за которое предусмотрена частью 1 статьи 13.11 КоАП РФ.

Представитель ИП ФИО по доверенности ФИО1 в судебное заседание не явилась, представила заявление, согласно которого просила дело рассмотреть в ее отсутствие, также указав на то, что с административным правонарушением согласна.

В силу ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях дело может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, если имеются данные о его надлежащем извещении о месте и времени рассмотрения дела, и если от лица не поступило ходатайство об отложении рассмотрения дела.

При таких обстоятельствах суд считает необходимым рассмотреть дело об административном правонарушении в отсутствие лица, привлекаемого к административной ответственности, по имеющимся в распоряжении суда доказательствам.

Суд, изучив и исследовав письменные материалы дела об административном правонарушении, считает, что вина ИП ФИО в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, в полном объеме объективно подтверждается следующими доказательствами:

 - протоколом об административном правонарушении № АП-77/08/1405 от 26.12.2022 года;

- актом внеплановой документарной проверки в отношении ИП  ФИО от 15.12.2022 года;

- предписанием об устранении выявленного нарушения № П-77/08/700-нд/-/1/70 от 15.12.2022 года;

- справкой о результатах внеплановой документарной проверки в отношении ИП  ФИО;

- решением о проведении документарной проверки в отношении ИП  ФИО от 09.12.2022 года.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания ИП  ФИО виновным в совершении административного правонарушения, а его действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

В соответствии с ч. 1 ст. 2.1 Кодекса РФ об административных правонарушениях административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

Согласно части 2 указанной статьи юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Оснований для признания правонарушения, вмененного ИП ФИО, малозначительным мировой судья не усматривает, также как и не усматривает оснований для прекращения производства по делу и освобождения привлекаемого лица от административной ответственности.

При назначении наказания ИП ФИО в соответствии со ст.ст. 4.1 - 4.3 Кодекса РФ об административных правонарушениях судья учитывает характер совершенного административного правонарушения, отсутствие обстоятельств, отягчающих и  смягчающих административную ответственность.

Мировой судья также учитывает, что административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

Учитывая изложенное, руководствуясь ст. ст. 29.9 – 29.11 Кодекса РФ об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

Индивидуального предпринимателя  ФИО признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде административного штрафа в размере сумма.

Штраф обратить в  доход государства по реквизитам:

Документ, свидетельствующий об уплате административного штрафа, следует представить в судебный участок № 72 адрес по адресу: адрес, (электронная почта: mirsud72@ums-mos.ru). При отсутствии документа, свидетельствующего об уплате административного штрафа, постановление о наложении административного штрафа с отметкой о его неуплате направляется судебному приставу-исполнителю для исполнения.

В соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления в законную силу. Кроме того в отношении лица, не уплатившего административный штраф, составляет протокол об административном правонарушении, предусмотренном ч. 1 ст. 20.25 настоящего Кодекса, согласно которой неуплата административного штрафа влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не сумма прописью, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в Головинский районный суд адрес в течение 10 суток со дня вручения или получения копии.

Мировой судья                                                       Н.Н. Митюшева

Источник: https://mos-sud.ru/72/cases/admin/details/80d74cb0-de5a-4ccc-bd04-e9685cd227ef?documentMainArticle=13.11&formType=fullForm