УИД 63МS0031-01-2023-002886-49

П О С Т А Н О В Л Е Н И Е

по делу об административном правонарушении

<ДАТА1>                                                                         г. <АДРЕС>

Мировой судья судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> области <ФИО1>,

рассмотрев в открытом судебном заседании дело <НОМЕР> об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении Индивидуального предпринимателя <ФИО2> (ИНН <НОМЕР>, ОГРНИП <НОМЕР>), осуществляющего свою деятельность по адресу: г. <АДРЕС>, ул. <АДРЕС>

У С Т А Н О В И Л:

В отношении Индивидуального предпринимателя <ФИО2> главным специалистом - экспертом Отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по <АДРЕС> области составлен протокол об административном правонарушении <НОМЕР> от <ДАТА2>, согласно которому ИП <ФИО> совершено административное правонарушение, ответственность за которое предусмотрена ч.1 ст.13.11 КоАП РФ, выразившееся в нарушении законодательства Российской Федерации в области персональных данных, а именно в нарушении ч. 1 ст. 23 ФЗ от 27.07.2006 года № 152-ФЗ «О персональных данных», а именно ИП <ФИО> допущен факт неправомерной или случайной передачи (предоставления, распространения) персональных данных, что повлекло нарушение прав субъектов персональных данных, со стороны ИП <ФИО4>.

В судебном заседании начальник отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по <АДРЕС> области <ФИО5> протокол об административном правонарушении поддержал в полном объеме, просил привлечь ИП <ФИО> к административной ответственности.

В судебном заседании представитель лица, привлекаемого к административной ответственности ИП <ФИО> - <ФИО6> с правонарушением согласилась, просила назначить наказание в виде административного штрафа с применением п. 2.2 ст. 4.1 КоАП РФ.

Заслушав начальника отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по <АДРЕС> области <ФИО7>, представителя ИП  <ФИО> - <ФИО6>, изучив материалы дела об административном правонарушении, мировой судья приходит к следующему выводу.

Вина ИП <ФИО> в совершении данного административного правонарушения подтверждается исследованными при рассмотрении дела об административном правонарушении материалами:

- протоколом об административном правонарушении <НОМЕР> от <ДАТА2>;

- письмом Роскомнадзора от <ДАТА5> года;

- копиями материалов, подтверждающих факт распространения базы данных (1020000), содержащей персональные данные пользователей ИП <ФИО> (скриншоты),

- выпиской из ЕГРЮЛ по состоянию на <ДАТА6>.

Согласно статье 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В соответствии с ч.1 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Объективную сторону административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных.

В соответствии с ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным постановлением Правительства Российской Федерации от 16.03.2009 года № 228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) является Уполномоченным органом по защите прав субъектов персональных данных (далее - Уполномоченный орган).

На территории <АДРЕС> области Уполномоченным органом является Управление Роскомнадзора по <АДРЕС> области (далее - Управление).

Из материалов дела следует, что в Управление из Роскомнадзора поступила информация по факту неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, со стороны ИП  <ФИО>.

В ходе мониторинга сети Интернет Роскомнадзором выявлен факт распространения базы данных, содержащей персональные данные пользователей Интернет-ресурса ________, принадлежащего ИП  <ФИО> (скриншоты прилагаются).

В результате анализа фрагмента базы данных установлено, что указанная база данных содержит следующие персональные данные пользователей Интернет-ресурса __________________: фамилия, имя, отчество, номер телефона, адрес электронной почты, город, адрес доставки. В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Закона о персональных данных от ИП  <ФИО> поступили уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В связи с чем, содержание скомпрометированной базы данных будет относиться к персональным данным пользователей Интернет-ресурса ______________ .

По смыслу пункта 2 статьи 3 Закона о персональных данных ИП <ФИО> является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона о персональных данных в полном объеме.

Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2 - 11 части 1 статьи 6 Закона о персональных данных.

Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, установлены статьей 10.1 Закона о персональных данных.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий.

Требования к содержанию указанного согласия установлены приказом Роскомнадзора от <ДАТА9> <НОМЕР> «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

Мировым судьей установлено, что в результате анализа материалов, поступивших из Роскомнадзора, содержащих уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также снимки экрана базы данных пользователей Интернет-ресурса _________________, размещенных в сети Интернет, Управлению стало известно, что правовые основания предоставления доступа к базе данных Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных пользователей Интернет-ресурса ______________  путем их размещения в сети Интернет, отсутствуют.

В соответствии со статьей 26.11 КоАП РФ доказательства не могут иметь заранее установленную силу, а должностное лицо, осуществляющее производство по делу об административном правонарушении, должно оценить доказательства по своему внутреннему убеждению, основанному на всестороннем, полном и объективном исследовании всех обстоятельств дела.

Таким образом, из представленных материалов мировой судья усматривает, что в действиях ИП <ФИО> содержится состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Каких-либо иных сведений, указывающих на отсутствие в действиях ИП <ФИО> состава административного правонарушения, суду не представлено.

При определении вида административного взыскания мировой судья учитывает конкретные обстоятельства дела, характер совершенного правонарушения, личность лица, привлекаемого к административной ответственности.

Обстоятельств, отягчающих административную ответственность, по делу не установлено.

В качестве обстоятельства, смягчающего наказание, суд учитывает признание ИП <ФИО> вину в совершении административного правонарушения.

На основании изложенного, руководствуясь ч. 1 ст. 13.11, ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

П О С Т А Н О В И Л:

Признать Индивидуального предпринимателя  <ФИО2> виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса об административных правонарушениях РФ, и назначить ему наказание в виде административного штрафа в размере  10 000 (десять тысяч) рублей.

Реквизиты для уплаты штрафа: Юридический адрес: 443010, <АДРЕС>, д.146А, Фактический адрес: 443030, г. <АДРЕС>, 17, Получатель: УФК по <АДРЕС> области (Служба мировых судей <АДРЕС> области л/с 04422000598), Банк получателя: Отделение <АДРЕС> Банка России // <НОМЕР>.

Административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса Российской Федерации об административных правонарушениях.

При неуплате административного штрафа в срок сумма штрафа на основании ст. 32.2 Кодекса Российской Федерации об административных правонарушениях будет взыскана в принудительном порядке.

Сведения об оплате штрафа необходимо предоставить мировому судье судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> области лично, либо направить на электронный адрес судебного участка sud31@smsso.ru.

В соответствии ч. 1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях, в случае неуплаты штрафа в установленный законом срок, лицо будет привлечено к административной ответственности за правонарушение, предусмотренное вышеуказанной статьей, санкция которой предусматривает наказание в виде административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей либо административный арест на срок до 15 суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в <АДРЕС> районный суд                    г. <АДРЕС> в течение 10 суток со дня вручения или получения его копии через мирового судью судебного участка <НОМЕР> <АДРЕС> судебного района                       г. <АДРЕС>.

Мировой судья                               п/п                                   <ФИО1>

Копия верна.

Мировой судья                                                                       <ФИО1>

Источник: http://31.sam.msudrf.ru/modules.php?name=sud_delo&op=sd&number=147122295&case_number=145295231&delo_id=1500001