ПОСТАНОВЛЕНИЕ

6 марта 2023 года                                         г.Ростов-на-Дону<АДРЕС>

Мировой судья судебного участка №3 Кировского судебного района г.Ростова-на-Дону Акопян А.З., рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении юридического лица - ФИО, ОГРН <НОМЕР>, ИНН <НОМЕР>, юридический адрес: <АДРЕС>

У С Т А Н О В И Л:

В адрес мирового судьи судебного участка №3 Кировского судебного района г.Ростова-на-Дону поступил материал об административном правонарушении, предусмотренном ч. 1 ст.13.11 КоАП РФ, в отношении юридического лица - Название (далее - МКК РМФ ПП), из которого усматривается, что в ходе проведенной в период с <ДАТА2> по <ДАТА3> внеплановой выездной проверки в отношении МКК РМФ ПП на предмет соблюдения обязательных требований в области персональных данных, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», был установлен факт принадлежности сведений, размещенных в сети Интернет по адресу https://t.me/_______ (https://___), к клиентам МКК РМФ ПП, при этом содержание скомпрометированной базы данных относится к персональным данным клиентов МКК РМФ ПП.

Проверкой установлено, что в сети «Интернет» по адресу https://t.me/_____ (https://____) была обнаружена информация, содержащая персональные данные клиентов МКК РМФ ПП.

По результатам анализа фрагментов базы данных клиентов установлено наличие персональных данных в объеме: ФИО,  сведения о предполагаемом займе (сумма займа, срок займа, вид займа); адрес регистрации;  место работы;  номер телефона, адрес электронной почты; а также персональные данные, содержащиеся в сканированных образах паспорта, ИНН, СНИЛС, дипломов об образовании, военного билета, свидетельства о рождении, смерти, заключении брака, свидетельства о регистрации транспортного средства, паспорта транспортного средства, выписки из ЕГРН, водительского удостоверения, судового билета, удостоверения инвалида, в голосовых файлах с записью телефонных разговоров работников МКК РМФ ПП.

По результатам сопоставления информации, размещенной в сети интернет по адресу https://______ (https://________), и карточек клиентов в ИСПДн «1С Битрикс24» было выявлено, что данные о субъектах, размещенные в сети Интернет по адресу https://t________ (https://______), совпадают с данными, содержащимися в ИСПДн «1С Битрикс24».

При этом правовые основания предоставления доступа к информационной системе персональных данных «1С Битрикс24» МКК РМФ ПП, повлекшего за собой распространение персональных данных клиентов МКК РМФ ПП неограниченному кругу лиц путем их размещения на сайте в сети Интернет по адресу https://t.me/______ (https://___________), у МКК РМФ ПП отсутствуют.

Таким образом, в действиях МКК РМФ ПП допущено нарушение требований ч. 1 ст. 6, ст. 7, ст. 10.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн «1С Битрикс24», повлекшего за собой распространение персональных данных клиентов МКК РМФ ПП неограниченному кругу лиц путем размещения в сети Интернет по адресу https://_____/655 (___________), за что предусмотрена ответственность по ч.1  ст. 13.11 КоАП РФ.

В судебное заседание представители привлекаемого лица <ФИО1> и <ФИО2> вину в совершении правонарушения признали, пояснили, что в настоящее время правонарушение устранено, юридическим лицом предприняты меры по недопущению впредь подобного правонарушения. Также пояснили, что ранее юридическое лицо к административной ответственности за совершение правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ не привлекалось. При назначении наказания просили учесть имущественное и финансовое положение юридического лица, отсутствие вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия и т.д., в связи с чем просили заменить административное наказание в виде административного штрафа на предупреждение.

Представители органа, составившего протокол об административном правонарушении, <ФИО3> и <ФИО4>, действующие на основании доверенностей, в судебное заседание явились, доводы, изложенные в протоколе об административном правонарушении, поддержали. Просили привлечь юридическое лицо к административной ответственности, за совершение правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, полагали, что имеются правовые основания для возможности замены административного наказания в виде административного штрафа на предупреждение, в вопросе назначения наказания полагались на усмотрение суда.

Выслушав представителей привлекаемого лица, представителей Управления Роскомнадзора по <АДРЕС> области, исследовав материалы дела, мировой судья приходит к следующим выводам. 

В соответствии с ч.1 ст.29.5 КоАП РФ дело рассматривается по месту регистрации юридического лица, которое территориально, согласно приложению к Областному закону «О создании должностей мировых судей и судебных участков в <АДРЕС> области» от <ДАТА5> <НОМЕР> относится к границам мирового судьи судебного участка <НОМЕР> Кировского судебного района г. Ростова-на-Дону.

В соответствии со ст.2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006г. №152-ФЗ) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

По смыслу пункта 1 статьи 3 Федерального закона от 27.07.2006г. №152-ФЗ привлекаемое лицо - МКК РМФ ПП - является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Федерального закона от 27.07.2006г. №152-ФЗ.

Согласно п. 3 ст. 3 Федерального закона от 27.07.2006г. №152-ФЗ обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Условия, допускающие обработку персональных данных, закреплены в пунктах 1-11 ч. 1 ст. 6 вышеприведенного Федерального закона от 27.07.2006г. №152-ФЗ.

В соответствии с частью 1 статьи 13.11 КоАП РФ административным правонарушением признается обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, что влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Вина юридического лица в совершении административного правонарушения, предусмотренного ч. 1 ст.13.11 КоАП РФ, подтверждается:

- протоколом об административном правонарушении от <ДАТА6>,

- актом внеплановой выездной проверки в отношении МКК РМФ ПП,

- снимками экрана ИСПДн «1С Битрикс24», отображающими сведения о клиента,

- Уставом МКК РМФ ПП,

- Политикой в отношении обработки персональных данных в МКК РМФ ПП,

- иными материалами дела об административном правонарушении.

Исследовав и проанализировав представленные доказательства, мировой судья признает их относимыми, допустимыми, достоверными и достаточными для разрешения дела, а также приходит к выводу о том, что данные доказательства собраны в соответствии с требованиями ст.26.2 КоАП РФ, соответствуют предъявленным к ним требованиям, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено, в связи с чем, подвергать сомнению письменные доказательства у мирового судьи оснований не имеется.

При таких обстоятельствах, мировой судья приходит к выводу о том, что в ходе судебного разбирательства нашел свое подтверждение факт неправомерного доступа к базе данных, содержащей персональные данные клиентов МКК РМФ ПП, в связи с чем в действиях МКК РМФ ПП имеется состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Таким образом, МКК РМФ ПП допущено административное правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ, а именно - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Согласно ч.1 ст.3.1 КоАП РФ административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

Одним из принципов привлечения к ответственности является правовой принцип индивидуализации, который выражается в том, что при привлечении лица к административной ответственности, учитываются не только характер правонарушения, степень вины нарушителя, но и обстоятельства, смягчающие и отягчающие ответственность.

В качестве обстоятельств, смягчающих административную ответственность юридического лица, мировым судьей учитывается признание вины, а также тот факт, что правонарушение в настоящее время устранено, а юридическим лицом предприняты меры по недопущению совершения указанного нарушения впредь.

Обстоятельств, отягчающие ответственность юридического лица, мировым судьей не установлено.

Исходя из части 2 статьи 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15, 13.37, 14.31 - 14.33, 14.56, 15.21, 15.27.3, 15.30, 19.3, 19.5, 19.5.1, 19.6, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33, 19.34, 20.3, частью 2 статьи 20.28 настоящего Кодекса (ч.2 ст.4.1.1.  КоАП РФ).

С учетом формулировки ч. 1 ст. 4.1.1 КоАП РФ вопрос о наличии оснований для замены административного наказания в виде административного штрафа на предупреждение подлежит рассмотрению судом (административным органом) вне зависимости от того, заявлено ли лицом, привлекаемым к административной ответственности, соответствующее ходатайство.

Правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ, не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение..

С учетом взаимосвязанных положений ч. 2 ст. 3.4 и ч.1 ст. 4.1.1 КоАП РФ возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 названного Кодекса.

Из материалов дела не усматривается, что в результате совершенного юридическим лицом административного правонарушения наступили какие-либо последствия причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, равно как и не усматривается, что ранее юридическое лицо привлекалось к административной ответственности.

В санкции ч.1 ст. 13.11 КоАП РФ предусмотрено административное наказание только в виде административного штрафа.

При этом, поскольку назначение административного наказания должно основываться на данных, подтверждающих действительную необходимость применения к привлекаемому лицу в пределах нормы, предусматривающей ответственность за административное правонарушение, именно той меры государственного принуждения, которая с наибольшим эффектом достигала бы целей восстановления социальной справедливости, его исправления и предупреждения совершения новых противоправных деяний, а также ее соразмерность в качестве единственно возможного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства, мировой судья полагает, что имеются основания для замены административного наказания в виде административного штрафа на предупреждение.

Назначение административного наказания в виде предупреждения соответствует характеру допущенного юридическим лицом правонарушения, степени его вины, и не приведет к чрезмерному, избыточному ограничению имущественных прав и интересов привлекаемого к административной ответственности лица.

Кроме того, возможность назначения данного вида административного наказания предусмотрена также в силу статьи 1 Федерального закона от 14.07.2022г. №290 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» и статью 1 Федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», в силу которой в статью 4.1.1 КоАП РФ внесены изменения, касающиеся возможности применения административного наказания в виде предупреждения в отношении физических и юридических лиц за впервые совершенное административное правонарушение.

Руководствуясь ч.1 ст.13.11, ст.ст. 29.10 - 29.11 КоАП РФ, мировой судья

П О С Т А Н О В И Л :

Признать юридическое лицо - "Название" - виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ и подвергнуть его административному наказанию в виде предупреждения.

Постановление может быть обжаловано в течение 10 суток в Кировский районный суд г.Ростова-на-Дону через судебный участок №3 Кировского судебного района г.Ростова-на-Дону со дня получения или вручения копии постановления.

Мировой судья                                                                А.З. Акопян

Источник: http://kir3-1.ros.msudrf.ru/modules.php?name=sud_delo&op=sd&number=211949333&case_number=210813653&delo_id=1500001