ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

18 октября 2023 года                    г. Москва, Большой Демидовский пер, д.9

(резолютивная часть постановления оглашена 16 октября 2023 года)

Мировой судья судебного участка № 422 Таганского района г. Москвы Вахрамеев Т.С. рассмотрев дело 5-1177/23 об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ в отношении Название. Лтд. (Название Company Pte. Ltd.), офис которого находится по адресу: ...,

УСТАНОВИЛ:

Название. Лтд. (Название Company Pte. Ltd.), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнив предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Так, установлено, что 5 июля 2023 года Название. Лтд. (Название Company Pte. Ltd.), находящийся по адресу: ..., осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч.5 ст.18  Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».

Законный представитель Название. Лтд. (Название Company Pte. Ltd.) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитника, в связи с чем права законного представителя Название. Лтд. (Название Company Pte. Ltd.) не нарушены и суд считает возможным рассмотреть дело в его отсутствие.  

Защитник Название. Лтд. (Название Company Pte. Ltd.) ФИО в судебное заседание явился, вину Компании в совершении инкриминируемого административного правонарушения не признал. В обоснование своей позиции пояснил, что Компания является одной из немногих международных компаний технологического характера, сохранивших операции для российских пользователей и не присоединившихся к мерам ограничительного характера недружественных стран. Компания продолжает оказывать услуги российским пользователям, оставаясь едва ли не единственным международным сервисом, позволяющим россиянам совершить бронирование зарубежных отелей. Также Компания была одной из первых иностранных компаний, которые внедрили технические решения для выполнения требований о локализации персональных данных сразу после их вступления в силу. 16 декабря 2015 года Компания привлекла внешнего поставщика услуг – ООО «Наименование» для обеспечения использования базы данных, расположенной на территории России, для обработки персональных данных российских граждан, т.е. с указанного периода времени Компания добросовестно поддерживала высоки стандарты соблюдения российского законодательства о локализации персональных данных. Данное взаимодействие осуществлялось на протяжении многих лет, однако начиная с февраля-марта 2022 года в результате введения недружественными странами мер ограничительного характера осуществление сингапурскими компаниями трансграничных платежей на счета в российских банках оказалось фактически невозможным, вследствие чего оплата услуг ООО «Наименование» оказалась также невозможной, по указанным причинам ООО «Наименование» расторгло действовавшее соглашение с Компанией. При этом Компания не отказывается от исполнения обязанностей по обеспечению локализации баз данных персональных данных граждан РФ и в настоящее время продолжает активный поиск подходящего поставщика, вследствие чего данные условия необходимо расценивать как обстоятельства непреодолимой силы.

С учетом изложенного, просит производство по делу прекратить, в случае признания Общества виновным назначить наказание в виде административного штрафа ниже низшего предела или заменить административный штраф на предупреждение.

Судья, выслушав защитника Название. Лтд. (Название Company Pte. Ltd.), исследовав материалы дела, считает, что вина Название. Лтд. (Название Company Pte. Ltd.) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/1220 от 21.09.2023 года, отражающим событие и сам факт совершения Название. Лтд. (Название Company Pte. Ltd.) административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 02.08.2023 №08-65900 (вх. от 03.08.2023  №  58835/77);

- копией докладной записки Роскомнадзора от 01.08.2023 № 8028-дз;

- копией письма Роскомнадзора от 06.06.2023 № 08-47111;

- копией письма Роскомнадзора от 06.06.2023 № 08-47111;

- письмом от компании Название Company Pte. Ltd. от 21.07.2023 (№ 112882);

- Политикой конфиденциальности Название Company Pte. Ltd.;

- снимками экрана сервиса Название (сайт), а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228 Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Согласно положениям раздела 1 «Какую информацию мы собираем?» Политики конфиденциальности (https://www.Название.com/ru-ru/info/privacy.html) для регистрации в сервисе Название пользователям в обязательном порядке необходимо предоставить компании Название Company Pte. Ltd. регистрационные данные учетной записи (имя, фамилия, адрес электронной почты).

В ходе использования сервиса Название пользователь также предоставляет в адрес компании Название Company Pte. Ltd.: почтовый адрес, номер телефона, реквизиты кредитной карты, название и расположение объекта размещения, срок проживания, сведения о пассажирах, включающие их имена, даты рождения, гражданство и паспортные данные (номер паспорта, место выдачи и срок действия).

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания Название Company Pte. Ltd. признается оператором, на которого распространяются требования ч.5 ст.18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что Название Company Pte. Ltd. используются базы данных, находящиеся на территории США и Европейского союза.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Название Company Pte. Ltd. направлено письмо от 06.06.2023 № 08-47111 о предоставлении информации о соблюдении компанией Название Company Pte. Ltd. требований ч. 5 ст. 18 Закона.

Согласно информации АО «Почта России» письмо Роскомнадзора Название Company Pte. Ltd. (почтовый идентификатор RR177205326RU) вручено 21.06.2023.

Вместе с тем указанное письмо получено компанией Название Company Pte. Ltd. 08.06.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.

24.07.2023 в адрес Роскомнадзора поступило письмо от компании Название Company Pte. Ltd. (№ 112882), содержанием которого было указание на то, что компания использовала серверные мощности, расположенные на территории Российской Федерации, до 30 сентября 2022 года, после чего временно прекратила свою деятельность на территории Российской Федерации.

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.

С учетом вышеуказанной нормы Закона запрашиваемая у компании Название Company Pte. Ltd. информация ожидалась Роскомнадзором в срок не позднее 04.07.2023.

Вместе с тем по состоянию на дату составления настоящего протокола ответ Название Company Pte. Ltd. на письмо Роскомнадзора от 06.06.2023 № 08-47111 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

Из материалов дела следует, что до сентября 2022 года у Название. Лтд. (Название Company Pte. Ltd.) имелось действующее соглашение с ООО «Наименование» в целях выполнения требований ч.5 ст.18  Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».

Начиная с указанного периода по настоящее время Название. Лтд. (Название Company Pte. Ltd.) требования законодательства в области локализации персональных данных граждан РФ не выполняет, поскольку, как указал защитник, иностранным компаниям затруднительно проводить финансовые операции с российскими поставщиками, что судьей не оспаривается.

Вместе с тем указанное обстоятельство судья не считает основанием для прекращения производства по делу, поскольку период времени (1 год) являлся достаточным для возобновления выполнения российского законодательства в области персональных данных.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Название. Лтд. (Название Company Pte. Ltd.) в совершении инкриминируемого административного правонарушения.

Вина Название. Лтд. (Название Company Pte. Ltd.) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Название. Лтд. (Название Company Pte. Ltd.) судья квалифицирует по ч. 8 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий Название. Лтд. (Название Company Pte. Ltd.) либо прекращения производства по делу не имеется.

Анализируя деятельность Название. Лтд. (Название Company Pte. Ltd.) и изложенные защитником доводы, судья поощряет предпринимаемые Компанией меры по сохранению своего участия на российском рынке и выполнению требований в области локализации персональных данных. Кроме того не могут быть не приняты во внимание обстоятельства, при которых с учетом геополитической обстановки Компания не применяет каких-либо рестрикционных действий в отношении граждан РФ и продолжает оказывать услуги россиянам. 

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Название. Лтд. (Название Company Pte. Ltd.).

Наличие отягчающих административную ответственность Название. Лтд. (Название Company Pte. Ltd.) обстоятельств судьей не установлено. Смягчающим административную ответственность обстоятельством судья признает предпринимаемые Название. Лтд. (Название Company Pte. Ltd.) меры по соблюдению требований российского законодательства в области персональных данных.

При данных обстоятельствах, судья, с учетом положений ст. 4.1.1 КоАП РФ, считает необходимым наказание в виде административного штрафа заменить на предупреждение.

Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать Название. Лтд. (Название Company Pte. Ltd.) виновным в совершении административного правонарушения, предусмотренного ч.8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде предупреждения.

Постановление может быть обжаловано в Таганский районный суд города Москвы в течение десяти суток со дня вручения копии постановления.

Мировой судья                                                         Вахрамеев Т.С.

Источник: https://mos-sud.ru/422/cases/admin/details/c3f54491-a11e-41d0-a78a-060f9d0ddb99?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm