Судебная практика

                                                                                 

                                    П О С Т А Н О В Л Е Н И Е

                   по делу об административном правонарушении

 

12 сентября 2023 года                                               г. Ставрополь

 

Мировой судья судебного участка № 5 Октябрьского района г. Ставрополя Кошманова Т.П., с участием представителя ООО «Название» в лице директора  ФИО,

рассмотрев  в открытом судебном заседании в помещении судебного участка №5 Октябрьского района г.Ставрополя дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении юридического лица - ООО «Название»,

УСТАНОВИЛ:

 Юридическое лицо ООО "Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.

 В Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Кавказскому федеральному округу из Федеральной службы по надзору в сфере связи,  информационных технологий и массовых коммуникаций (далее - Роскомнадзор) 26.06.2023 поступили материалы по факту выявления распространения  базы данных, содержащей персональные данные пользователей и клиентов интернет - ресурса https://______.ru. Так, Роскомнадзором в ходе мониторинга электронных средств массовой информации в интернет - ресурсах выявлен факт наличия базы данных (100 записей) ООО Название», содержащей персональные данные пользователей  и клиентов.

 В судебном заседании представитель ООО «Название» - директор ФИО пояснил, что с протоколом согласен, вину признает. Произошедшее стало возможным, ввиду технического сбоя в работе сайта.

 Мировой судья, исследовав материалы дела, оценив представленные в деле доказательства, приходит к следующим выводам.

 Согласно положениям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены статьей 10.1 Закона о персональных данных.

 Так, основанием для обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

 Таким образом, ООО «Название» допущено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных, в части предоставления неправомерного доступа к базе данных ООО «Название», содержащей персональные данные пользователей ООО «Название» неограниченному кругу лиц.

 Действия ООО «Название» в указанном случае не содержит в себе признаков уголовно-наказуемого деяния, а также не содержат в себе состав административного правонарушения, предусмотренного   ст.17.13 КоАП РФ.

Виновность ООО «Название»  в совершении административного правонарушения подтверждается представленными по делу доказательствами:

протоколом об административном правонарушении № *** от 17.07.2023;

уведомлением о составлении протокола об административном правонарушении;

письмом в ООО «Название» о предоставлении информации»;

ответом ООО «Название»;

скриншотами  с информацией, содержащей персональные данные пользователей и клиентов ООО «Название»;

выпиской из ЕГРЮЛ, содержащей сведения о юридическом лице            «Название».

 Суд квалифицирует действия ООО «Название» по  ч. 1 ст. 13.11 КоАП РФ – как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.

 Обстоятельств, смягчающих либо отягчающих административную ответственность, судом не установлено.

 Срок давности привлечения к административной ответственности, предусмотренный ст. 4.5 КоАП РФ, не истек.

 Обстоятельств, предусмотренных ст.24.5 Кодекса Российской Федерации об административных правонарушениях, исключающих производство по делу об административном правонарушении, не установлено.

 В соответствии с частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II указанного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 данного Кодекса, за исключением случаев, предусмотренных частью 2 указанной статьи.

 С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 указанного Кодекса.

 Статья 13.11 Кодекса Российской Федерации об административных правонарушениях не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.

 Протокол об административном правонарушении не содержит сведений о том, что юридическое лицо ООО «Название» ранее привлекалось к административной ответственности.

 Учитывая характер административного правонарушения, а также, что ООО "Название" привлекается к административной ответственности впервые, при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба, суд считает возможным не назначать наказание в виде штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ и заменить его наказанием в виде предупреждения в соответствии с ч.1 ст.4.1.1 Кодекса Российской Федерации об административных правонарушениях.

Руководствуясь статьями 29.9 - 29.11, 4.1.1 КоАП РФ, суд

 

ПОСТАНОВИЛ:

 Признать юридическое лицо ООО "Название" виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.

 Постановление может быть обжаловано в Октябрьский районный суд    г. Ставрополя через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

 

Мировой судья                                                            Т.П. Кошманова

Источник: https://stavmirsud.ru/officework/dectextsas/?id=858210&year=2023 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 5 Октябрьского района г. Ставрополя
Судья
Кошманова Т.П.
Дата решения
2023-09-12
Категории
Разглашение
Обязанность оператора
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Жалоба на определение судьи

Размещение в социальной сети персональных данных

Отсутствие на сайте политики при заполнении формы сбора данных

На официальном сайте образовательного учреждения  размещена информация, содержащая избыточные персональные данные работников

В ТСЖ не выполняются требования законодательства о персональных данных

Размещение на подъездах домов объявлений, содержащих персональные данные должников за услуги

Распространение персональных данных неопределенному кругу лиц на сайте ГИС ЖКХ

Открытие счета в банке в отсутствие согласия субъекта

Документ определяющий политику учреждения в отношении обрабатываемых им персональных данных и сведений о реализуемых требованиях к их защите, а также доступ к данному документу не обеспечен, согласий на сбор нет

Обработка персональных данных посредством смс-сообщений с предложениями об оформлении кредита

Направление чеков на электронную почту по ошибке

Должностное лицо ТСЖ, не имея законных оснований, разместило на сайте предприятия документ, содержащий персональные данные физических лиц (субъектов ПДн).

Передача персональных данных субъекта по договору цессии в отсутствие законных оснований

Нарушение порядка обработки персональных данных субъектов без использования средств автоматизации

Получение доступа к разделу «Обращения граждан» Администрации в результате взлома