Судебная практика

                                                                                 

                                    П О С Т А Н О В Л Е Н И Е

                   по делу об административном правонарушении

 

12 сентября 2023 года                                               г. Ставрополь

 

Мировой судья судебного участка № 5 Октябрьского района г. Ставрополя Кошманова Т.П., с участием представителя ООО «Название» в лице директора  ФИО,

рассмотрев  в открытом судебном заседании в помещении судебного участка №5 Октябрьского района г.Ставрополя дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении юридического лица - ООО «Название»,

УСТАНОВИЛ:

 Юридическое лицо ООО "Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.

 В Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Кавказскому федеральному округу из Федеральной службы по надзору в сфере связи,  информационных технологий и массовых коммуникаций (далее - Роскомнадзор) 26.06.2023 поступили материалы по факту выявления распространения  базы данных, содержащей персональные данные пользователей и клиентов интернет - ресурса https://______.ru. Так, Роскомнадзором в ходе мониторинга электронных средств массовой информации в интернет - ресурсах выявлен факт наличия базы данных (100 записей) ООО Название», содержащей персональные данные пользователей  и клиентов.

 В судебном заседании представитель ООО «Название» - директор ФИО пояснил, что с протоколом согласен, вину признает. Произошедшее стало возможным, ввиду технического сбоя в работе сайта.

 Мировой судья, исследовав материалы дела, оценив представленные в деле доказательства, приходит к следующим выводам.

 Согласно положениям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены статьей 10.1 Закона о персональных данных.

 Так, основанием для обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

 Таким образом, ООО «Название» допущено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных, в части предоставления неправомерного доступа к базе данных ООО «Название», содержащей персональные данные пользователей ООО «Название» неограниченному кругу лиц.

 Действия ООО «Название» в указанном случае не содержит в себе признаков уголовно-наказуемого деяния, а также не содержат в себе состав административного правонарушения, предусмотренного   ст.17.13 КоАП РФ.

Виновность ООО «Название»  в совершении административного правонарушения подтверждается представленными по делу доказательствами:

протоколом об административном правонарушении № *** от 17.07.2023;

уведомлением о составлении протокола об административном правонарушении;

письмом в ООО «Название» о предоставлении информации»;

ответом ООО «Название»;

скриншотами  с информацией, содержащей персональные данные пользователей и клиентов ООО «Название»;

выпиской из ЕГРЮЛ, содержащей сведения о юридическом лице            «Название».

 Суд квалифицирует действия ООО «Название» по  ч. 1 ст. 13.11 КоАП РФ – как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.

 Обстоятельств, смягчающих либо отягчающих административную ответственность, судом не установлено.

 Срок давности привлечения к административной ответственности, предусмотренный ст. 4.5 КоАП РФ, не истек.

 Обстоятельств, предусмотренных ст.24.5 Кодекса Российской Федерации об административных правонарушениях, исключающих производство по делу об административном правонарушении, не установлено.

 В соответствии с частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II указанного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 данного Кодекса, за исключением случаев, предусмотренных частью 2 указанной статьи.

 С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 указанного Кодекса.

 Статья 13.11 Кодекса Российской Федерации об административных правонарушениях не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.

 Протокол об административном правонарушении не содержит сведений о том, что юридическое лицо ООО «Название» ранее привлекалось к административной ответственности.

 Учитывая характер административного правонарушения, а также, что ООО "Название" привлекается к административной ответственности впервые, при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба, суд считает возможным не назначать наказание в виде штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ и заменить его наказанием в виде предупреждения в соответствии с ч.1 ст.4.1.1 Кодекса Российской Федерации об административных правонарушениях.

Руководствуясь статьями 29.9 - 29.11, 4.1.1 КоАП РФ, суд

 

ПОСТАНОВИЛ:

 Признать юридическое лицо ООО "Название" виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.

 Постановление может быть обжаловано в Октябрьский районный суд    г. Ставрополя через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

 

Мировой судья                                                            Т.П. Кошманова

Источник: https://stavmirsud.ru/officework/dectextsas/?id=858210&year=2023 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 5 Октябрьского района г. Ставрополя
Судья
Кошманова Т.П.
Дата решения
2023-09-12
Категории
Разглашение
Обязанность оператора
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

В деятельности администрации выявлены нарушения

Предоставление характеристики физическому лицу без согласия субъекта

Отсутствие локального акта, устанавливающего порядок хранения и использования персональных данных работников

Передача персональных данных без согласия; отсутствие документов, подтверждающих уничтожение

Обработка персональных данных несовершеннолетней путем передачи сведений неопределенному кругу лиц

Невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных

Размещение отчета с персональными данными учащихся и законных представителей

Обработка биометрических персональных данных учащихся

Обработка персональных данных субъекта в отсутствие правовых оснований

В типовой форме анкеты, оформляемой при приеме на работу, отсутствуют обязательные сведения

Невыполнение обязанности Оператора по опубликованию политики на сайте

Получение доступа к разделу «Обращения граждан» Администрации в результате взлома

Опубликование персональных данных в социальной сети "Одноклассники"

Передача данных для изготовления подписи

Невыполнение оператором обязанности по уведомлению Роскомнадзора об изменениях сведений в Реестре операторов