
П О С Т А Н О В Л Е Н И Е
по делу об административном правонарушении
12 сентября 2023 года г. Ставрополь
Мировой судья судебного участка № 5 Октябрьского района г. Ставрополя Кошманова Т.П., с участием представителя ООО «Название» в лице директора ФИО,
рассмотрев в открытом судебном заседании в помещении судебного участка №5 Октябрьского района г.Ставрополя дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении юридического лица - ООО «Название»,
УСТАНОВИЛ:
Юридическое лицо ООО "Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.
В Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Кавказскому федеральному округу из Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) 26.06.2023 поступили материалы по факту выявления распространения базы данных, содержащей персональные данные пользователей и клиентов интернет - ресурса https://______.ru. Так, Роскомнадзором в ходе мониторинга электронных средств массовой информации в интернет - ресурсах выявлен факт наличия базы данных (100 записей) ООО Название», содержащей персональные данные пользователей и клиентов.
В судебном заседании представитель ООО «Название» - директор ФИО пояснил, что с протоколом согласен, вину признает. Произошедшее стало возможным, ввиду технического сбоя в работе сайта.
Мировой судья, исследовав материалы дела, оценив представленные в деле доказательства, приходит к следующим выводам.
Согласно положениям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены статьей 10.1 Закона о персональных данных.
Так, основанием для обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Таким образом, ООО «Название» допущено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных, в части предоставления неправомерного доступа к базе данных ООО «Название», содержащей персональные данные пользователей ООО «Название» неограниченному кругу лиц.
Действия ООО «Название» в указанном случае не содержит в себе признаков уголовно-наказуемого деяния, а также не содержат в себе состав административного правонарушения, предусмотренного ст.17.13 КоАП РФ.
Виновность ООО «Название» в совершении административного правонарушения подтверждается представленными по делу доказательствами:
протоколом об административном правонарушении № *** от 17.07.2023;
уведомлением о составлении протокола об административном правонарушении;
письмом в ООО «Название» о предоставлении информации»;
ответом ООО «Название»;
скриншотами с информацией, содержащей персональные данные пользователей и клиентов ООО «Название»;
выпиской из ЕГРЮЛ, содержащей сведения о юридическом лице «Название».
Суд квалифицирует действия ООО «Название» по ч. 1 ст. 13.11 КоАП РФ – как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно-наказуемого деяния.
Обстоятельств, смягчающих либо отягчающих административную ответственность, судом не установлено.
Срок давности привлечения к административной ответственности, предусмотренный ст. 4.5 КоАП РФ, не истек.
Обстоятельств, предусмотренных ст.24.5 Кодекса Российской Федерации об административных правонарушениях, исключающих производство по делу об административном правонарушении, не установлено.
В соответствии с частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II указанного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 данного Кодекса, за исключением случаев, предусмотренных частью 2 указанной статьи.
С учетом взаимосвязанных положений части 2 статьи 3.4 и части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 указанного Кодекса.
Статья 13.11 Кодекса Российской Федерации об административных правонарушениях не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.
Протокол об административном правонарушении не содержит сведений о том, что юридическое лицо ООО «Название» ранее привлекалось к административной ответственности.
Учитывая характер административного правонарушения, а также, что ООО "Название" привлекается к административной ответственности впервые, при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба, суд считает возможным не назначать наказание в виде штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ и заменить его наказанием в виде предупреждения в соответствии с ч.1 ст.4.1.1 Кодекса Российской Федерации об административных правонарушениях.
Руководствуясь статьями 29.9 - 29.11, 4.1.1 КоАП РФ, суд
ПОСТАНОВИЛ:
Признать юридическое лицо ООО "Название" виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ и подвергнуть административному наказанию в виде предупреждения.
Постановление может быть обжаловано в Октябрьский районный суд г. Ставрополя через мирового судью в течение 10 суток со дня вручения или получения копии постановления.
Мировой судья Т.П. Кошманова
Источник: https://stavmirsud.ru/officework/dectextsas/?id=858210&year=2023
Обязанность оператора
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Размещение в социальной сети персональных данных
Отсутствие на сайте политики при заполнении формы сбора данных
В ТСЖ не выполняются требования законодательства о персональных данных
Размещение на подъездах домов объявлений, содержащих персональные данные должников за услуги
Распространение персональных данных неопределенному кругу лиц на сайте ГИС ЖКХ
Открытие счета в банке в отсутствие согласия субъекта
Обработка персональных данных посредством смс-сообщений с предложениями об оформлении кредита
Направление чеков на электронную почту по ошибке
Передача персональных данных субъекта по договору цессии в отсутствие законных оснований
Нарушение порядка обработки персональных данных субъектов без использования средств автоматизации
Получение доступа к разделу «Обращения граждан» Администрации в результате взлома