АРБИТРАЖНЫЙ СУД ГОРОДА МОСКВЫ
115225, г.Москва, ул. Большая Тульская, д. 17
http://www.msk.arbitr.ru

РЕШЕНИЕ
Именем Российской Федерации

г. Москва                                            Дело № А40-263126/25-121-1089
25 ноября 2025 года

Резолютивная часть решения объявлена 13 ноября 2025 года
Решение в полном объеме изготовлено 25 ноября 2025 года
Арбитражный суд г. Москвы в составе:
председательствующего - судьи Е.А. Аксёновой
при ведении протокола с/з секретарем с/з – И.М. Березовским
рассмотрев в открытом судебном заседании дело по заявлению
Управления Роскомнадзора по Центральному федеральному округу (117997, г. Москва, ш. Старокаширское, д.2, к.10, ОГРН: 1047796549118, Дата присвоения ОГРН:
27.07.2004, ИНН: 7706545288)
к АО "Почта России" (125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский,ул.3-я Песчаная, д.2А, ОГРН: 1197746000000, Дата присвоения ОГРН: 01.10.2019,
ИНН: 7724490000)
о привлечении к административной ответственности по ч.1 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 09.09.2025 № АП77/09/1190
В судебное заседание явились:
от заявителя: Мутовкина О.В. (по дов. от 04.03.2025 № 49-Д, удостоверение), от
ответчика: Петров Е.В. (по дов. от 11.08.2023 б/н, паспорт), Кузнецова М.А. (по дов. от 11.08.2023 б/н, паспорт),

                                                  УСТАНОВИЛ:
 Управление Роскомнадзора по Центральному федеральному округу обратилось в Арбитражный суд г. Москвы с заявлением о привлечении АО "Почта России" к административной ответственности по ч.1 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 09.09.2025 № АП-77/09/1190.
 Ответчиком в материалы дела представлен письменный отзыв на заявление, согласно доводам которого АО "Почта России" просит отказать в удовлетворении заявленных требований.
 В ходе судебного заседания представитель заявителя поддержал заявленные требования в полном объеме.
 Представители ответчика в судебном заседании поддержали доводы,
изложенные в отзыве на заявление.
 Исследовав материалы дела, оценив представленные доказательства в их совокупности и взаимосвязи, суд признал заявление подлежащим удовлетворению по следующим основаниям.
 В соответствии с ч.6 ст.205 АПК РФ при рассмотрении дела о привлечении к административной ответственности арбитражный суд в судебном заседании устанавливает, имелось ли событие административного правонарушения и имелся ли факт его совершения лицом, в отношении которого составлен протокол об административном правонарушении, имелись ли основания для составления протокола об административном правонарушении и полномочия административного органа, составившего протокол, предусмотрена ли законом административная ответственность за совершение данного правонарушения и имеются ли основания для привлечения к административной ответственности лица, в отношении которого составлен протокол, а также определяет меры административной ответственности.
 Из материалов дела следует и судом установлено, что Роскомнадзором в ходе мониторинга электронных средств массовой информации на Интернет-ресурсах выявлен факт наличия базы данных АО "Почта России" (далее - Оператор, Общество), содержащей персональные данные клиентов в объеме более 26 млн. строк: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о почтовых отправлениях.
  В Роскомнадзор во исполнение требований части 3.1 статьи 21 Закона «О персональных данных» поступили уведомления АО "Почта России" о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - Уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) и о результатах внутреннего расследования выявленного инцидента. Согласно уведомлению о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных причиной, повлекшей нарушение прав субъектов персональных данных, являются действия внутреннего нарушителя.
 Согласно представленной АО "Почта России" информации, датой выявления инцидента является 05.12.2024.
 Управление Роскомнадзора по Центральному федеральному округ (далее -Управление) на основании пункта 3 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 30.05.2025 №126, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории г. Москвы и Московской области, Владимирской, Ивановской Калужской, Костромской, Орловской, Смоленской, Тульской областей.
 В соответствии с поручением заместителя руководителя Роскомнадзора от 19.06.2025 № 08ВМ-295031 «О проведении внеплановой проверки», Решением заместителя прокурора города Москвы о согласовании внеплановой выездной проверки в отношении АО "Почта России" от 01.07.2025 (в ЕРКНМ под учётным номером КНМ 77250531000018472676), требованиями Закона «О персональных данных», пунктом 5 части 2 статьи 60 Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», решением Управления Роскомнадзора по Центральному федеральному округу о проведении внеплановой выездной проверки в отношении АО "Почта России" от 30.06.2025 №359-нд проведена внеплановая выездная проверка в период 04.07.2025 - 17.07.2025.
 В рамках внеплановой выездной проверки Управлением проведен осмотр информационной системы АО "Почта России" «Сервис отслеживания регистрируемых почтовых отправлений» (далее также - информационная система АО "Почта России") с целью подтверждения соответствия персональных данных, содержащихся в информационной системе АО "Почта России". В ходе осмотра информационной системы АО "Почта России" установлено, что персональные данные клиентов АО "Почта России", размещенные в сети «Интернет», совпадают с данными клиентов Оператора, содержащимися в информационной системе АО "Почта России".
 Указанный факт подтверждается осмотром информационной системы АО "Почта России" «Сервис отслеживания регистрируемых почтовых отправлений», отображающим сведения о следующих клиентах: ФИО; Швецов Яков Александрович; ФИО1; ФИО2; ФИО3; ФИО4; ФИО5; ФИО6; ФИО7; ФИО8; ФИО9; ФИО10; ФИО11; ФИО12; ФИО13; ФИО14; ФИО15; ФИО16; ФИО17; ФИО18.
 Таким образом, в ходе внеплановой выездной проверки установлено, что Обществом допущено нарушение части 1 статьи 6 и статьи 7 Закона «О персональных данных» в части предоставления неправомерного доступа к информационной системе АО "Почта России" «Сервис отслеживания регистрируемых почтовых отправлений», повлекшего за собой распространение персональных данных клиентов Оператора неограниченному кругу лиц путем размещения в сети Интернет.
 На основании выявленных нарушений ведущим специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по Центральному федеральному округу в отношении АО "Почта России" составлен протокол от 09.09.2025 года № АП-77/09/1190 об административном правонарушении, предусмотренном ч.3 ст.14.1 КоАП РФ.
 Данный протокол составлен в присутствии полномочного представителя АО "Почта России", при наличии сведений об извещении надлежащим образом законного представителя о времени и месте составления протокола об административном правонарушении.
 Таким образом, протокол об административном правонарушении составлен уполномоченным лицом с соблюдением требований ст.28.2 КоАП РФ.
 Нарушений процедуры составления в отношении общества протокола об административном правонарушении, которые могут являться основанием для отказа в привлечении к административной ответственности в соответствии с п. 10 Постановления Пленума ВАС РФ от 02.06.2004 № 10, судом не установлено.
 Часть 1 статьи 13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 названной статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.
 Объективную сторону состава административного правонарушения,
предусмотренного данной нормой, образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных.
 Субъектом ответственности за административное правонарушение, предусмотренное по ч.1 ст.13.11 КоАП РФ, является лицо, осуществляющее обработку персональных данных.
Субъективная сторона характеризуется умыслом, то есть лицо знает или в силу возложенных на него обязательств должно знать о противоправном характере своих действий.
 Объектом правонарушения являются общественные отношения, обеспечивающие сохранность персональных данных.
 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами регулируется Законом "О персональных данных".
В соответствии с пунктом 1 статьи 3 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» (далее - Закон «О персональных данных») под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 Положениями пункта 2 статьи 3 Закона «О персональных данных» установлено, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
 Согласно пункту 3 статьи 3 Закона обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 По смыслу пункта 1 статьи 3 Закона «О персональных данных» АО "Почта России" является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона «О персональных данных»
в полном объеме.
 Кроме того, оператор обязан обеспечить конфиденциальность персональных данных. Согласно положениям статьи 7 Закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
 Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
 В настоящем случае имеющиеся в материалах дела доказательства свидетельствуют о том, что у АО "Почта России" имелась возможность для соблюдения правил и норм, за нарушение которых ч.1 ст.13.11 КоАП РФ предусмотрена административная ответственность, но им не были приняты все зависящие от него меры по их соблюдению.
 Доказательств, свидетельствующих о невозможности исполнить установленную законодательством обязанность по соблюдению требований законодательства АО "Почта России" не представлено.
 Срок давности привлечения общества к административной ответственности, установленный ст. 4.5 КоАП РФ, не пропущен.
 Согласно ст. 2.9 КоАП РФ при малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.
Как разъяснил Высший Арбитражный Суд Российской Федерации в пункте 18 Постановления Пленума от 02.06.2004 N 10 "О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях", а также в пункте 18.1 Постановления Пленума от 20.11.2008 N 60 "О внесении дополнений в некоторые Постановления Пленума Высшего Арбитражного Суда Российской Федерации, касающиеся рассмотрения арбитражными судами дел об административных правонарушениях", при квалификации правонарушения в качестве малозначительного, судам необходимо исходить из оценки конкретных обстоятельств его совершения. Малозначительность правонарушения имеет место при отсутствии существенной угрозы охраняемым общественным отношениям. При этом применение судом положений о малозначительности должно быть мотивировано.
 Кроме того, в п. 18 Постановления Пленума Высшего Арбитражного Суда Российской Федерации от 02.06.2004 N 10 указано, что такие обстоятельства, как, например, личность и имущественное положение привлекаемого к ответственности лица, добровольное устранение последствий правонарушения, возмещение причиненного ущерба, не являются обстоятельствами, свидетельствующими о малозначительности правонарушения. Данные обстоятельства в силу ч.ч. 2 и 3 ст. 4.1 КоАП РФ учитываются при назначении административного наказания.
 Суд учитывает, что состав административного правонарушения,
предусмотренный ч. 1 ст. 13.11 КоАП РФ, является формальным, и для квалификации действий по названной норме не требуется обязательного наступления неблагоприятных последствий.
 Существенная угроза охраняемым общественным отношениям в настоящем случае заключается в пренебрежительном отношении Общества к исполнении своих публично-правовых обязанностей.
 Исходя из конкретных обстоятельств дела, суд не усматривает предусмотренных ст.2.9 КоАП РФ оснований для освобождения общества от административной ответственности ввиду малозначительности совершенного административного правонарушения.
 При назначении наказания суд учитывает обстоятельства и характер совершенного правонарушения, условия, способствующие его совершению, в связи с чем, суд считает возможным назначить наказание в минимальном размере, предусмотренном ч.3 ст.14.1 КоАП РФ, то есть в размере 150 000 рублей.
 В соответствии с ч.2 ст.204 АПК РФ заявление о привлечении к административной ответственности государственной пошлиной не облагается.
 Частью 2 статьи 206 АПК РФ предусмотрено, что по результатам рассмотрения заявления о привлечении к административной ответственности арбитражный суд принимает решение о привлечении к административной ответственности или об отказе в удовлетворении требования административного органа о привлечении к административной ответственности.
 Согласно ч. 1 ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.
 В случае добровольной уплаты суммы административного штрафа заинтересованному лицу и административному органу необходимо представить в Арбитражный суд города Москвы доказательства его добровольной уплаты до истечения установленного КоАП РФ шестидесятидневного срока со дня вступления решения суда о наложении административного штрафа в законную силу.
 На основании изложенного, руководствуясь ст.4.5, ч.1 ст.13.11, ст. 25.1, 25.5,28.2 КоАП РФ, ст.167-170, 176, 205, 206 АПК РФ, суд

                                                     РЕШИЛ:
 Привлечь Акционерное общество "Почта России" (125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул.3-я Песчаная, д.2А, ОГРН: 1197746000000,
Дата присвоения ОГРН: 01.10.2019, ИНН: 7724490000) к административной ответственности по части 1 статьи 13.11 КоАП РФ.
Назначить Акционерному обществу "Почта России" административное
наказание в виде штрафа в размере 150 000 (сто пятьдесят тысяч) рублей.
Реквизиты для зачисления суммы штрафа:
Получатель: Управление Федерального казначейства по г. Москве (для
Управления Роскомнадзора по Центральному федеральному округу)
Лицевой счет: 04731А20700
ИНН 7706545288
КПП 772401001
Наименование банка получателя ГУ Банка России по ЦФО//УФК по г. Москве г.Москва
БИК 004525988
Единый казначейский счет 40102810545370000003
Казначейский счет 03100643000000017300
ОКТМО 45918000
КБК 09611601131019001140
УИН 09600000000054783375
 Решение может быть обжаловано в течение десяти дней с даты его принятия в Девятый арбитражный апелляционный суд.
 В соответствии с ч.4.2 ст.206 АПК РФ исполнительный лист на основании судебного акта арбитражного суда по делу о привлечении к административной ответственности не выдается, принудительное исполнение производится непосредственно на основании этого судебного акта.
 В случае непредставления документа, свидетельствующего об уплате
административного штрафа, до истечения шестидесяти дней со дня вступления в законную силу настоящего решения, экземпляр настоящего решения для его принудительного исполнения будет направлен в Федеральную службу судебных приставов.
 Решение, выполненное в форме электронного документа, направляется лицам, участвующим в деле, посредством его размещения на официальном сайте арбитражного суда в информационно-телекоммуникационной сети "Интернет" в режиме ограниченного доступа не позднее следующего дня после дня его принятия.

                  Судья:                                                     Е.А. Аксенова

Источник: https://kad.arbitr.ru/Document/Pdf/1a6a6987-9475-43a1-8721-8ba8a7fcf4cd/c8ffa232-5fdf-4c1d-ac87-d88241352f4f/A40-263126-2025_20251125_Reshenija_i_postanovlenija.pdf?isAddStamp=True