УИД 77MS0387-01-2023-000801-84

Дело № 5-463/2023

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

город Москва                                                           10 мая 2023 года

Мировой судья судебного участка № 387 Басманного района города Москвы Рогачева Ю.А., по адресу: 127473, г. Москва, 3-й Самотечный пер., дом 8,

с участием защитника "Наименование"» по доверенности ФИО.,

представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности ФИО., представившего служебное удостоверение № 14252,

рассмотрев в открытом судебном заседании дело  № 5-463/2023 об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении "Наименование"», ИНН ***, ОГРН ***,  дата регистрации юридического лица: ***, юридический адрес: 101000, город Москва, ***, сведения о привлечении к однородным административным правонарушениям в материалах дела отсутствуют,

УСТАНОВИЛ:

"Наименование"» по адресу: 101000, город Москва, *** осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Управлением Роскомнадзора по Центральному федеральному округ в период с 08.03.2023 по 30.03.2023 в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: h___________________, ____________, выявлен факт наличия базы данных Оператора, содержащей персональные данные работников и обучающихся по программам бакалавриата и магистратуры "Наименование"» в объеме: ФИО, СНИЛС, ИНН, дата рождения, данные документа удостоверяющего личность (серия, номер, дата выдачи, кем выдан, код подразделения), сведения аттестата о среднем образовании, копия документа удостоверяющего личность, скан-копия согласие на обработку ПДн, фотография, номер телефона, адрес электронной почты. В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” поступили уведомления Оператора от 09.03.2023 № 5980104 и от 10.03.2023 № 5982032 о факте неправомерной  или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных.

Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных от 09.03.2023 № 09.03.2023 № 5980104 и от 10.03.2023 № 5982032 Оператора был осуществлен несанкционированный доступ внешнего пользователя в локально-вычислительную сеть организации с последующим запуском вредоносного программного обеспечения. Наличие доступа к рабочим файлам на сервере позволило осуществить копирование файлов, содержащих конфиденциальную информацию.

 Согласно информации, представленной "Наименование"», данная утечка персональных данных произошла в результате внедрения вредоносного программного обеспечения неустановленными лицами. На момент атаки вирус, запущенный злоумышленниками на персональный компьютер работника, не идентифицировался антивирусным программным обеспечением НАИМЕНОВАНИЕ, а также иным существующим антивирусным программным обеспечением.

Таким образом, Оператором допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Федерального закона от дата N 152-ФЗ "О персональных данных" (далее - Закон) в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные работников и обучающихся "Наименование"», повлекшего за собой распространение персональных данных работников и обучающихся Оператора неограниченному кругу лиц.

Исходя из изложенного, в действиях "Наименование"» усматриваются признаки состава правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Защитник "Наименование"» по доверенности ФИО1 в судебное заседание явилась, процессуальные права, предусмотренные ст. 25.5 КоАП РФ, были ей разъяснены и понятны, отводов суду не заявляла, вину НАИМЕНОВАНИЕ в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, признала по доводам, изложенным в письменных возражениях, которые приобщены к материалам дела, просила прекратить производство по делу в связи с малозначительностью совершенного правонарушения, поскольку допущенное НАИМЕНОВАНИЕ нарушение не представляет существенной угрозы охраняемым общественным отношениям, не имело цели нанесения вреда интересам граждан, обществу и государству; просила освободить  НАИМЕНОВАНИЕ от административной ответственности и ограничиться устным замечанием, заменить административное наказание в виде штрафа предупреждением, поскольку правонарушение совершено впервые или назначить административный штраф в минимальном размере.

Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности ФИО в судебное заседание явился, поддержал доводы, изложенные в протоколе об административном правонарушении от 12.04.2023. Возражал против прекращения производства по делу в связи с малозначительностью совершенного правонарушения и замены штрафа предупреждением. Наказание оставил на усмотрение суда.

Суд, выслушав защитника "Наименование"» по доверенности ФИО1, представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности ФИО, исследовав письменные материалы дела, считает, что вина "Наименование"» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях установлена в судебном заседании и объективно подтверждается совокупностью собранных по делу доказательств:

-протоколом N АП-77/09/390 об административном правонарушении от 12.04.2023 отражающим сам факт и событие административного правонарушения "Наименование"» (л.д. 1-6);

 -уведомлениями о факте неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных (л.д. 9-12);

-снимками экрана базы данных, расположенной в сети “Интернет”, содержащей персональные данные обучающихся и работников "Наименование"» (л.д. 13-29) и иными материалами дела.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях. Права юридического лица, в отношении которого составлен протокол, соблюдены.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона "О персональных данных" от дата N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях, указанных в настоящей статье.

Как установлено судом и следует из материалов дела, "Наименование"» допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Федерального закона от дата N 152-ФЗ "О персональных данных" (далее - Закон),  а именно: в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: ___________________________________ выявлен факт наличия базы данных Оператора, содержащей персональные данные работников и обучающихся по программам бакалавриата и магистратуры "Наименование"» в объеме: ФИО, СНИЛС, ИНН, дата рождения, данные документа удостоверяющего личность (серия, номер, дата выдачи, кем выдан, код подразделения), сведения аттестата о среднем образовании, копия документа удостоверяющего личность, скан-копия согласие на обработку ПДн, фотография, номер телефона, адрес электронной почты.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Судом установлено, что у юридического лица имелась реальная возможность обеспечить выполнение требований действующего законодательства.

Довод защитника НАИМЕНОВАНИЕ о том, что данное правонарушение является малозначительным, поскольку размер и тяжесть наступивших последствий не представляет существенного вреда охраняемым общественным правоотношениям, в связи с чем, просит ограничиться устным замечанием, суд считает несостоятельным, поскольку отсутствие указанных последствий не свидетельствует о малозначительности совершенного правонарушения.

Доводы защитника НАИМЕНОВАНИЕ о том, что в соответствии со ст. 4.1.1 КоАП РФ в случае, если юридическое лицо впервые совершает административное правонарушение, возможна замена назначенного ему административного наказания в виде штрафа на административное наказание в виде предупреждения, мировой судья находит не состоятельными по следующим основаниям.

Ч.1 ст. 4.1.1 КоАП РФ установлено, что являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Согласно части 2 статьи 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

С учетом взаимосвязанных положений ч. 2 ст. 3.4 и ч. 1 ст. 4.1.1 КоАП РФ не усматривается оснований для применения в данном случае положений статьи 4.1.1 КоАП РФ, поскольку из материалов дела следует, что имеются условия, предусмотренные частью 2 статьи 3.4 КоАП РФ в части такого обстоятельства, как возникновение угрозы безопасности государства, поскольку, как уже указано выше, объективная сторона данного административного правонарушения состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

В соответствии со ст. 2.1 ч. 2 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания "Наименование"» виновным в совершении административного правонарушения, а его действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Обстоятельств, влекущих безусловное прекращение производства по настоящему делу не установлено.

Оснований для освобождения от административной ответственности НАИМЕНОВАНИЕ, применения положений ст. 2.9 КоАП РФ, суд не усматривает.

Обстоятельствами, смягчающими административную ответственность, суд признает признание вины и то, что правонарушение НАИМЕНОВАНИЕ совершено впервые.

Обстоятельств, отягчающих административную ответственность, судом по делу не установлено.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, отягчающих административную ответственность, наличие обстоятельств, смягчающих административную ответственность "Наименование"» и считает возможным назначить наказание в виде административного штрафа. Оснований для снижения штрафа судом не установлено.

На основании вышеизложенного, руководствуясь ст. ст. 29.9, 29.10, 29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать "Наименование"» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде административного штрафа в размере 60 000 (шестьдесят тысяч) рублей.

Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805004633872303975, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0463/387/2023, постановление от 10.05.2023 по ст. 13.11, ч.1 КоАП РФ в отношении ФГАОУ ВО "Наименование". Судебный участок № 387.

Разъяснить, что в соответствии со ст. 32.2 Кодекса Российской Федерации об административных правонарушениях, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случаев, предусмотренных частями 1.1, 1.3, 1.3-1 и 1.4 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса РФ об административных правонарушениях.

Документ, свидетельствующий об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление, по адресу: г. Москва, 3-й Самотечный пер., д. 8, по факсу: 8-495-688-31-82, или по электронной почте: mirsud387@ums-mos.ru.                

Постановление может быть обжаловано в Басманный районный суд города Москвы в течение 10 суток со дня вручения или получения копии постановления, через канцелярию судебного участка № 387 Басманного района города Москвы.

Мировой судья                                                              Ю.А. Рогачева

Источник: https://mos-sud.ru/387/cases/admin/details/4e4c426d-49dc-4ef8-a839-5da81efd8195?respondent=Высшая+школа+экономики