Решение по административному делу

Дело <НОМЕР>

ПОСТАНОВЛЕНИЕ

   г. <АДРЕС>                                                                   <ДАТА1>                                                                                                             

Мировой судья судебного участка <НОМЕР> Свердловского судебного района г. <АДРЕС> <ФИО1>,

рассмотрев в присутствии лица в отношении которого ведется производство по делу, должностного лица, материалы дела об административном правонарушении по адресу: г. <АДРЕС>, ул. <АДРЕС>,  в отношении

индивидуального предпринимателя - <ФИО2>, <ДАТА2> рождения, уроженки г. <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>, ул. <АДРЕС> кв. 84, паспорт серии <НОМЕР>, номер <НОМЕР> выдан отделом УФМС России по <АДРЕС> краю в Свердловском районе <ДАТА3>, ОГРН <НОМЕР>, ИНН <НОМЕР>

по ч. 1 ст. 13.11 КоАП РФ,

установил:

  Роскомнадзором в ходе мониторинга сети Интернет <ДАТА4> выявлен факт распространения базы данных (17мил.82тыс строк), содержащей персональные данные клиентов, пользователей интернет-ресурса <АДРЕС>io (ФИО, электронную почту, номер телефона, адрес доставки, сведения о банковской карте), владельцем которого является ИП <ФИО2>, неограниченному кругу лиц путем размещения в сети «Интернет» персональных данных по адресу: <Адрес>.

 Таким образом, ИП <ФИО2> допустила нарушение требований ч.1 ст.6, ст.7 ст.10.1 Федерального закона от <ДАТА5> <НОМЕР>-ФЗ «О персональных данных», что влечет ответственность, предусмотренную ч.1 ст.13.11 КоАП РФ. 

 ИП <ФИО2> в судебном заседании указала, что с вменяемым правонарушением согласна, есть сайт, он хранится на данных серверах  и есть разные системы, которые позволяют работать с базами данных,  есть такая система, которая называется «Кибернетис», услугами которой она пользовалась, в рамках этой системы была дыра, с помощью нее злоумышленники смогли выкачать данные.  Как узнала каким образом злоумышленники получили доступ, сделали закладки, дыру закрыли.

  Представитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> краю <ФИО3> в судебном заседании обстоятельства изложенные в протоколе об административном правонарушении поддержал, просил привлечь ИП <ФИО2> к административной ответственности с назначением минимального размера наказания.

  Заслушав ИП <ФИО2>, <ФИО4> и исследовав материалы дела, судья приходит к следующему.

 Согласно части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях  обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

 Согласно статье 3 Федерального закона от <ДАТА5> <НОМЕР>-ФЗ «О персональных данных»   (далее по тексту ФЗ <НОМЕР>) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными; под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

 В силу части 1 статьи 6 ФЗ <НОМЕР>-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

 Согласно п.1 ч.1 ст. 6 ФЗ <НОМЕР>-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 В соответствии со ст. 7 ФЗ <НОМЕР> операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 Согласно ч.1 ст.10.1 ФЗ 152-ФЗ согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

 Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от <ДАТА6> <НОМЕР> «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

 Согласно ст.3.1 ФЗ-125-ФЗ в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных.

 Как следует из материалов дела об административном правонарушении, ИП <ФИО2> в Роскомнадзор во исполнение требований ч.3.1 ст.21 ФЗ «152 —ФЗ направлено уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно представленной ИП <ФИО2> информации, датой выявления инцидента является <ДАТА4>. Роскомнадзором в ходе мониторинга сети Интернет выявил факт распространения базы данных (17мил.82тыс строк), содержащей персональные данные клиентов, пользователей интернет-ресурса htt://________________ (ФИО, электронную почту, номер телефона, адрес доставки, сведения о банковской карте), владельцем которого является ИП <ФИО2> неограниченному кругу лиц путем размещения в сети «Интернет» по адресу:

 Подтверждение наличия правовых оснований распространения персональных данных пользователей интернет-ресурса <Адрес> в материалах дела отсутствует.

 Указанные обстоятельства объективно подтверждаются исследованными в судебном заседании доказательствами, в том числе: протоколом об административном правонарушении, с которым <ФИО2> ознакомлена, каких либо замечаний не указала; письмом начальника Управления по защите прав субъектов персональных данных Роскомнадзора по выявлению факта распространения базы данных; скриншотами содержащими ссылки для скачивания базы данных содержащих персональные данные; уведомлением о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных; уведомлением о составлении протокола об административном правонарушении; почтовым реестром и сведениями о получении уведомления; скриншотами страниц «<ОБЕЗЛИЧЕНО>»; скриншотом страницы <АДРЕС>; выпиской из ЕГРИП; положением об Управлении Федеральной службы по надзору в сфере связи информационных технологий и массовых коммуникаций по <АДРЕС> краю; приказом.

 Оценив каждое доказательство в соответствии с требованиями ст. 26.11 КоАП РФ на предмет его допустимости и достоверности, заслушав лицо, в отношении которого ведется производство по делу, должностное лицо, мировой судья считает, что вина ИП <ФИО2> в совершении административного правонарушении доказана, и её действия квалифицирует по ч.1 ст.13.11 РФ как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13  настоящего Кодекса, эти действия не содержат уголовно наказуемого деяния.

 В качестве обстоятельства смягчающего административную ответственность мировой судья учитывает признание вины.

  Обстоятельств, отягчающих и исключающих производство по делу, в ходе рассмотрения дела не установлено.

 При назначении наказания мировой судья, руководствуясь общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, учитывает характер совершенного административного правонарушения, данные о личности лица, в отношении которого ведется производство по делу (согласно материалам дела ранее к административной ответственности не привлекалась, последующее поведение после выявления правонарушения), наличие смягчающих и отсутствие отягчающих обстоятельств,  семейное, имущественное положение,  и считает возможным назначить наказание в минимальном размере, предусмотренном санкцией ч.1 ст.13.11 КоАП РФ.

Руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, судья

постановил:

 Признать Индивидуального предпринимателя <ФИО2> виновной в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11  Кодекса Российской Федерации об административных правонарушениях, и назначить ей наказание в виде административного штрафа в размере 10 000 руб.

 Наказание в виде административного штрафа должно быть исполнено путем перечисления суммы по следующим реквизитам:  ИНН  <НОМЕР>,  КПП <НОМЕР>,  БИК <НОМЕР>, УФК по <АДРЕС> краю (Агентство по делам юстиции и мировых судей <АДРЕС> края л/с 04562021620), ОТДЕЛЕНИЕ <АДРЕС> БАНКА РОССИИ// УФК по <АДРЕС> краю <АДРЕС>, Р/С (КС) 03100643000000015600,  ЕКС (корсчет) <НОМЕР>, УИН 0, ОКТМО  57 701 000, Назначение платежа: КБК 886 1 16 <НОМЕР> 01 9000 140, основание платежа - Административный штраф по постановлению  <НОМЕР> от <ДАТА7>

 В соответствии со ст.32.2 ч.1 Кодекса Российской Федерации об административных правонарушениях административный штраф должен быть уплачен, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу.

 Документ, свидетельствующий об уплате административного штрафа, необходимо направить судье, вынесшим постановление  (г. <АДРЕС>,  ул. <АДРЕС>, __,  судебный участок <НОМЕР> Свердловского судебного района г. <АДРЕС>.

Неуплата административного штрафа в срок, предусмотренный настоящим Кодексом в соответствии с ч.1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в <АДРЕС> районный суд г. <АДРЕС> через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья (подпись)

Копия верна. Мировой судья                                    <ФИО1>    

Дело <НОМЕР>

                                        ПОСТАНОВЛЕНИЕ

            (резолютивная часть)           

   <АДРЕС>                                                                       <ДАТА1>                                                                                                               

 Мировой судья судебного участка <НОМЕР> Свердловского судебного района г. <АДРЕС> <ФИО1>,

рассмотрев в присутствии лица в отношении которого ведется производство по делу, должностного лица, материалы дела об административном правонарушении по адресу: г. <АДРЕС>, ул. <АДРЕС>, 41 в отношении

индивидуального предпринимателя - <ФИО2>, <ДАТА2> рождения, уроженки г. <АДРЕС>, зарегистрированной и проживающей по адресу: <АДРЕС>, ул. <АДРЕС> кв.__, паспорт серии <НОМЕР>, номер <НОМЕР> выдан отделом УФМС России по <АДРЕС> краю в Свердловском районе <ДАТА3>, ОГРН <НОМЕР>, ИНН <НОМЕР> по ч. 1 ст. 13.11 КоАП РФ,

Руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, судья

постановил:

Признать Индивидуального предпринимателя <ФИО2> виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11  Кодекса Российской Федерации об административных правонарушениях, и назначить ей наказание в виде административного штрафа в размере 10 000 руб.

 Наказание в виде административного штрафа должно быть исполнено путем перечисления суммы по следующим реквизитам:  ИНН  <НОМЕР>,  КПП <НОМЕР>,  БИК <НОМЕР>, УФК по <АДРЕС> краю (Агентство по делам юстиции и мировых судей <АДРЕС> края л/с 04562021620), ОТДЕЛЕНИЕ <АДРЕС> БАНКА РОССИИ//УФК по <АДРЕС> краю <АДРЕС>, Р/С (КС) 03100643000000015600,  ЕКС (корсчет) <НОМЕР>, УИН 0, ОКТМО  57 701 000, Назначение платежа: КБК 886 1 16 <НОМЕР> 01 9000 140, основание платежа - Административный штраф по постановлению  <НОМЕР> от <ДАТА7>.

 В соответствии со ст.32.2 ч.1 Кодекса Российской Федерации об административных правонарушениях административный штраф должен быть уплачен, не позднее 60 дней со дня вступления постановления о наложении административного штрафа в законную силу.

 Документ, свидетельствующий об уплате административного штрафа, необходимо направить судье, вынесшим постановление  (г. <АДРЕС>,  ул. <АДРЕС>, __,  судебный участок <НОМЕР> Свердловского судебного района г. <АДРЕС>.

 Неуплата административного штрафа в срок, предусмотренный настоящим Кодексом в соответствии с ч.1 ст. 20.25 Кодекса Российской Федерации об административных правонарушениях влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

 Постановление может быть обжаловано в <АДРЕС> районный суд г. <АДРЕС> через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мотивированное постановление будет изготовлено <ДАТА8>

Мировой судья                                                              <ФИО1>

Источник: https://36.perm.msudrf.ru/modules.php?name=sud_delo&op=sd&number=2483693&delo_id=1500001