УИД: 77MS0273-01-2025-002221-55

№ 12-69/2026

РЕШЕНИЕ

12 февраля 2026 года адрес

 Судья Лефортовского районного суда адрес Каргальцев Антон Игоревич, рассмотрев в открытом судебном заседании в здании суда по адресу: Москва, адрес жалобу законного представителя                    ООО «Наименование» – генерального директора Общества фио на вынесенное в отношении ООО «Наименование» постановление мирового судьи судебного участка №273 адрес от 26 июня 2025 года по делу №5-967/273/2025 об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

постановлением мирового судьи судебного участка №273 адрес от 26 июня 2025 года (резолютивная часть постановления объявлена 26 июня 2025 года) ООО «Наименование» (далее – Общество) признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, с назначением административного наказания в виде административного штрафа в размере сумма. 

 Не согласившись с указанным постановлением мирового судьи, законный представитель Общества обратился в Лефортовский районный суд адрес с жалобой, в которой ставит вопрос о его отмене и прекращении производства по делу, ссылаясь на то, что в деянии Общества отсутствует состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, поскольку в данном случае Общество не является надлежащим субъектом административной ответственности, так как утечка персональных данных произошла на стороне   ООО «ИКС ВАЙ ЗЕТ НЕТВОРК», которое в данное случае являлось оператором и осуществляло обработку персональных данных в своих собственных интересах; за совершение административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, Обществу было назначено административное наказание, не предусмотренное санкцией указанной нормы, действовавшей на дату совершения административного правонарушения.

 Законный представитель Общества в судебное заседание не явился, о наличии уважительных причин неявки не сообщил, о времени и месте рассмотрения жалобы извещен надлежащим образом, об отложении рассмотрения жалобы в порядке, предусмотренном ст.24.4 КоАП РФ, не просил, защитника в суд не направил.

 Защитник ФИО в судебное заседание не явился, о наличии уважительных причин неявки не сообщил, о времени и месте рассмотрения жалобы извещен надлежащим образом, об отложении рассмотрения жалобы в порядке, предусмотренном ст.24.4 КоАП РФ, не просил.

 Принимая во внимание надлежащие меры, предпринятые для обеспечения права законного представителя и защитника юридического лица, в отношении которого ведется производство по делу об административном правонарушении, на личное участие при рассмотрении жалобы, с учетом положений ч.3 ст.25.4 и ст.25.5 КоАП РФ полагаю возможным рассмотреть жалобу в их отсутствие.

 Ознакомившись с доводами жалоб, проверив материалы дела об административном правонарушении в полном объеме в соответствии с требованиями ч.3 ст.30.6 КоАП РФ, прихожу к следующим выводам.

 Административная ответственность по ч.1 ст.13.11 КоАП РФ (в редакции Федерального закона от 11 июня 2021 года № 206-ФЗ) наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо за обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 данной статьи и ст.17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

 Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, урегулированы Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных».

 Согласно ст.3 указанного Федерального закона под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 Персональными данными, разрешенными субъектом персональных данных для распространения, являются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.

 Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 В соответствии с ч. 1 ст. 6 Федерального закона от 27 июля 2006 года   № 152-ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также при наличии иных оснований, установленных п.п. 2 – 11 ч. 1 данной статьи.  

 Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»).

 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, определены в ст. 10.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», согласно которой исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий и должно соответствовать требованиям, установленным Приказом Роскомнадзора от 21 июня 2021 года № 106.

 Как следует из представленных материалов дела и установлено мировым  судьей, Общество, расположенное по адресу: Москва, адрес, являясь оператором, в нарушение требований ч.1 ст.6, ст.7 и ст.10.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» при осуществлении обработки персональных данных не обеспечило их конфиденциальность, в результате чего 25 марта 2025 года в 12 часов 13 минут произошел неправомерный доступ к базе данных оператора, содержащей персональные данные, что повлекло за собой распространение персональных данных неограниченному кругу лиц. Указанные противоправные действия (бездействие) Общества квалифицированы мировым судьей по ч.1 ст. 13.11 КоАП РФ.

 Фактические обстоятельства дела и вина Общества в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, подтверждены совокупностью доказательств, относимость, допустимость и достоверность которых сомнений не вызывают, а именно:

– протоколом об административном правонарушении от 05 мая 2025 года  № АП-77/09/543, составленным уполномоченным должностным лицом с соблюдением требований, предусмотренных ст.28.2 КоАП РФ, в котором описано событие вмененного Обществу административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ;

– копией письма начальника Управления по защите прав субъектов персональных данных от 18 апреля 2025 года №08-188511 о направлении материалов для принятия мер реагирования в порядке, установленном ст.28.1 КоАП РФ, в отношении Общества;

– копией письма генерального директора Общества фио от 09 апреля 2025 года № 1828 о результатах проведения внутривенного расследования с приложенными к нему актом служебного расследования от 08 апреля 2025 года №1/2025, а также уведомлениями о выявлении 25 марта 2025 года в 12 часов 13 минут утечки персональных данных со стороны партнера/контрагента, приведшей к раскрытию персональных данных неограниченному кругу лиц;

–снимками экрана базы данных Общества в информационно-телекоммуникационной сети «Интернет», содержащими персональные данные из базы Общества;       

– копией Устава Общества;

–выпиской из Единого государственного реестра юридических лиц в отношении Общества;

–показаниями ведущего специалиста-эксперта Управления Роскомнадзора по ЦФО фио, полученными при рассмотрении дела мировым судьей с соблюдением требований КоАП РФ и положений ст. 51 Конституции Российской Федерации, а также иными материалами дела, которым мировым судьей дана надлежащая правовая оценка на предмет относимости, допустимости, достоверности и достаточности по правилам ст.26.11 КоАП РФ.

 При рассмотрении дела мировой судья пришел к обоснованному выводу о наличии в деянии Общества состава административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ.

 Довод жалобы об отсутствии в деянии Общества состава административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, со ссылкой на то, что в данном случае Общество не является надлежащим субъектом административной ответственности, так как утечка персональных данных произошла на стороне  ООО «ИКС ВАЙ ЗЕТ НЕТВОРК», которое в данное случае являлось оператором и осуществляло обработку персональных данных в своих собственных интересах, являлся предметом проверки со стороны мирового судьи при рассмотрении дела об административном правонарушении и был обоснованно отклонен им по мотивам, изложенным в постановлении о назначении административного наказания. Правильность выводов мирового судьи сомнений не вызывает.      

 Порядок и срок давности привлечения Общества к административной ответственности соблюдены.

 Обстоятельств, которые в силу п.п.3 – 5 ч.1 ст.30.7 КоАП РФ влекут отмену обжалуемого постановления мирового судьи по делу об административном правонарушении, не установлено.

 В то же время имеются основания для изменения обжалуемого постановления мирового судьи.

 В своей жалобе защитник ссылается на то, что за совершение административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, Обществу было назначено административное наказание, не предусмотренное санкцией указанной нормы, действовавшей на дату совершения административного правонарушения. Данный довод защитника заслуживает внимания.  

 В соответствии с ч.1 ст.1.7 КоАП РФ лицо, совершившее административное правонарушение, подлежит ответственности на основании закона, действовавшего во время совершения административного правонарушения.

 Закон, устанавливающий или отягчающий административную ответственность за административное правонарушение либо иным образом ухудшающий положение лица, обратной силы не имеет (ч.2 ст. 1.7 КоАП РФ).

 Оспариваемым постановлением мирового судьи за совершение административного правонарушения Обществу было назначено административное наказание в виде административного штрафа в размере сумма, предусмотренном санкцией ч.1 ст.13.11 КоАП РФ в редакции Федерального закона от 30 ноября 2024 года №420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который вступил в силу с 30 мая 2025 года.

 Согласно материалам дела обстоятельства, послужившие основанием для привлечения Общества к административной ответственности по ч. 1 ст.13.11  КоАП РФ имели место 25 марта 2025 года.

 На указанную дату санкция ч.1 ст.13.11 КоАП РФ действовала в редакции Федерального закона от 24 февраля 2021 года №19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» и предусматривала наложение административного штрафа на граждан в размере от двух тысяч до сумма прописью; на должностных лиц – от десяти тысяч до сумма прописью; на юридических лиц – от шестидесяти тысяч до сумма прописью.

 Поскольку Федеральный закон от 30 ноября 2024 года №420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» устанавливал более строгое административное наказание по сравнению с действовавшей по состоянию на 25 марта 2025 года санкцией ч.1 ст.13.11 КоАП РФ (в редакции Федерального закона от 24 февраля 2021 года №19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»), постольку в силу ч.1 и 2 ст. 1.7 КоАП РФ данный Федеральный закон обратной силы не имел, а административное наказание за совершение административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, подлежало назначению Обществу в соответствии санкцией указанной нормы, действовавшей во время совершения административного правонарушения (25 марта 2025 года).

 В соответствии с п.2 ч.1 ст.30.7 КоАП РФ по результатам рассмотрения жалобы на постановление по делу об административном правонарушении выносится решение об изменении постановления, если при этом не усиливается административное наказание или иным образом не ухудшается положение лица, в отношении которого вынесено постановление.

 Принимая во внимание изложенное, а также учитывая в соответствии с ч.3 ст.4.1 КоАП РФ конкретные обстоятельства дела; характер совершенного административного правонарушения, объектом которого являются общественные отношения, связанные с обработкой персональных данных; имеющиеся в материалах дела данные о юридическом лице, его имущественном и финансовом положении; отсутствие обстоятельств, смягчающих и (или) отягчающих административную ответственность, считаю необходимым назначить Обществу административное наказание в виде административного штрафа в минимальном размере, предусмотренном санкцией ч.1 ст. 13.11 КоАП РФ в редакции Федерального закона от 24 февраля 2021 года №19-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

 Оснований для применения положений ч.3.2 и 3.3 ст.4.1, ст. 4.1.1 и ст. 4.1.2 КоАП РФ, а также для признания совершенного Обществом административного правонарушения малозначительным в соответствии со ст.2.9 КоАП РФ не имеется.

 На основании изложенного, руководствуясь ст.ст. 30.6 – 30.8 КоАП РФ,

РЕШИЛ:

жалобу законного представителя ООО «Наименование» – генерального директора Общества фио удовлетворить частично.

 Постановление мирового судьи судебного участка № 273 адрес от 26 июня 2025 года по делу №5-967/273/2025 об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ, в отношении  ООО «Наименование» изменить: снизить размер назначенного  ООО «Наименование» административного наказания в виде административного штрафа до сумма

 В остальной части постановление мирового судьи судебного участка № 273 адрес от 26 июня 2025 года оставить без изменения, жалобу законного представителя ООО «Наименование» – генерального директора Общества фио – без удовлетворения.

 Решение может быть обжаловано (опротестовано) во Второй кассационный суд общей юрисдикции в порядке, предусмотренном ст.ст. 30.12 – 30.18 КоАП РФ.

Судья                А.И. Каргальцев

Источник: https://mos-gorsud.ru/rs/lefortovskij/services/cases/appeal-admin/details/1b8e5571-b34a-11f0-91f8-fb25b21ab176?codex=13.11&publishingState=f06e64a&year=2026&formType=fullForm