Судебная практика

Дело № 5-845/24

 

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

 

г. Москва    

ул. Черняховского, д. 17, корп. 1  

 

Резолютивная часть оглашена                                11 июня 2024 года

Изготовлено в окончательной форме                       13 июня 2024 года

                                                          

  Мировой судья судебного участка № 349 района Беговой г. Москвы Черкасова Т.С., рассмотрев дело об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридического лица:

   АО СК «Название», * ранее не привлекавшегося к административной ответственности,

УСТАНОВИЛ:

  АО СК «Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2  настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, то есть совершило административное правонарушение, ответственность за которое предусмотрено ч. 1 ст. 13.11 КоАП РФ.

   Правонарушение совершено при следующих обстоятельствах, в сети «Интернет» по адресам: *Роскомнадзором выявлен факт наличия базы данных (1 474 988 строк) АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты.

 В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

 Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя.

   Дата и время выявления Оператором инцидента: 15.11.2023 11:20.

 Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название».

 На основании изложенного в действиях Оператора выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные работников, клиентов, контрагентов, Оператора, повлекшего за собой распространение персональных данных работников, клиентов, контрагентов Оператора неограниченному кругу лиц.

 АО СК «Название» о дне, месте и времени рассмотрения дела извещалось судом надлежащим образом, явку защитника в судебное заседание не обеспечило, в связи с чем, мировой судья считает возможным рассмотреть дело в отсутствие лица, привлекаемого в административной ответственности.

 Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности * в судебное заседание явился, поддержал протокол об административном правонарушении.

  Выслушав пояснения представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности *исследовав письменные материалы дела, мировой судья находит, что вина АО СК «Название» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, объективно подтверждается материалами дела, которые были исследованы в ходе судебного заседания:

 - Протоколом об административном правонарушении * АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты. В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя. Дата и время выявления Оператором инцидента: 15.11.2023 11:20. Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;

- Снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;

- Уведомлением о факте неправомерной или случайной передачи персональных данных от 17.11.2023 № 6248335;

- Уведомлением о факте неправомерной или случайной передачи персональных данных от от 16.11.2023 № 6246245.

 Оценив представленные доказательства в соответствии с правилами ст. 26.11 Кодекса РФ об административных правонарушениях, мировой судья находит их относимыми, допустимыми, а в совокупности достаточными для разрешения настоящего дела. Все доказательства, достоверность которых не вызывает сомнений, последовательны, непротиворечивы и полностью согласуются между собой, а потому могут быть положены в основу постановления. Протокол об административном правонарушении составлен с соблюдением требований ст. 28.2 КоАП РФ.

 Исследовав все обстоятельства дела в их совокупности и оценив собранные доказательства, мировой судья приходит к выводу о том, что АО СК «Название» совершило правонарушение в области обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации и квалифицирует действия АО СК «Название» по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.

 При назначении административного наказания АО СК «Название», в соответствии со ст.ст. 4.1-4.3 Кодекса РФ об административных правонарушениях, мировой судья учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.

  Смягчающих и отягчающих обстоятельств при рассмотрении дела не установлено, при таких обстоятельствах, мировой судья считает необходимым назначить административное наказание в пределах санкции ч. 1 статьи 13.11 КоАП РФ в виде административного штрафа.

  На основании изложенного, руководствуясь ст.ст. 29.9-29.11 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

 АО СК «Название» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 60 000 (шестидесяти тысяч) рублей.

Штраф подлежит оплате по следующим реквизитам:

Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805008453492404203, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0845/349/2024, постановление от 11.06.2024 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО СК "Название". Судебный участок № 349 тел.: +7(499)152-97-30, +7(499)152-94-61, +7(495)609-90-74.

в течение 60 дней с момента вступления постановления в законную силу.

Платежный документ об оплате штрафа надлежит представить в судебный участок №349 района Беговой г. Москвы по адресу: г. Москва, ул. Черняховского, д. 17, корп. 1 или по электронной почте _.

В случае, если штраф не будет уплачен в установленный срок, постановление будет обращено к исполнению в принудительном порядке.

Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Савеловский районный суд г. Москвы через мирового судью судебного участка № 349 района Беговой г. Москвы.

 

Мировой судья                                                           Т.С. Черкасова

Источник: https://mos-sud.ru/349/cases/admin/details/6e30d7d1-e8c4-4c6e-8426-dec5a4f02c42?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Информация по делу
Статьи
ч.1 ст.13.11 КоАП РФ
Суд
Мировой судья судебного участка № 349 района Беговой г. Москвы
Судья
Черкасова Т.С.
Дата решения
2024-06-11
Категории
Разглашение
Неожиданные решения
Часть 1 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Невыполнение требований законодательства РФ о персональных данных

Несоответствие содержания письменного согласия воспитанников и родителей на обработку персональных данных требованиям законодательства

Обнаружение в ходе мониторинга средств массовой информации на Интернет-ресурсе наличия базы данных

Размещение копии судебного акта на сайте организации

Неправомерная или случайная передача персональных данных,  повлекшая нарушение прав клиентов

Предоставление неправомерного доступа к ИСПДн, повлекшего за собой распространение персональных данных работников

Размещение в Instagram изображения субъекта

Хранение персональных данных в МФЦ дольше, чем требуют цели

Размещение на сайте статьи, содержащей персональные данные субъекта, в том числе специальную категорию

Обработка персональных данных, указанных в договоре, без согласия

Сбор персональных данных родственников заемщика

Размещение на портале ГИС ЖКХ данных собственника МКД

Выдача справки о регистрации

Направление извещения на получение почтовых отправлений,изготовленного на черновиках, с оборотной стороны которой содержались персональные данные

Установление факта наличия базы данных (100 записей) организации, содержащей персональные данные пользователей  и клиентов