
Дело № 5-845/24
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
г. Москва
ул. Черняховского, д. 17, корп. 1
Резолютивная часть оглашена 11 июня 2024 года
Изготовлено в окончательной форме 13 июня 2024 года
Мировой судья судебного участка № 349 района Беговой г. Москвы Черкасова Т.С., рассмотрев дело об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридического лица:
АО СК «Название», * ранее не привлекавшегося к административной ответственности,
УСТАНОВИЛ:
АО СК «Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, то есть совершило административное правонарушение, ответственность за которое предусмотрено ч. 1 ст. 13.11 КоАП РФ.
Правонарушение совершено при следующих обстоятельствах, в сети «Интернет» по адресам: *Роскомнадзором выявлен факт наличия базы данных (1 474 988 строк) АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты.
В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя.
Дата и время выявления Оператором инцидента: 15.11.2023 11:20.
Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название».
На основании изложенного в действиях Оператора выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные работников, клиентов, контрагентов, Оператора, повлекшего за собой распространение персональных данных работников, клиентов, контрагентов Оператора неограниченному кругу лиц.
АО СК «Название» о дне, месте и времени рассмотрения дела извещалось судом надлежащим образом, явку защитника в судебное заседание не обеспечило, в связи с чем, мировой судья считает возможным рассмотреть дело в отсутствие лица, привлекаемого в административной ответственности.
Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности * в судебное заседание явился, поддержал протокол об административном правонарушении.
Выслушав пояснения представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности *исследовав письменные материалы дела, мировой судья находит, что вина АО СК «Название» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, объективно подтверждается материалами дела, которые были исследованы в ходе судебного заседания:
- Протоколом об административном правонарушении * АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты. В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя. Дата и время выявления Оператором инцидента: 15.11.2023 11:20. Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;
- Снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;
- Уведомлением о факте неправомерной или случайной передачи персональных данных от 17.11.2023 № 6248335;
- Уведомлением о факте неправомерной или случайной передачи персональных данных от от 16.11.2023 № 6246245.
Оценив представленные доказательства в соответствии с правилами ст. 26.11 Кодекса РФ об административных правонарушениях, мировой судья находит их относимыми, допустимыми, а в совокупности достаточными для разрешения настоящего дела. Все доказательства, достоверность которых не вызывает сомнений, последовательны, непротиворечивы и полностью согласуются между собой, а потому могут быть положены в основу постановления. Протокол об административном правонарушении составлен с соблюдением требований ст. 28.2 КоАП РФ.
Исследовав все обстоятельства дела в их совокупности и оценив собранные доказательства, мировой судья приходит к выводу о том, что АО СК «Название» совершило правонарушение в области обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации и квалифицирует действия АО СК «Название» по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.
При назначении административного наказания АО СК «Название», в соответствии со ст.ст. 4.1-4.3 Кодекса РФ об административных правонарушениях, мировой судья учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
Смягчающих и отягчающих обстоятельств при рассмотрении дела не установлено, при таких обстоятельствах, мировой судья считает необходимым назначить административное наказание в пределах санкции ч. 1 статьи 13.11 КоАП РФ в виде административного штрафа.
На основании изложенного, руководствуясь ст.ст. 29.9-29.11 КоАП РФ, мировой судья,
ПОСТАНОВИЛ:
АО СК «Название» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 60 000 (шестидесяти тысяч) рублей.
Штраф подлежит оплате по следующим реквизитам:
Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805008453492404203, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0845/349/2024, постановление от 11.06.2024 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО СК "Название". Судебный участок № 349 тел.: +7(499)152-97-30, +7(499)152-94-61, +7(495)609-90-74.
в течение 60 дней с момента вступления постановления в законную силу.
Платежный документ об оплате штрафа надлежит представить в судебный участок №349 района Беговой г. Москвы по адресу: г. Москва, ул. Черняховского, д. 17, корп. 1 или по электронной почте _.
В случае, если штраф не будет уплачен в установленный срок, постановление будет обращено к исполнению в принудительном порядке.
Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Савеловский районный суд г. Москвы через мирового судью судебного участка № 349 района Беговой г. Москвы.
Мировой судья Т.С. Черкасова
Источник: https://mos-sud.ru/349/cases/admin/details/6e30d7d1-e8c4-4c6e-8426-dec5a4f02c42?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm
Неожиданные решения
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Обработка персональных данных учащихся без письменного согласия законных представителей
Утечка базы данных, содержащей данные работников и обучающихся
Предоставление доступа к персональным данным, содержащимся в журнале
Отсутствие в личных делах согласия на обработку персональных данных
Обработка персональных данных собственников МКД без их согласия
Обработка персональных данных пациента без письменного согласия
Распространение персональных данных пациента путём их размещения на двери кабинета
На свалке обнаружены документы c персональными данными абонентов
При проведении систематического наблюдения установлено отсутствие политики на сайте лицея
Размещение в социальной сети копии доверенности
Обработка персональных данных управляющей компанией
Обработка персональных данных в информационной системе "Дневник.ру"
Обработка сведений об отсутствии судимости педагога без его согласия