Дело № 5-845/24
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
г. Москва
ул. Черняховского, д. 17, корп. 1
Резолютивная часть оглашена 11 июня 2024 года
Изготовлено в окончательной форме 13 июня 2024 года
Мировой судья судебного участка № 349 района Беговой г. Москвы Черкасова Т.С., рассмотрев дело об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении юридического лица:
АО СК «Название», * ранее не привлекавшегося к административной ответственности,
УСТАНОВИЛ:
АО СК «Название» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, то есть совершило административное правонарушение, ответственность за которое предусмотрено ч. 1 ст. 13.11 КоАП РФ.
Правонарушение совершено при следующих обстоятельствах, в сети «Интернет» по адресам: *Роскомнадзором выявлен факт наличия базы данных (1 474 988 строк) АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты.
В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя.
Дата и время выявления Оператором инцидента: 15.11.2023 11:20.
Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название».
На основании изложенного в действиях Оператора выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные работников, клиентов, контрагентов, Оператора, повлекшего за собой распространение персональных данных работников, клиентов, контрагентов Оператора неограниченному кругу лиц.
АО СК «Название» о дне, месте и времени рассмотрения дела извещалось судом надлежащим образом, явку защитника в судебное заседание не обеспечило, в связи с чем, мировой судья считает возможным рассмотреть дело в отсутствие лица, привлекаемого в административной ответственности.
Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности * в судебное заседание явился, поддержал протокол об административном правонарушении.
Выслушав пояснения представителя Управления Роскомнадзора по Центральному федеральному округу по доверенности *исследовав письменные материалы дела, мировой судья находит, что вина АО СК «Название» в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, объективно подтверждается материалами дела, которые были исследованы в ходе судебного заседания:
- Протоколом об административном правонарушении * АО СК «Название» (далее также Оператор), содержащей персональные данные работников, клиентов, контрагентов Оператора, в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты. В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» поступили уведомления Оператора от 16.11.2023 № 6246245 и от 17.11.2023 № 6248335 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ к защищаемой информации внешнего нарушителя. Дата и время выявления Оператором инцидента: 15.11.2023 11:20. Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;
- Снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные работников, клиентов, контрагентов АО СК «Название»;
- Уведомлением о факте неправомерной или случайной передачи персональных данных от 17.11.2023 № 6248335;
- Уведомлением о факте неправомерной или случайной передачи персональных данных от от 16.11.2023 № 6246245.
Оценив представленные доказательства в соответствии с правилами ст. 26.11 Кодекса РФ об административных правонарушениях, мировой судья находит их относимыми, допустимыми, а в совокупности достаточными для разрешения настоящего дела. Все доказательства, достоверность которых не вызывает сомнений, последовательны, непротиворечивы и полностью согласуются между собой, а потому могут быть положены в основу постановления. Протокол об административном правонарушении составлен с соблюдением требований ст. 28.2 КоАП РФ.
Исследовав все обстоятельства дела в их совокупности и оценив собранные доказательства, мировой судья приходит к выводу о том, что АО СК «Название» совершило правонарушение в области обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации и квалифицирует действия АО СК «Название» по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.
При назначении административного наказания АО СК «Название», в соответствии со ст.ст. 4.1-4.3 Кодекса РФ об административных правонарушениях, мировой судья учитывает характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
Смягчающих и отягчающих обстоятельств при рассмотрении дела не установлено, при таких обстоятельствах, мировой судья считает необходимым назначить административное наказание в пределах санкции ч. 1 статьи 13.11 КоАП РФ в виде административного штрафа.
На основании изложенного, руководствуясь ст.ст. 29.9-29.11 КоАП РФ, мировой судья,
ПОСТАНОВИЛ:
АО СК «Название» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и назначить наказание в виде административного штрафа в размере 60 000 (шестидесяти тысяч) рублей.
Штраф подлежит оплате по следующим реквизитам:
Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805008453492404203, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0845/349/2024, постановление от 11.06.2024 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО СК "Название". Судебный участок № 349 тел.: +7(499)152-97-30, +7(499)152-94-61, +7(495)609-90-74.
в течение 60 дней с момента вступления постановления в законную силу.
Платежный документ об оплате штрафа надлежит представить в судебный участок №349 района Беговой г. Москвы по адресу: г. Москва, ул. Черняховского, д. 17, корп. 1 или по электронной почте _.
В случае, если штраф не будет уплачен в установленный срок, постановление будет обращено к исполнению в принудительном порядке.
Постановление может быть обжаловано в течение 10 суток со дня вручения или получения копии настоящего постановления в Савеловский районный суд г. Москвы через мирового судью судебного участка № 349 района Беговой г. Москвы.
Мировой судья Т.С. Черкасова
Источник: https://mos-sud.ru/349/cases/admin/details/6e30d7d1-e8c4-4c6e-8426-dec5a4f02c42?documentMainArticle=13.11&publishingState=0083ce0&formType=fullForm
Неожиданные решения
Часть 1 статьи 13.11 Кодекса РФ об АП
категорий:
Невыполнение требований законодательства РФ о персональных данных
Обнаружение в ходе мониторинга средств массовой информации на Интернет-ресурсе наличия базы данных
Размещение копии судебного акта на сайте организации
Неправомерная или случайная передача персональных данных, повлекшая нарушение прав клиентов
Размещение в Instagram изображения субъекта
Хранение персональных данных в МФЦ дольше, чем требуют цели
Обработка персональных данных, указанных в договоре, без согласия
Сбор персональных данных родственников заемщика