Дело № 5-75/2022

УИД: 77MS0102-01-2022-000150-54

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

Резолютивная часть постановления объявлена 2 марта 2022 года.

Постановление в окончательной форме изготовлено 4 марта 2022 года.

2 марта 2022 года                                                  город Москва, ул.Пятницкая, д.53/18, стр.1

Мировой судья судебного участка № 102 района Замоскворечье города Москвы Макаричев С.М., рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации
об административном правонарушении, в отношении ПубличноЕ акционерноЕ обществО Банк «Наименование», ***, ИНН 7706092528, ***,

Установил:

Согласно протоколу, 4 октября 2021 года по адресу: *** ПАО Банк «Наименование» осуществил обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, совершив тем самым административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ).

Защитник ПАО Банк «Наименование» по доверенности ФИО в судебное заседание явился, процессуальные права, предусмотренные ст. 25.5 КоАП РФ, были ему разъяснены и понятны, отводов суду не заявлял, вину ПАО Банк «Наименование» в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, не признал по доводам, указанным в письменных возражениях, которые по ходатайству защитника были приобщены к материалам дела, также просил производство по делу об административном правонарушении в отношении ПАО Банк «Наименование» по ч. 1 ст. 13.11 КРФоАП прекратить в виду отсутствия состава административного правонарушения.

Суд, выслушав объяснения защитника ПАО Банк «Наименование» по доверенности ФИО, исследовав письменные материалы дела, приходит к выводу о том, что вина ПАО Банк «Наименование» в совершении им правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается совокупностью собранных и исследованных по делу доказательств, а именно: протоколом № *** об административном правонарушении от *** (л.д. 2-5); обращением гражданина *** от *** (л.д. 6-7); выпиской из ЕГРЮЛ (л.д. 8-93); копией письма начальника Управления претензионной работы ПАО Банк «Наименование» № *** от *** (л.д. 98-101); копией письма начальника Управления претензионной работы ПАО Банк «Наименование» № *** от *** (л.д. 123-124); копиями учредительных документов ПАО Банк «Наименование» (л.д. 130-154) и иными материалами дела.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях. Права юридического лица, в отношении которого составлен протокол, соблюдены.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации
на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с  законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих
в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом  от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом  "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15  настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Как установлено судом и следует из материалов дела, в Управление Роскомнадзора по Центральному федеральному округу поступило обращение гражданина ***о нарушении его прав, как субъекта персональных данных, в части обработки ПАО Банк «Наименование» персональных данных заявителя без его согласия, выразившемся в направлении запроса кредитной истории ***, при отсутствии согласия *** на обработку ПАО Банк «Наименование» его персональных данных.

В соответствии с п. 2.1 Указания Банка России от 19 февраля 2015 года № 3572-У «О порядке направления запросов в Центральный каталог кредитных историй и получения из него информации о бюро кредитных историй, в котором хранится кредитная история субъекта кредитной истории, через бюро кредитных историй» субъект кредитной истории (пользователь кредитной истории) вправе получить информацию о БКИ, в котором хранится кредитная история субъекта кредитной истории, либо об отсутствии такой информации, обратившись с соответствующим запросом в письменной форме в любое БКИ. В составе запроса необходимо указать сведения в соответствии с одним из перечней ключевых реквизитов, установленных в приложении 1 к настоящему Указанию.

Согласно пункту 1 Перечней ключевых реквизитов, в соответствии с которыми указываются сведения, приводимые в запросе субъекта кредитной истории (пользователя кредитной истории) при его обращении в БКИ (непосредственно либо через кредитную организацию, микрофинансовую организацию, кредитный кооператив), являющихся Приложением 1 к Указанию Банка России от 19 февраля 2015 года № 3572-У, для получения информации о БКИ, в котором хранится кредитная история субъекта кредитной истории - физического лица (индивидуального предпринимателя), в запросе должны быть указаны следующие реквизиты: фамилия, имя, отчество (при наличии), серия (при наличии) и номер документа, удостоверяющего личность.

Таким образом, само направление запроса в бюро кредитных историй является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

В связи с вышеизложенным, доводы защитника ПАО Банк «Наименование» о том, что в действиях Банка по направлению запроса в Бюро кредитных историй отсутствует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, а действия, выразившиеся в получении кредитного отчета субъекта кредитной истории в отсутствие его письменного согласия, образуют объективную сторону состава административного правонарушения, ответственность за которое предусмотрена ст. 14.29 КоАП РФ, суд признает несостоятельными, поскольку ПАО Банк «Наименование» допущено нарушение законодательства Российской Федерации в сфере персональных данных, выразившееся в осуществлении запроса кредитного досье***, что является обработкой персональных данных последнего до получения соответствующего кредитного отчета.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

В этой связи доводы защитника ПАО Банк «Наименование» о том, что у Общества отсутствовал умысел на совершение административного правонарушения, является несостоятельным, поскольку обработка персональных данных *** была произведена без согласия последнего в случае, не предусмотренном законодательством Российской Федерации в области персональных данных, что и образует состав административного правонарушения по ст. 13.11 КоАП РФ.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания ПАО Банк «Наименование» виновным в совершении административного правонарушения, а его действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

В соответствии со ст. 4.5 КоАП РФ срок привлечения к административной ответственности в области персональных данных составляет 1 год со дня совершения административного правонарушения.

Таким образом, срок давности привлечения юридического лица к административной ответственности за совершенное правонарушение – не истек.

Обстоятельств, влекущих безусловное прекращение производства по настоящему делу, – не установлено.

Довод защитника ПАО Банк «Наименование» о том, что данное правонарушение является малозначительным, поскольку размер и тяжесть наступивших последствий не представляет существенного вреда охраняемым общественным правоотношениям, в связи с чем, просит ограничиться устным замечанием, суд считает несостоятельным, поскольку отсутствие указанных последствий не свидетельствует о малозначительности совершенного правонарушения.

Таким образом, оснований для освобождения от административной ответственности ПАО Банк «Наименование», применения положений ст. 2.9 КоАП РФ, суд не усматривает.

Обстоятельств, смягчающих либо отягчающих административную ответственность ПАО Банк «Наименование», судом не установлено.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность ПАО Банк «Наименование», и считает возможным назначить наказание в виде административного штрафа.

На основании изложенного, руководствуясь статьями 29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

постановил:

Признать Публичное акционерное общество Банк «Наименование» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере 60 000 (шестьдесят тысяч) рублей.

Штраф подлежит перечислению по реквизитам: Получатель платежа: Получатель УФК по г. Москве  (Департамент по обеспечению деятельности мировых судей города Москвы л/с 04732805000), ИНН: 7704236196, КПП: 770401001, ОКТМО: 45374000,
Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва,
БИК: 004525988, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: 0356140805000751022202875, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0075/102/2022, постановление от 02.03.2022
в отношении ПАО Банк "Наименование".

Сведения об оплате штрафа (соответствующую квитанцию из банка) необходимо представить в судебный участок № 102 района Замоскворечье города Москвы по адресу: г. Москва, ул. Пятницкая, д. 53/18, стр. 1, либо направить
по электронной почте: mirsud102@ums-mos.ru.

В соответствии с ч. 1 ст. 32.2 КоАП РФ административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, либо со дня истечения срока отсрочки
или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ.

Постановление может быть обжаловано в Замоскворецкий районный суд города Москвы через мирового судью в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья                                                         С.М. Макаричев

Согласовано                                                          Мировой судья

Источник: https://mos-sud.ru/102/cases/admin/details/6a4b6175-15b2-498d-81e2-a5a777b6c299?documentMainArticle=13.11&formType=fullForm