Решение от 16 марта 2026 г. АС города Москвы

АРБИТРАЖНЫЙ СУД ГОРОДА МОСКВЫ

115225, <...>

http://www.msk.arbitr.ru


Именем Российской Федерации


РЕШЕНИЕ

Дело № А40-360990/25-93-2905
17 марта 2026 года
г. Москва


Резолютивная часть решения объявлена 16 марта 2026 года.

Решение в полном объеме изготовлено 17 марта 2026 года.

Арбитражный суд города Москвы в составе:

Судьи Позднякова В.Д.

при ведении протокола судебного заседания секретарем Абдулазизовым Г.А.

с использованием средств аудиозаписи в ходе судебного заседания

рассмотрев в открытом судебном заседании дело

по заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникация по ЦФО (117997,

Г.МОСКВА, Ш. СТАРОКАШИРСКОЕ, Д. 2, К. 10, ОГРН: <***>, Дата

присвоения ОГРН: 27.07.2004, ИНН: <***>)

к ООО "ГАСКАР ТЕХНОЛОГИИ" (125171, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ВОЙКОВСКИЙ, Ш ЛЕНИНГРАДСКОЕ, Д. 16А,

СТР. 3, ОГРН: <***>, Дата присвоения ОГРН: 18.09.2020, ИНН:

<***>)

о привлечении к административной ответственности по ч. 1 ст. 13.11 КоАП РФ на

основании протокола об административном правонарушении от 07.11.2025 № АП-77/09/1525,

при участии:

от заявителя – ФИО1 дов от 12.01.2026 № 3-Д, диплом.

от ответчика – ФИО2 дов от 21.01.2026, диплом

УСТАНОВИЛ:

Управления Роскомнадзора по Центральному федеральному округу обратилось в Арбитражный суд г. Москвы с заявлением о привлечении ООО "ГАСКАР ТЕХНОЛОГИИ" к административной ответственности по ч.1 ст.13.11 КоАП РФ.


Заявитель обосновал требования, ссылаясь на невыполнение заинтересованным лицом обязанности направления уведомления об обработке персональных данных.

В судебном заседании представитель заявителя поддержал заявленные требования.

От ответчика поступил отзыв, согласно которому признали выявленные нарушения полагают, что имеются основания для снижения штрафа и/или назначения иного вида наказания в виде вынесения предупреждения.

Представитель заявителя в судебном заседании поддерживал заявленные требования.

Представитель ответчика поддерживал доводы изложенные в отзыве.


Изучив материалы дела, выслушав доводы представителей лиц, участвующих в деле, исследовав имеющиеся в материалах дела доказательства, проверив все доводы заявления и отзыва на него, суд считает заявленные требования обоснованными и подлежащими удовлетворению.

В соответствии с п.6 ст.205 АПК РФ при рассмотрении дела о привлечении к административной ответственности арбитражный суд в судебном заседании устанавливает, имелось ли событие административного правонарушения и имелся ли факт его совершения лицом, в отношении которого составлен протокол об административном правонарушении, имелись ли основания для составления протокола об административном правонарушении и полномочия административного органа, составившего протокол, предусмотрена ли законом административная ответственность за совершение данного правонарушения и имеются ли основания для привлечения к административной ответственности лица, в отношении которого составлен протокол, а также определяет меры административной ответственности.

Как следует из материалов дела, в Управление Роскомнадзора по Центральному федеральному округу поступило письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) от 29.07.2025 № 08-356779 (вх. от 30.07.2025 № 387549/77), содержащее информацию о признаках неправомерной или случайной передачи ООО «ГАСКАР ТЕХНОЛОГИИ» (далее - Оператор) персональных данных, повлекшей нарушение прав субъектов персональных данных, находящихся в базе персональных данных информационной системы Оператора.

В Роскомнадзор согласно пункту 1 части 3.1 статьи 21 Закона № 152-ФЗ поступило уведомление Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - Уведомление) от ООО «ГАСКАР ТЕХНОЛОГИИ». Уведомление сформировано Оператором на портале Роскомнадзора (направлено 17.07.2025 в 18 ч. 22 мин., присвоен номер 9773427, ключ 14556562), из которого следует, что неустановленные лица получили несанкционированный доступ к сетевой папке с копиями анкет кандидатов на вакансии Оператора и работников Оператора, содержащих персональные данные в объеме: должность, фамилия, имя, отчество, номер телефона, электронная почта, паспортные данные, СНИЛС, адрес прописки.

В результате указанных действий база данных, содержащая персональные данные около 2 000 указанных лиц, была размещена в неограниченном доступе в сети Интернет на интернет-странице https://t.me/BO_Team_UA/568.


Согласно пункту 2 части 3.1 статьи 21 Закона № 152-ФЗ 18.07.2025 поступило Уведомление об инциденте, содержащее результаты внутреннего расследования выявленного инцидента (сформировано на портале Роскомнадзора, направлено 19.07.2025 в 18 ч. 11 мин., присвоен номер 97777237, ключ 116315520). Оператором установлено, что кибератака началась 09.07.2025 года в 04:12 по Московскому времени. На информационную инфраструктуру была совершена атака киберпреступников в пользу иностранного государства - ВО Team совместно с Ukrainian Cyber Alliance, о чем они публично заявили в телеграмм каналах: https://t.me/BO_Team_UА/568 и https://t.me/trueosint/2024.

Данный факт был выявлен в результате мониторинга интернет среды по фактам возможных утечек. Сведения о лицах, действия которых стали причиной выявленного инцидента, согласно Уведомлению об инциденте, содержащее результаты внутреннего расследования - https://tme/BO_Team_UА/568, https://t.me/trueosint/2024.

Оператором по результатам внутреннего расследования выявленного инцидента подтвержден факт неправомерного доступа к информации о субъектах персональных данных, содержащейся в информационной системе Оператора. Таким образом, в сведениях, предоставленных Оператором, и поступивших в Управление из Роскомнадзора, содержатся достаточные данные, указывающие на наличие события административного правонарушения, ответственность за которое предусмотрена частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (далее - КоАП РФ).

На основании выявленных нарушений Управление Роскомнадзора по ЦФО в отношении ООО «ГАСКАР ТЕХНОЛОГИИ» составлен протокол от 07.11.2025 № АП-77/09/1525 об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ.

Данный протокол составлен в присутствии полномочно представителя с надлежащим извещением о времени и месте составления протокола об административном правонарушении общества.

Таким образом, протокол об административном правонарушении составлен с соблюдением требований ст. 28.2 КоАП РФ. Нарушений процедуры составления в отношении общества протокола об административном правонарушении, которые могут являться основанием для отказа в привлечении к административной ответственности в соответствии с п.10 Постановления Пленума ВАС РФ от 02.06.2004 № 10, судом не установлено.

Предусмотренный частью 1 статьи 4.5 КоАП РФ трёхмесячный срок давности привлечения к административной ответственности на момент принятия решения не пропущен.

Согласно ч.10 ст.13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.


Согласно статье 3 ФЗ «О персональных данных» персональные данные это любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Перечень сведений, собираемый на Сайте с помощью форм сбора персональных данных, а также с использованием метрических программ в соответствии со статьей 3 Закона является персональными данными.

В силу статьи 3 ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общество является Оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона в полном объеме.

В соответствии с частью 1 статьи 22 ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных за исключением случаев, предусмотренных частью 2 настоящей статьи.

Обработка персональных данных на Сайте с помощью форм сбора персональных данных, а также с использованием метрических программ не подпадает под исключения, предусмотренные частью 2 статьей 22 ФЗ «О персональных данных» и предусматривает уведомление Роскомнадзора об обработке персональных данных.

Таким образом, в действиях Общества правомерно выявлено нарушение требований части 1 статьи 22 ФЗ «О персональных данных», ответственность за которое, предусмотрена частью 1 статьи 13.11 КоАП РФ.

Возможность или невозможность квалификации деяния в качестве малозначительного не может быть установлена абстрактно, исходя из сформулированной в Кодексе Российской Федерации об административных правонарушениях конструкции состава административного правонарушения, за совершение которого установлена ответственность. Квалификация правонарушения как малозначительного может иметь место только в исключительных случаях и производится с учетом положений пункта 18 Постановления Пленума ВАС РФ применительно к обстоятельствам конкретного совершенного лицом деяния. При этом применение судом положений о малозначительности должно быть мотивировано (пункт 18.1 Постановления Пленума ВАС РФ от 02.06.2004 N 10).

Совершенное правонарушение не может быть признано малозначительным, а назначенное наказание не подлежит замене на предупреждение, с учетом положений статьи 2.9 КоАП РФ.

При этом как следует из положений п. 2 ст.4.1.2 КоАП РФ при назначении административного наказания в виде административного штрафа социально


ориентированным некоммерческим организациям, включенным по состоянию на момент совершения административного правонарушения в реестр социально ориентированных некоммерческих организаций - получателей поддержки, а также являющимся субъектами малого и среднего предпринимательства юридическим лицам, отнесенным к малым предприятиям, в том числе к микропредприятиям, включенным по состоянию на момент совершения административного правонарушения в единый реестр субъектов малого и среднего предпринимательства, административный штраф назначается в размере от половины минимального размера (минимальной величины) до половины максимального размера (максимальной величины) административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, либо в размере половины размера административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, если такая санкция предусматривает назначение административного штрафа в фиксированном размере.

Размер административного штрафа, назначаемого в соответствии с частью 2 настоящей статьи, не может составлять менее минимального размера административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях для должностного лица.

ООО "ГАСКАР ТЕХНОЛОГИИ" состоит в реестре субъектов малого и среднего предпринимательства как малое предприятие с 10.07.2025.

Принимая во внимание данные обстоятельства дела, исходя из положений п. 2 ст. 4.1.2 КоАП РФ, суд считает возможным назначить ООО "ГАСКАР ТЕХНОЛОГИИ" наказание в размере половины минимального размера административного штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ, а именно 75 000 рублей.

Согласно ч.1 ст.32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

В случае добровольной уплаты суммы административного штрафа заинтересованному лицу и административному органу необходимо представить в Арбитражный суд города Москвы доказательства его добровольной уплаты до истечения установленного КоАП РФ шестидесятидневного срока со дня вступления решения суда о наложении административного штрафа в законную силу.

На основании изложенного, руководствуясь ст. 4.5, ч. 10 ст. 13.11, ст.25.1,

25.5, 28.2 КоАП РФ, ст. 71,75, 167-170, 176, 205, 206 АПК РФ,

РЕШИЛ:

Привлечь Общество с ограниченной ответственностью "ГАСКАР ТЕХНОЛОГИИ" (125171, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ВОЙКОВСКИЙ, Ш ЛЕНИНГРАДСКОЕ, Д. 16А, СТР. 3, ОГРН: <***>, Дата присвоения ОГРН: 18.09.2020, ИНН: <***>) к административной ответственности по ч. 1 ст. 13.11 КоАП РФ.

Назначить Обществу с ограниченной ответственностью "ГАСКАР ТЕХНОЛОГИИ" (ОГРН: <***>) наказание в виде штрафа в размере 75 000 (семьдесят пять тысяч) рублей.


Реквизиты по оплате штрафа:

Получатель Управление Федерального казначейства по г.Москве (для Управления Роскомнадзора по Центральному федеральному округу, л/с <***>)

ИНН <***>

КПП 772401001


реквизиты банка получателя: ГУ Банка России по ЦФО// УФК по г. Москве, г. Москва;

БИК 004525988;

реквизиты получателя:

Единый казначейский счет 40102810545370000003

Казначейский счет- 03100643000000017300

ОКТМО: 45918000.

код бюджетной классификации: 09611601131019001140

УИН 09600000000054970345


На решение может быть подана апелляционная жалоба в десятидневный срок с даты его принятия (изготовления в полном объеме).

Судья: В.Д. Поздняков