Постановление от 19 января 2025 г. по делу № 05-0031/364/2025

Дело №05-0031/364/2025

Уникальный идентификатор дела 77MS0364-01-2025-000030-59


ПОСТАНОВЛЕНИЕ

о назначении административного наказания

23 января 2025 года город Москва

Мировой судья судебного участка № 364 района Хамовники гор. Москвы Рахимова Г.М., рассмотрев дело об административном правонарушении в отношении ООО «БРОНИРОВАНИЕ ГОСТИНИЦ», ИНН <***>, юридический адрес: <...>, ранее не привлекавшегося к административной ответственности, о привлечении его к административной ответственности за совершение правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, -

установил:

ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях - а именно: в Роскомнадзор поступило обращение * 19.08.2024 Nº 02-11-32883 по вопросу возможного нарушения ООО «Бронирование гостиниц» (далее - Общество) требований Федерального закона от 27.07.2006 Nº 152-Ф3 «О персональных данных» (далее - Федеральный закон «О персональных данных»). Роскомнадзором был проведён анализ интернет-сайта Общества https://extranet.ostrovok.ru/ и установлено, что на интернет-странице https://extranet.ostrovok.ru/?registration=yes посредством формы «Создайте новый личный кабинет» осуществляется сбор персональных данных пользователей интернет-сайта в объёме: имя, фамилия, номер телефона и адрес электронной почты. При этом на указанной интернет-странице отсутствует информация о правовых основаниях обработки персональных данных. В рамках реализации своих полномочий, предусмотренных пунктом 1 части 3 статьи 23 Федерального закона «О персональных данных», Роскомнадзором в адрес Общества был направлен запрос от 11.10.2024 Nº 08BM-425852 о предоставлении информации о реализации функционала по получению согласия на обработку персональных данных пользователей интернет-сайта. В ответ на запрос Роскомнадзора Общество сообщило, что интернет-сайт https://extranet.ostrovok.ru/ предназначен для владельцев жилых объектов и их представителей, а также для дальнейшего заключения на интернет-сайте договора с Обществом с использованием данной учетной записи. Общество в своём ответе не предоставило информация о мерах принятых для приведения обработки персональных данных на интернет-сайте в соответствие требования Федерального закона «» персональных данных», в части обеспечения на интернет-сайте Общества функционала по получению согласия пользователей интернет-сайта на обработку их персональных данных, иных правовых оснований обработки персональных данных, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных». Вместе с тем на странице-сайта https://extranet.ostrovok.ru/?registration=yes в форме «Создайте новый личный кабинет» отсутствует какая-либо информация о порядке и условиях обработки персональных данных, не реализован функционал по получению согласия пользователей интернет-сайта на обработку их персональных данных, а равно не обеспечено наличие иных правовых оснований обработки персональных данных, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных», в том числе не указаны цель, правовое основание обработки персональных данных, отсутствует Политика обработки персональных данных. Условия обработки персональных данных определены в части 1 статьи 6 Федерального закона «О персональных данных». Так, обработка персональных данных может осуществляться с согласия субъекта персональных данных на обработку его персональных данных, а также при наличии оснований, предусмотренных пунктами 2-11 части 1 статьи 6 Федерального закона «О персональных данных». Соответственно, Общество, осуществив сбор персональных данных пользователей интернет-сайта https://extranet.ostrovok.ru/, совершило нарушение части 1 статьи 6 Федерального закона «О персональных данных». В действиях Общества содержится состав административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.

Представитель ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» в судебное заседание не явилась, заявила ходатайство о проведении судебного разбирательства в свое отсутствие.

При таких обстоятельствах, учитывая положения ст. 25.1 КоАП РФ, считаю возможным рассмотреть дело в отсутствие представителя ООО «БРОНИРОВАНИЕ ГОСТИНИЦ».

Суд, исследовав материалы дела, приходит к следующему.

Суд, исследовав письменные материалы дела, приходит к выводу о том, что вина ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, подтверждается совокупностью собранных и исследованных по делу доказательств, а именно:

протоколом об административном правонарушении от 09 декабря 2024 года, отражающим сам факт и событие административного правонарушения в отношении ООО «БРОНИРОВАНИЕ ГОСТИНИЦ»;

- запросом РОСКОМНАДЗОРа, адресованным руководителю Управления РОСКОМНАДЗОРа по Центральному федеральному округу, о направлении материалов для принятия мер реагирования и рассмотрения в порядке ст. 28.1 КоАП РФ от 07 ноября 2024 года;

- скриншотом обращения ФИО1;

- запросом РОСКОМНАДЗОРа, адресованным в ООО «Бронирование гостиниц», на предоставление информации от 11 октября 2024 года;

- ответом на требование от 11 октября 2024 года ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» с приложениями;

- сведениями, что указанный ответ на требование из ООО «БРОНИРОВАНИЕ ГОСТИНИЦ», поступил 28 октября 2024 года, а также иными доказательствами, представленными в деле.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях. Права юридического лица, в отношении которого составлен протокол, соблюдены.

В силу ч. 1 ст. 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

В соответствии с п. 1 ст. 3 Федерального закона "О персональных данных" N 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона "О персональных данных" N 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона "О персональных данных" N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона "О персональных данных" N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» не представлено.

Учитывая вышеизложенное, вина ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» судья квалифицирует по ч. 1 ст. 13.11 КоАП РФ.

Предпринятые после совершения административного правонарушения меры, в том числе уведомление о факте неправомерной или случайной передачи персональных данных, не являются основанием для освобождения ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» от административной ответственности.

Объективная сторона правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, образуется вне зависимости от формы вины общества, с момента совершения виновным действий (бездействия), нарушающих установленный законом порядок обработки персональных данных. При этом наступления общественно опасных последствий для привлечения лица к административной ответственности не требуется. Совершенное правонарушение посягает на установленный законом порядок обработки персональных данных.

Таким образом, в ходе судебного разбирательства судом установлено, что Общество не обеспечило конфиденциальность информации пользователей и допустил обработку (передачу) хранящейся у него информации в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Оснований для прекращения производства по делу и освобождения привлекаемого лица от административной ответственности мировой судья не усматривает.

Обстоятельств, исключающих производство по делу об административном правонарушении, в соответствии со ст. 24.5 КоАП РФ, судом не установлено, срок давности привлечения лица к административной ответственности за совершенное правонарушение не истек.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства содеянного, степень вины юридического лица в совершении данного административного правонарушения; сведений о финансовом, имущественном положении юридического лица материалы дела не содержат, суду представлено не было; обстоятельств смягчающих, отягчающих административную ответственность по делу не установлено и полагает возможным подвергнуть ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» административному наказанию в виде административного штрафа в пределах санкции ч. 1 ст. 13.11 КоАП РФ.

На основании изложенного, руководствуясь ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

постановил:

Признать ООО «БРОНИРОВАНИЕ ГОСТИНИЦ» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить наказание в виде административного штрафа в размере 60000 (шестьдесят тысяч) рублей.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805000313642505968, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0031/364/2025, постановление от 20.01.2025 по Ст. 13.11, Ч.1 КоАП РФ в отношении "БРОНИРОВАНИЕ ГОСТИНИЦ" (ООО). Судебный участок № 364 тел.: <***>, +7(499)241-81-16.

Разъяснить, что в соответствии со статьей 32.2 КоАП РФ административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Настоящее постановление по делу об административном правонарушении может быть обжаловано в Хамовнический районный суд гор. Москвы в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья Г.М. Рахимова