Постановление от 20 апреля 2025 г. по делу № 05-0188/448/2025

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

дата адрес

Резолютивная часть постановления объявлена дата.

Полный текст постановления изготовлен дата.

Мировой судья судебного участка № 135 адрес фио, исполняющий обязанности мирового судьи судебного участка №448 адрес, рассмотрев дело об административном правонарушении предусмотренном, ч. 1 ст. 20.25 КоАП РФ в отношении наименование организации, ОГРН <***>, ИНН телефон, адрес регистрации: адрес, сведений о привлечении к административной ответственности за повторное совершение однородного административного правонарушения в представленных материалах не имеется

УСТАНОВИЛ:

дата в время наименование организации по адресу: адрес, совершило административное правонарушение, предусмотренное ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Так, Роскомнадзором по Центральному федеральному округу в ходе мониторинга сети Интернет выявлен факт распространения базы данных, содержащей персональные данные возможных клиентов наименование организации. В результате анализа фрагмента базы данных установлено, что указанная база данных содержит следующие персональные данные клиентов Оператора в объеме 2,7 миллиона строк: фамилия, имя, номер телефона, адрес электронной почты. Согласно уведомлению о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных причиной, повлекшей нарушение прав субъектов персональных данных, являются несанкционированный доступ, связанный с уязвимостями программного обеспечения информационной системы.

Представитель наименование организации по доверенности фио в судебное заседание явилась, представила отзыв, согласно которому факт совершения Обществом инкриминируемого правонарушения подтвердила, пояснила, что о факте нелегитимного доступа к базе персональных данных было незамедлительно сообщено в Роскомнадзор, что свидетельствует о добросовестности, проявленной со стороны наименование организации, которое приняло действия для минимизации последствий утечки и предотвращения их возникновения в будущем. Просила данные обстоятельства признать в качестве смягчающих и назначить наказание в виде предупреждения либо в размере низшего предела санкции статьи.

Должностное лицо Управления Роскомнадзора по ЦФО, ведущий специалист-эксперт фио в судебное заседание явился, поддержал доводы, изложенные в протоколе, а также обстоятельства совершения правонарушения.

Выслушав законного представителя наименование организации, представителя органа, составившего протокол, исследовав материалы дела, оценивая собранные по делу доказательства, каждое в отдельности и в их совокупности с точки зрения относимости, допустимости, достоверности и достаточности суд приходит к выводу о том, что вина наименование организации в совершении ими правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается совокупностью собранных и исследованных по делу доказательств, а именно: протоколом об административном правонарушении от дата N АП-77/09/217, отражающим факт и событие административного правонарушения; уведомлением о составлении протокола об административном правонарушении от дата N 11311-09/77; Поручением Роскомнадзора от дата N телефон "О направлении материалов для принятия мер реагирования в порядке, установленном ст. 28.1 КоАП РФ, в отношении наименование организации - уведомлением о факте неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных; Уведомлением о факте неправомерной или случайной передачи персональных данных дата N телефон, от дата N телефон; выпиской из ЕГРЮЛ; а также иными материалами дела.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях.

Протокол об административном правонарушении составлен с соблюдением положений ст. 28.2 КоАП РФ, он содержит описание административного правонарушения, сведения о лице, привлекаемом к административной ответственности.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния

В соответствии с п. 1 ст. 3 Федерального закона от дата N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 указанного Федерального закона оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона от дата от дата N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона от дата N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Согласно ч. 1 ст. 19 вышеназванного закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие наименование организации всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей наименование организации не представлено.

Учитывая вышеизложенное, вина наименование организации в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия наименование организации суд квалифицирует по ч. 1 ст. 13.11 КоАП РФ.

Предпринятые после совершения административного правонарушения меры, в том числе уведомление о факте неправомерной или случайной передачи персональных данных, не являются основанием для освобождения наименование организации от административной ответственности.

Объективная сторона правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, образуется вне зависимости от формы вины общества, с момента совершения виновным действий (бездействия), нарушающих установленный законом порядок обработки персональных данных. При этом наступления общественно опасных последствий для привлечения лица к административной ответственности не требуется. Совершенное правонарушение посягает на установленный законом порядок обработки персональных данных.

Таким образом, в ходе судебного разбирательства судом установлено, что Общество, не обеспечило конфиденциальность информации пользователей, и допустил обработку (передачу) хранящейся у него информации в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Оснований для прекращения производства по делу и освобождения привлекаемого лица от административной ответственности мировой судья не усматривает.

Обстоятельств, исключающих производство по делу об административном правонарушении, в соответствии со ст. 24.5 КоАП РФ, судом не установлено, срок давности привлечения лица к административной ответственности за совершенное правонарушение не истек.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства содеянного, степень вины юридического лица в совершении данного административного правонарушения; сведений о финансовом, имущественном положении юридического лица материалы дела не содержат, суду представлено не было; обстоятельств смягчающих, отягчающих административную ответственность по делу не установлено и полагает возможным подвергнуть наименование организации административному наказанию в виде административного штрафа в пределах санкции ч. 1 ст. 13.11 КоАП РФ.

Поскольку отсутствие наступления вредных последствий не является квалифицирующим признаком объективной стороны административного правонарушения, ответственность за которое установлена ч. 1 ст. 13.11 КоАП РФ, отсутствие указанных последствий не свидетельствует о малозначительности совершенного правонарушения.

Исходя из характера, совершенного наименование организации административного правонарушения, связанного с распространением персональных данных, а также в связи с отсутствием обстоятельств, предусмотренных ст. 4.1.1 КоАП РФ, мировой судья не находит оснований для замены наказания в виде административного штрафа на предупреждение.

Кроме того, мировой судья не усматривает оснований для применения положений ч. 3.2 ст. 4.1 КоАП РФ и назначения наказания в размере менее минимального размера административного штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ.

На основании изложенного, руководствуясь ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать наименование организации виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде штрафа в размере сумма.

Штраф подлежит уплате по реквизитам: Получатель платежаПолучатель УФК по адрес (Департамент по обеспечению деятельности мировых судей адрес л/с <***>), ИНН телефон, КПП телефон, Расчетный счет <***>, Корреспондентский счёт 40102810545370000003, Банк получателя платежа ГУ Банка России по ЦФО//УФК по адрес адрес, БИК телефон, ОКТМО телефон, КБК 80511601133010000140, УИН 0356140805001884482504227. Назначение платежа Штраф. Номер дела 05-0188/448/2025, постановление от дата по Ст. 13.11, Ч.1 КоАП РФ в отношении наименование организации. адрес № 448 тел.: телефон.

Разъяснить, что административный штраф должен быть уплачен не позднее 60 дней со дня вступления настоящего постановления в законную силу, а в случае предоставления отсрочки или рассрочки исполнения постановления – со дня истечения срока отсрочки или срока рассрочки (ч. 1 ст. 32.2 КоАП РФ).

Документ, свидетельствующий об уплате административного штрафа, необходимо представить на судебный участок № 448 адрес.

При невыполнении указанных действий административный штраф взыскивается принудительно, а лицо, не уплатившее штраф, привлекается к административной ответственности по ч.1 ст.20.25 КоАП РФ.

Постановление может быть обжаловано в Кузьминский районный суд адрес через судебный участок в течение десяти дней со дня вручения постановления или получения его копии.

Мировой судья фио