Постановление от 23 апреля 2025 г. по делу № 05-0231/77/2025

Дело № 5-231/77/2025

УИД 24MS0073-01-2025-000117-56


П О С Т А Н О В Л Е Н И Е

24 апреля 2025 года г. Красноярск

Мировой судья судебного участка № 77 в Свердловском районе г. Красноярска Голубева Т.В.,

с участием помощника прокурора Свердловского района г. Красноярска Бессоновой С.А.,

рассмотрев дело об административном правонарушении, предусмотренном ч. 3 ст. 13.11 КоАП РФ, в отношении индивидуального предпринимателя ФИО1 года рождения, уроженки пос. области, проживающей по адресу: г. , ОГРНИП , паспорт

У С Т А Н О В И Л:

24.01.2025 по адресу: г. , ИП ФИО1, являясь оператором, осуществляющим сбор персональных данных с использованием информационно - телекоммуникационных сетей, документ, определяющий политику в отношении обработки персональных данных (политика конфиденциальности), сведения о реализуемых требованиях к защите персональных данных, на страницах сайта в сети «Интернет», с использованием которого осуществляется сбор персональных данных не опубликовала, а так же не обеспечила возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети, чем нарушила требования ст. ст. 3, 6, 16, ст. 18.1 ФЗ №152-ФЗ «О персональных данных».

Правонарушение совершено при следующих обстоятельствах: информация об оказании юридических услуг ИП ФИО1 размещена на официальном сайте в сети Интернет http://lawyerme.ru/, для бесплатной онлайн-консультации юриста посетителям сайта предложено ввести в анкету свои персональные данные (имя, адрес электронной почты, телефон) для обратной связи. Однако согласие на их обработку оператором не запрашивается, в связи с чем отсутствуют правовые основания для обработки персональных данных в нарушение ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Кроме того, на сайте http://lawyerme.ru/ используются метрические программы «Яндекс Метрика», «Googie Analitics», функционал которых позволяет определять уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, осуществлять сбор персональных данных, в нарушение ст.3, ч.1 ст. 6, ст. 16 Федерального закона от 27.07.2006 № 152-ФЗ при входе на сайт отсутствует информирование о факте использования указанной метрической программы, с помощью которой осуществляется сбор персональных данных, отсутствуют основания для обработки персональных данных (данные, полученные в ходе использования метрических программ, относятся к персональным данным).

Таким образом, ИП ФИО1 разместив на сайте http://lawyerme.ru/ форму, позволяющую сбор персональных данных и, не опубликовав там же документ, определяющий политику в отношении обработки персональных данных, не исполнила требования, предусмотренные ФЗ № 152-ФЗ.

03.02.2025 определением мирового судьи судебного участка № 73 в Свердловском районе г. Красноярска дело об административном правонарушении, предусмотренном ч. 3 ст. 13.11 КоАП РФ в отношении ИП ФИО1 передан для рассмотрения мировому судье судебного участка № 77 в Свердловском районе г. Красноярска.

В судебное заседание ИП ФИО1, извещенная надлежащим образом, не явилась, причину неявки суду не сообщила, ходатайств об отложении дела не представила. В силу ст. 25.1 КоАП РФ в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, дело может быть рассмотрено, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела и, если от лица не поступило ходатайство об отложении рассмотрения дела, либо если такое ходатайство оставлено без удовлетворения. Учитывая вышеизложенное, суд считает возможным рассмотреть дело в отсутствие ИП ФИО1

Помощник прокурора Свердловского района г. Красноярска Бессонова С.А. в судебном заседании постановление о возбуждении дела об административном правонарушении поддержала, просила признать виновной ИП ФИО1, полагая возможным признать правонарушение малозначительным.

Выслушав помощника прокурора, исследовав письменные доказательства, суд приходит к следующему.

Согласно ч. 1 ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Согласно п. 1, 2 ч. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии ч. 2 ст. 18.1 ФЗ № 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

В силу ч.1 ст.6 ФЗ № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.

Согласно ст. 16 ФЗ № 152-ФЗ запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов. Оператор обязан рассмотреть возражение, указанное в части 3 настоящей статьи, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

Как установлено судом, ИП ФИО1 размещена информация об оказании юридических услуг на официальном сайте http://lawyerme.ru/. Для бесплатной онлайн-консультации юриста посетителям сайта предложено ввести в анкету свои персональные данные (имя, адрес электронной почты, телефон) для обратной связи. Однако согласие на их обработку оператором не запрашивается, в связи с чем отсутствуют правовые основания для обработки персональных данных в нарушение ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При этом, исходя из буквального толкования п.1 ч.1 ст. 3 ФЗ №152-ФЗ информация признается персональными данными не по критерию обязательной однозначной идентификации, а в силу прямой или косвенной относимости к определенному или определяемому субъекту персональных данных. Адрес электронной почты потенциально может содержать в себе указание на фамилию, имя, отчество лица, что в совокупности с номером телефона может точно конкретизировать личность человека.

Кроме того, на сайте http://lawyerme.ru/ используются метрические программы «Яндекс Метрика», «Googie Analitics», функционал которых позволяет определять уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, осуществлять сбор персональных данных, в нарушение ст.3, ч.1 ст. 6, ст. 16 Федерального закона от 27.07.2006 № 152-ФЗ при входе на сайт отсутствует информирование о факте использования указанной метрической программы, с помощью которой осуществляется сбор персональных данных, отсутствуют основания для обработки персональных данных (данные, полученные в ходе использования метрических программ, относятся к персональным данным).

Таким образом, ИП ФИО1 разместив на сайте http://lawyerme.ru/ форму, позволяющую сбор персональных данных и, не опубликовав там же документ, определяющий политику в отношении обработки персональных данных, не исполнила требования, предусмотренные ФЗ № 152-ФЗ.

Исследовав материалы дела, суд находит вину ИП ФИО1 в совершении административного правонарушения установленной, что подтверждается:

- постановлением о возбуждении дела об административном правонарушении, в котором описано время, место, событие совершенного ИП ФИО1 административного правонарушения;

- решением о проведении проверки ИП ФИО1 от 23.01.2025 года, срок проведения проверки с 23.01.2025 по 21.02.2025, с которым ФИО1 ознакомлена 23.01.2025;

- актом проверки от 23.01.2025, с которым ИП ФИО1 ознакомлена;

- распечаткой страниц сайта http://lawyerme.ru/ ИП ФИО1, согласно которым используются метрические программы «Яндекс Метрика», «Googie Analitics», функционал которых позволяет определять уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, осуществлять сбор персональных данных;

- выпиской из ЕГРИП;

- объяснением ФИО1 от 24.01.2025, согласно которому она зарегистрирована в качестве индивидуального предпринимателя, основной вид деятельности: оказание юридических услуг, сайт http://lawyerme.ru/ создан для рекламы ее услуг. В данном шаблоне она может только редактировать информацию о своих услугах, вся остальная информация является встроенной в том числе политика конфиденциальности и пользовательское соглашение. Данные инструменты встроены в шаблон еще до начала заполнения ею данного шаблона. При проверке ею страниц сайта, она обнаружила, что политика конфиденциальности и пользовательское соглашение, согласие на обработку персональных данных там имеется. При наполнении сайта новой информацией, он может отображаться некорректно. С 2024 года в рунете наблюдаются проблемы, связанные с некорректной работой сайтов. Уведомление в Роскомнадзор об обработке персональных данных не направляла, поскольку не знала, что это необходимо, поскольку данных с сайта не получает. Предполагалось, что, используя форму обратной связи, клиент может задать вопрос правового характера, получив ответ на него посредством электронной почты. В ее понимании адрес электронной почты не является персональными данными физического лица.

Собранные по делу доказательства с точки зрения относимости, допустимости и достоверности соответствуют требованиям Кодекса Российской Федерации об административных правонарушения, не доверять им суду оснований не имеется.

Суд квалифицирует действия ИП ФИО1 по ч. 3 ст. 13.11 КоАП РФ - как невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Доводы ФИО1, изложенные в письменных объяснениях, суд отклоняет, поскольку как указано выше, адрес электронной почты потенциально может содержать в себе указание на фамилию, имя, отчество лица, что в совокупности с номером телефона может точно конкретизировать личность человека, что с очевидностью указывает на наличие персональных данных. Кроме того, на сайте http://lawyerme.ru/ используются метрические программы «Яндекс Метрика», «Googie Analitics», функционал которых позволяет определять уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте, осуществлять сбор персональных данных.

При назначении ИП ФИО1 наказания в соответствии со ст. ст. 4.1 - 4.3. КоАП РФ, суд учитывает характер совершенного административного правонарушения, конкретные его обстоятельства, то, что ИП ФИО1 ранее к административной ответственности по нарушению требований законодательства в области связи и информации не привлекалась и является единичным, а также ее имущественное и финансовое положение, что в совокупности свидетельствует об исключительности рассматриваемого случая.

Обстоятельств, смягчающих и отягчающих административную ответственность ИП ФИО1, судом не установлено.

В соответствии с ч. 1 и ч. 2 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15, 13.37, 14.31 - 14.33, 14.56, 15.21, 15.27.3, 15.30, 19.3, 19.5, 19.5.1, 19.6, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33, 19.34, 20.3, частью 2 статьи 20.28 настоящего Кодекса.

Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Поскольку административное правонарушение, предусмотренное ч. 3 ст. 13.11 КоАП РФ, не входит в перечень, указанный в ч. 2 ст. 4.1.1 КоАП РФ, совершено ИП ФИО1 впервые, не нанесло вредных последствий, не повлекло угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также не причинило имущественного ущерба, суд считает возможным заменить наказание, предусмотренное ч. 3 ст. 13.11 КоАП РФ, предупреждением, полагая, что данное наказание предотвратит совершение ИП ФИО1 новых правонарушений и в полной мере послужит целям назначения административного наказания.

Оснований для признания административного правонарушения малозначительным суд не усматривает.

На основании изложенного, руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, суд

П О С Т А Н О В И Л:

индивидуального предпринимателя ФИО1 признать виновной в совершении административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ, и назначить наказание в виде предупреждения.

Постановление может быть обжаловано в Свердловский районный суд г. Красноярска в течение 10 суток со дня вручения копии настоящего постановления при этом, лицо, привлеченное к административной ответственности вправе ходатайствовать о своем участии при рассмотрении жалобы, о чем должен указать в жалобе.

Мировой судья Т.В. Голубева

Постановление вступило в законную силу:__________

Дата выдачи_________________