Решение № 12-265/2025 от 21 августа 2025 г. по делу № 12-265/2025

№ 12-265/2025


РЕШЕНИЕ

22 августа 2025 года г. Архангельск

Судья Октябрьского районного суда г. Архангельска Глинская Е.В., рассмотрев в открытом судебном заседании жалобу Потерпевший № 1 на определение специалиста – эксперта отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу ФИО1 от 16 июня 2025 года, с учетом определения об исправлении описки от 6 августа 2025 года, об отказе в возбуждении дела об административном правонарушении,

установил:

определением специалиста-эксперта отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу ФИО1 от 16 июня 2025 года, с учетом определения об исправлении описки от 6 августа 2025 года, отказано в возбуждении дела об административном правонарушении, предусмотренном ч. 3 ст. 13.11 КоАП РФ, в отношении ФИО2

Не согласившись с указанным определением, Потерпевший № 1 подала в суд жалобу об его отмене и направлении дела на новое рассмотрение.

Потерпевший № 1 извещена о дате, времени и месте рассмотрения дела надлежащим образом, в судебное заседание не явилась, об отложении судебного разбирательства не ходатайствовала, в суд своего представителя не направила.

ФИО2 извещен о дате, времени и месте рассмотрения дела надлежащим образом, в судебное заседание не явился, об отложении судебного разбирательства не ходатайствовал.

В судебном заседании представитель Управления Роскомнадзора ФИО3 и вынесшее обжалуемое определение должностное лицо ФИО1 против удовлетворения жалобы возражали, настаивали на законности вынесенного определения об отказе в возбуждении дела об административном правонарушении, пояснили, что в действиях ФИО2 не усмотрели состава административного правонарушения, предусмотренного ч.3 ст.13.11 КоАП РФ.

Выслушав мнение сторон, исследовав доводы жалобы и материалы дела, судья приходит к следующим выводам.

Часть 3 ст. 13.11 КоАП РФ предусматривает административную ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

В соответствии со ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) для целей данного закона оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; а под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Часть 1 ст. 18.1 Закона о персональных данных предусматривает комплекс мер, которые оператор обязан принимать для обеспечения выполнения обязанностей, предусмотренных данным законом и принятыми в соответствии с ним нормативными правовыми актами. При этом оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено этим или другими федеральными законами. К таким мерам, относится, в том числе издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Согласно ч. 2 ст. 18.1 Закона о персональных данных оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети Интернет, с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Как усматривается из материалов дела, Потерпевший № 1 направила в Управление Роскомнадзора ряд обращений, в которых указала, что на официальном сайте ООО «АРХЛЕС-СЕРВИС», находящегося под управлением ООО «АРХЛЕС И КО» (торговая сеть «Лес и Дом») отсутствует документ, определяющий политику компании в отношении обработки персональных данных, а также не осуществляется надлежащий контроль круга должностных лиц, имеющих доступ к базе персональных данных.

13 ноября 2024 года от Потерпевший № 1 поступило дополнение к обращению, в котором она отметила, что при посещении официального сайта ООО «АРХЛЕС-СЕРВИС», находящегося под управлением ООО «АРХЛЕС И КО» (https://www.lesidom.ru) не имеется возможности ознакомиться с документом, определяющим его политику в отношении обработки персональных данных.

26 ноября 2024 года от Потерпевший № 1 поступило новое дополнение к обращению, в котором она просила привлечь ООО «АРХЛЕС-СЕРВИС» и <данные изъяты> ФИО2 к административной ответственности, предусмотренной ч. 3 ст. 13.11 КоАП РФ.

Обжалуемым определением по данному факту в отношении <данные изъяты> ФИО2 было отказано в возбуждении дела об административном правонарушении, предусмотренном ч. 3 ст. 13.11 КоАП РФ, в связи с отсутствием состава административного правонарушения.

При рассмотрении настоящей жалобы судьей не установлено оснований для отмены данного определения.

В соответствии с п. 3 ч. 1 ст. 28.1 КоАП РФ сообщения и заявления физических и юридических лиц, содержащие данные, указывающие на наличие события административного правонарушения (за исключением административных правонарушений, предусмотренных ч. 2 ст. 5.27 и ст. 14.52 названного Кодекса) являются поводами к возбуждению дела об административном правонарушении.

При этом ч.ч. 2, 3 указанной статьи определено, что такие сообщения, заявления подлежат рассмотрению должностными лицами, уполномоченными составлять протоколы об административных правонарушениях. Дело об административном правонарушении может быть возбуждено должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, только при наличии хотя бы одного из поводов, предусмотренных ч.ч. 1, 1.1 и 1.3 указанной статьи, и достаточных данных, указывающих на наличие события административного правонарушения.

При наличии хотя бы одного из обстоятельств, перечисленных в ч. 1 ст. 24.5 КоАП РФ, производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению.

Из анализа приведенных выше норм следует, что если отсутствуют достаточные данные, подтверждающие совершение лицом административного правонарушения, либо имеются предусмотренные ч. 1 ст. 24.5 КоАП РФ обстоятельства, исключающие производство по делу об административном правонарушении, по сообщению, заявлению физического или юридического лица выносится определение об отказе в возбуждении дела об административном правонарушении.

Согласно ч. 5 ст. 28.1 КоАП РФ в случае отказа в возбуждении дела об административном правонарушении при наличии сообщений, заявлений, указанных в п. 3 ч. 1 этой статьи, должностным лицом, рассмотревшим такие сообщения, заявления, выносится мотивированное определение об отказе в возбуждении дела об административном правонарушении.

Обжалуемое определение вынесено надлежащим должностным лицом в соответствии с названными выше нормами Кодекса Российской Федерации об административных правонарушениях и фактическими обстоятельствами, установленными в рамках проверки доводов, изложенных заявителем.

Как следует из текста заявления, Потерпевший № 1, обращаясь в Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу, поставила вопрос о привлечении ФИО2 к административной ответственности за неисполнение обязанности по опубликованию документа, определяющего политику общества в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных.

По информации, полученной от ООО «АРХЛЕС И КО», ООО «АРХЛЕС- СЕРВИС», указанные организации входят в группу компаний «Лес и Дом». ООО «АРХЛЕС-СЕРВИС» находится под управлением ООО «АРХЛЕС И КО», о чем 02 марта 2009 года между указанной организацией и ООО «АРХЛЕС И КО» заключен Договор о передаче полномочий исполнительного органа Управляющей организации, пунктом 8.2 которого определено, что с момента вступления в силу настоящего Договора полномочия единоличного исполнительного органа Управляемой организации (директора) считаются переданными Управляющей компании. В соответствии со сведениями, содержащимися в Едином государственном реестре юридических лиц (далее - ЕГРЮЛ), ООО «АРХЛЕС И КО» является лицом, имеющим право действовать от имени ООО «АРХЛЕС-СЕРВИС» без доверенности.

В свою очередь <данные изъяты> и, соответственно, лицом, имеющим право действовать без доверенности от имени юридического лица, согласно сведениям в ЕГРЮЛ, является ФИО2

На момент направления Потерпевший № 1 заявления (29 октября 2024 года), ООО «АРХЛЕС-СЕРВИС» как оператор руководствовался при обработке персональных данных Положением по обработке и защите персональных данных работников (иных лиц), утвержденным приказом № от ДД.ММ.ГГГГ (далее - Положение). Сведения об отмене или признании документа утратившим силу отсутствовали, равно как и сведения о принятии и опубликовании нового локального акта ООО «АРХЛЕС-СЕРВИС», определяющего политику оператора по обработке персональных данных.

В соответствии с действующим Положением, ООО «АРХЛЕС-СЕРВИС», являясь оператором, обрабатывает персональные данные следующих категорий субъектов (физических лиц): кандидаты для приема на работу, работники, бывшие работники, члены семей работников, иные лица (покупатели), что подтверждается сведениями, содержащимися в РОПД об операторе под рег.номером №.

По информации, представленной ООО «АРХЛЕС-СЕРВИС», неограниченный доступ к Положению по обработке и защите персональных данных работников (иных лиц) обеспечен путем размещения документа на информационном стенде в Центральном магазине, расположенном по адресу: <адрес>, то есть в общедоступном месте. Изложенное подтверждается фотоизображением данного стенда.

В соответствии с данными, полученными из ООО «Регистратор доменных имен РЕГ.РУ», администратором доменного имени lesidom.ru является ООО «АРХЛЕС-СЕРВИС».

На интернет-сайте «Лес и дом» https://www.lesidom.ru в разделе «Реквизиты» также указано, что ООО «АРХЛЕС и КО» является управляющей организацией для ООО «АРХЛЕС-СЕРВИС».

По сообщению <данные изъяты> ООО «АРХЛЕС и КО» (управляющей организации по отношению к ООО «АРХЛЕС-СЕРВИС») обработку персональных данных на сайте ведет ООО «АРХЛЕС и КО» по заданию ООО «АРХЛЕС-СЕРВИС».

Следовательно, ООО «АРХЛЕС-СЕРВИС» самостоятельно не осуществляет обработку персональных данных посетителей интернет-сайта. Таким образом, у общества отсутствует обязанность по опубликованию на сайте документов, определяющих политику в отношении обработки персональных данных.

В связи с поступившими 13 ноября 2024 года дополнениями к обращению от Потерпевший № 1, в котором она указывает конкретный URL - адрес сайта, на котором, по ее мнению, отсутствует документ Политики, в этот же день специалистом управления был проведен визуальный анализ сайта по указанной Заявителем ссылке https://www.lesidom.ru и установлено, что в разделе «О компании» по адресу https://www.lesidom.ru/company размещен документ «Положение по обработке и защите персональных данных работников (иных лиц), утвержденное приказом директора ООО «АРХЛЕС И КО» № от ДД.ММ.ГГГГ» (поиск проводился путем нажатия комбинации клавиш «Ctrl+F» и введения искомого слова (персональные), а также визуального осмотра разделов Сайта), что подтверждено информацией, представленной 13 ноября 2024 года ООО «АРХЛЕС И КО», а также дополнениями к вышеуказанным ответам от 14 ноября 2024 года на запросы Управления. 14 ноября 2024 года при повторном визуальном осмотре сайта https://www.lesidom.ru/ по представленной оператором ссылке на URL-страницу было вновь подтверждено размещение документа «Положение Арх и Ко».

В целях дополнительного анализа сайта на предмет обработки персональных данных, а также документарного подтверждения размещения вышеуказанного документа, Управлением в рамках проведения мероприятия по контролю без взаимодействия с контролируемыми лицами в отношении операторов категории «Организации, оказывающие услуги доставки товаров» (Задание №, утвержденное руководителем Управления ДД.ММ.ГГГГ), был проведен мониторинг сайта https://www.lesidom.ru/. Согласно письму Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от ДД.ММ.ГГГГ «Об организации работы в Автоматизированной системе мониторинга нарушений прав субъектов персональных данных в сети Интернет «АС МПДн», данная система, созданная ФГУП «ГРЧЦ», позволяет анализировать деятельность сайтов в сети «Интернет» на наличие признаков нарушений законодательства о персональных данных.

На основании изложенного, факт размещения на сайте по URL - адресу https://www.lesidom.ru/company/ документа «Положение по обработке и защите персональных данных работников (иных лиц)» подтвердился при визуальном осмотре, проведенном специалистом Управления 13 и 14 ноября 2024 года, а также изготовленными скриншотами страниц сайта системы мониторинга АС МПДн от 18 ноября 2024 года, скриншотами, изготовленными специалистом 26 ноября 2024 года, а также запросом, направленным в адрес ООО «АРХЛЕС-СЕРВИС» Управлением, в котором указано на факт размещения на сайте по адресу https://www.lesidom.ru/company/ Политики по обработке персональных данных.

Исходя из анализа представленных сведений установлено, что ООО «АРХЛЕС-СЕРВИС» и ООО «АРХЛЕС И КО» исполнена обязанность по изданию документа, определяющего политику операторов по обработке персональных данных и обеспечению неограниченного доступа к такому документу в том числе, при размещении ООО «АРХЛЕС И КО» документа на сайте https://www.lesidom.ru/company.

Не доверять сведениям, предоставленным <данные изъяты> ООО «АРХЛЕС и КО», оснований не имеется. Доказательств, опровергающих указанные сведения, Потерпевший № 1 не представлено.

Обстоятельства, указанные в обращении, не подпадают под основания, установленные Федеральным законом от 31 июля 2020 года № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», в связи с чем, обращение не являлось основанием для проведения Управлением внеплановой проверки. Вместе с тем, обращение было рассмотрено в рамках компетенции в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее - Закон № 59-ФЗ).

Процессуальные нарушения, допущенные должностным лицом при вынесении определения от 26 декабря 2024 года и отраженные в решении судьи Октябрьского районного суда г. Архангельска от 14 марта 2025 года, при вынесении обжалуемого определения устранены.

Подтверждение статуса ООО «АРХЛЕС-СЕРВИС» как оператора персональных данных при одновременном отсутствии у него обязанности опубликовать именно на интернет-сайте документы, определяющие политику в отношении обработки персональных данных, свидетельствует о том, что для квалификации деяния общества не имеет правового значения установление иных перечисленных в судебном решении обстоятельств, в частности касающихся размещения на сайте указанных документов, относящихся к деятельности ООО «АРХЛЕС-СЕРВИС».

Вместе с тем, на основании пункта № договора от ДД.ММ.ГГГГ ООО «АРХЛЕС и КО» осуществляет руководство всей текущей деятельностью ООО «АРХЛЕС-СЕРВИС». Как указано выше, по сведениям <данные изъяты> ООО «АРХЛЕС и КО» обработку персональных данных на сайте ведет указанное общество по заданию ООО «АРХЛЕС-СЕРВИС». Данные сведения предоставлены в Управление Роскомнадзора 20 декабря 2024 года, то есть на дату, упоминаемую Потерпевший № 1, в ООО «АРХЛЕС-СЕРВИС» уже действовал названный порядок обработки персональных данных посетителей интернет-сайта, при котором администратором интернет-сайта https://www.lesidom.ru является именно ООО «АРХЛЕС и КО».

То обстоятельство, что продажа товаров через интернет-сайт https://www.lesidom.ru осуществляется от имени ООО «АРХЛЕС-СЕРВИС», не свидетельствует об обработке указанным обществом персональных данных посетителей сайта.

Таким образом, доводы Потерпевший № 1, согласно которым Управлением при рассмотрении обращения не были предприняты своевременные меры по установлению факта нарушения, являются необоснованным. Доводы обращения, иные материалы были рассмотрены в полном объеме в соответствии с требованиями действующего законодательства, проведены необходимые действия, в рамках рассмотрения обращения направлены соответствующие запросы юридическим лицам, проведен визуальный осмотр интернет-сайта компаний, проведен мониторинг сайта с помощью автоматизированной системы, проанализированы представленные сведения и материалы, дана верная правовая оценка имеющимся документам

Приходя к выводу об отсутствии состава административного правонарушения, предусмотренного ч. 3 ст. 13.11 КоАП РФ, должностное лицо Управления Роскомнадзора надлежаще исследовало обозначенные в обращении данные и в соответствии с требованиями ч. 5 ст. 28.1 КоАП РФ вынесло мотивированное определение об отказе в возбуждении дела об административном правонарушении. Обязательный признак состава административного правонарушения в данном случае отсутствует.

Несогласие заявителя с оценкой установленных обстоятельств правовым основанием для отмены обжалуемого определения не является.

Нормы материального права применены и истолкованы должностным лицом правильно, существенных нарушений норм процессуального права не допущено, оснований для пересмотра определения не имеется.

На основании изложенного, руководствуясь п. 1 ч. 1 ст. 30.7, ст. 30.8 КоАП РФ,

решил:

определение специалиста-эксперта отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу ФИО1 от 16 июня 2025 года, с учетом определения об исправлении описки от 6 августа 2025 года, об отказе в возбуждении дела об административном правонарушении оставить без изменения, жалобу Потерпевший № 1 – без удовлетворения.

Решение может быть обжаловано в Архангельский областной суд непосредственно или через Октябрьский районный суд г. Архангельска в течение 10 дней со дня вручения или получения копии решения.

Судья Е.В.Глинская