Решение № 12-444/2025 от 26 августа 2025 г. по делу № 12-444/2025

Дело №12-444/2025

УИД 76MS0046-01-2024-003941-48


РЕШЕНИЕ

г. Переславль-Залесский 27 августа 2025 г.

Судья Переславского районного суда Ярославской области Матвеичева Н.В.,

при секретаре Хачатрян А.А., с участием представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1, представителя Управления Роскомнадзора по Ярославской области по доверенности ФИО2, рассмотрев в открытом судебном заседании жалобу представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1 на постановление мирового судьи судебного участка №2 Переславского судебного района Ярославской области от 03 декабря 2024 года, которым ООО «Курорт «Золотое кольцо» привлечено к административной ответственности по ч. 1 ст. 13.11 КоАП РФ,

УСТАНОВИЛ:

Постановлением мирового судьи судебного участка № 2 Переславского судебного района Ярославской области от 03 декабря 2024 года ООО «Курорт «Золотое кольцо» признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, и ему назначено административное наказание в виде административного штрафа в размере 60 000 руб.

Из содержания указанного постановления административное правонарушение выразилось в том, что был установлен факт 15.04.2024г. в 01:30 неправомерного доступа к персональным данным работников ООО «Курорт «Золотое кольцо» в объеме: фамилия, имя, отчество, дата рождения, данные документа удостоверяющего личность, сведения об образовании, сведения о заработной плате.

Не согласившись с указанным постановлением, представитель ООО «Курорт «Золотое кольцо» по доверенности ФИО1 обратилась в суд с жалобой, в которой просила отменить постановление мирового судьи судебного участка № 2 Переславского судебного района Ярославской области от 03 декабря 2024 года, производство по делу прекратить на основании п. 1 ч. 1 ст. 24.5 КоАП РФ в связи с отсутствием события административного правонарушения. Жалоба мотивирована тем, что в оспариваемом постановлении в вводной и резолютивной частях и по тексту постановления не верно указано наименование юридического лица ООО «Золотое кольцо», вместо ООО «Курорт «Золотое кольцо». В вводной части постановления неверно указана статья по которой ООО «Курорт «Золотое кольцо» привлекается к административной ответственности – ст. 14.65 КоАП РФ, вместо верной – ч. 1 ст. 13.11 КоАП РФ. Постановление по делу об административном правонарушении вынесено 3 декабря 2024 года, с нарушением 3 –дневного срока на его мотивированное изготовление, получено, 30 апреля 2025 года. В жалобе представитель указывает на отсутствие события административного правонарушения, мотивируя требования тем, что сотрудниками общества 15.04.2024г. в 01 час. 30 мин. зафиксировано отсутствие связи интернет-соединения и как следствие неработоспособность компьютерной сети общества, в результате чего возникло подозрение о несанкционированном доступе. Ввиду ограниченных сроков направления уведомления, предусмотренного ч. 1 ст. 3.1 ст. 21 №152-ФЗ обществом в рамках исполнения указанных требований 15.04.2024г. в 18:28 направлено уведомление <номер скрыт> (первоначальное уведомление). Впоследствии убедившись в отсутствие факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных обществом с целью отзыва первоначального уведомления и соблюдения п. 16 Приказа Роскомнадзора от 14.11.2022г. №187 направлено дополнительно уведомление (от 15.04.2024г. <номер скрыт>). Акт внутреннего расследования, подтверждающий отсутствие факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных не направлялся, ввиду того, что в окончательной форме на бумажном носителе акт составлен только 17.04.2024. Протокол об административном правонарушении был составлен при отсутствии доказательств, подтверждающих наличие события административного правонарушения. Сотрудники Управления Роскомнадзора могли провести проверку и запросить дополнительные сведения, необходимые для надлежащей оценки наличия/отсутствия события административного правонарушения. Сотрудниками Роскомнадзора не приняты меры к всестороннему, полному и объективному рассмотрению дела. Согласно протокола об административном правонарушении временем обнаружения административного правонарушения является 17.06.2024г. 13:56, т.е. дата получения Управлением Роскомндзора по Ярославской области материалов для принятия мер реагирования от Федеральной службы связи по надзору в сфере связи, информационных технологий и массовых коммуникаций, а не действительный момент, в который получено достаточно данных, указывающих на состав и событие административного правонарушения, что свидетельствует о поспешности принятого решения о наличии события административного правонарушения.

В судебном заседании представитель ООО «Курорт «Золотое кольцо» по доверенности ФИО1 заявленные требования поддержала, указала, что в материалах дела имеется акт, подтверждающий расследование, что доказывает отсутствие несанкционированного доступа к персональным данным, Управление могло запросить дополнительную информацию.

Представитель Управления Роскомнадзора по Ярославской области по доверенности ФИО2 указала, что факт наличия состава административного правонарушения подтвержден, 15 апреля был выявлен факт несанкционированного доступа к персональным данным, доводы о том, что могла быть запрошена дополнительная информация полагала несостоятельными, акт внутреннего расследования был предоставлен 11 июля, через четыре месяца после случившегося, в течение 72 часов оператор должен был предоставить сведения о расследовании. Данная информация предоставлена не была. Оператор не предпринял попыток предоставить объяснения, оператором не была предоставлена выписка от провайдера.

Согласно ч. 1 ст. 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Согласно статье 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных представляет собой любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с принципами обработки персональных данных одноименная деятельность должна осуществляться на законной и справедливой основе, а также должна ограничиваться достижением конкретных, заранее определенных и законных целей.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (часть 4 статьи 21 Закона).

Согласно пункту 1 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" следует, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Согласно ст. 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" следует, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 3.1 ст. 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Фактические обстоятельства дела подтверждены собранными по делу доказательствами, которым дана оценка на предмет допустимости, достоверности, достаточности по правилам статьи 26.11 Кодекса Российской Федерации об административных правонарушениях, в связи с чем мировой судья обоснованно пришла к выводу о наличии в действиях ООО «Курорт «Золотое кольцо» состава правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

При рассмотрении дела об административном правонарушении на основании полного и всестороннего анализа собранных по делу доказательств установлены все юридически значимые обстоятельства совершения административного правонарушения.

Доводам представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1 была дана надлежащая правовая оценка мировым судьей, в том числе мировым судьей было указано, что доказательств распространения информации о персональных данных где-либо не требуется.

Доводы представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1 о том, что в оспариваемом постановлении в вводной и резолютивной частях и по тексту постановления не верно указано наименование юридического лица ООО «Золотое кольцо», вместо ООО «Курорт «Золотое кольцо», в вводной части постановления неверно указана статья по которой ООО «Курорт «Золотое кольцо» привлекается к административной ответственности – ст. 14.65 КоАП РФ, вместо верной – ч. 1 ст. 13.11 КоАП РФ, суд считает опиской, поскольку о том, что к административной ответственности привлекается именно ООО «Курорт «Золотое кольцо» свидетельствуют сведения, указанные в водной части постановления об ИНН и ОГРН юридического лица. В связи с этим суд считает необходимым внести изменение в постановление в части указания наименования юридического лица, а также внести изменения в вводной части постановления в части указания статьи, по которой юридическое лицо привлекается к административной ответственности.

Доводы представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1 о том, что постановление по делу об административном правонарушении вынесено 3 декабря 2024 года, с нарушением 3 –дневного срока на его мотивированное изготовление, не свидетельствуют о допущенных мировым судьей нарушениях прав юридического лица на защиту, и обжалование оспариваемого постановления.

Вместе с тем в соответствии с частью 1 статьи 4.1.1 указанного Кодекса являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II данного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 названного Кодекса, за исключением случаев, предусмотренных частью 2 этой статьи.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 14.31 - 14.33, 19.3, 19.5, 19.5.1, 19.6, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33 этого Кодекса (часть 2 статьи 4.1.1).

Согласно части 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

С учетом формулировки части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях вопрос о наличии оснований для замены административного наказания в виде административного штрафа на предупреждение подлежит рассмотрению судом (административным органом) вне зависимости от того, заявлено ли лицом, привлекаемым к административной ответственности, соответствующее ходатайство.

Часть 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.

Материалы дела об административном правонарушении не содержат сведений о том, что ООО «Курорт «Золотое кольцо» ранее привлекалось к административной ответственности.

Предупредительные цели административного производства, содержащиеся в части 1 статьи 3.1 Кодекса Российской Федерации об административных правонарушениях достигнуты самим фактом производства по настоящему делу об административном правонарушении.

Таким образом, судья считает оспариваемое постановленные подлежащими изменению в части назначенного административного наказания.

На основании изложенного и руководствуясь ст.30.7 КоАП РФ, судья

РЕШИЛ:

Постановление мирового судьи судебного участка № 2 Переславского судебного района Ярославской области ФИО3 от 03 декабря 2024 года в отношении ООО «Курорт «Золотое кольцо» по делу об административном правонарушении, предусмотренном ч.1 ст. 13.11 КоАП РФ, с наложением на него административного наказания в виде административного штрафа в размере 60 000 руб. изменить, и назначить ему наказание в виде предупреждения, а также изменить в части указания наименования юридического лица по всему тексту постановления: ООО «Курорт «Золотое кольцо», а также изменить в вводной части указания на статью, по которой привлекается к ответственности юридическое лицо – ч. 1 ст. 13.11 КоАП РФ, а в остальном указанное постановление оставить без изменения, жалобу представителя ООО «Курорт «Золотое кольцо» по доверенности ФИО1 – без удовлетворения.

Решение вступает в законную силу с момента его вынесения.

Судья: Н.В. Матвеичева