Постановление от 20 января 2026 г. Верховный Суд РФ

ВЕРХОВНЫЙ СУД РОССИЙСКОЙ ФЕДЕРАЦИИ

№ 5-АД25-119-К2


ПОСТАНОВЛЕНИЕ

город Москва 21 января 2026 года

Судья Верховного Суда Российской Федерации Переверзева И.Н., рассмотрев жалобу защитника Безпрозванных А.Ю., действующей на основании доверенности в интересах Министерства труда и социальной защиты Российской Федерации, на вступившие в законную силу постановление исполняющего обязанности мирового судьи судебного участка № 370 Тверского района города Москвы от 07 августа 2024 года, решение судьи Тверского районного суда города Москвы от 03 февраля 2025 года и постановление судьи Второго кассационного суда общей юрисдикции от 01 октября 2025 года, вынесенные в отношении Министерства труда и социальной защиты Российской Федерации по делу об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях,

установила:

постановлением исполняющего обязанности мирового судьи судебного участка № 370 Тверского района города Москвы от 07 августа 2024 года, оставленным без изменения решением судьи Тверского районного суда города Москвы от 03 февраля 2025 года и постановлением судьи Второго кассационного суда общей юрисдикции от 01 октября 2025 года, Министерство труда и социальной защиты Российской Федерации (далее по тексту также - Министерство, Учреждение) признано виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуто административному

наказанию в виде административного штрафа в размере 100 000 рублей.

В жалобе, поданной в Верховный Суд Российской Федерации, защитник Безпрозванных А.Ю. выражает несогласие с вынесенными в отношении Учреждения судебными актами и ставит вопрос об их отмене, приводя доводы о невиновности Министерства в совершении вмененного противоправного деяния.

Изучение материалов дела об административном правонарушении и доводов жалобы свидетельствует об отсутствии правовых оснований для ее удовлетворения.

Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции, действовавшей на момент возникновения обстоятельств, послуживших основанием для возбуждения в отношении Министерства настоящего дела об административном правонарушении) установлена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Согласно статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под оператором - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными; под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу части 1 статьи 6 названного Федерального закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Законом. Обработка персональных данных

допускается в случаях, установленных в части 1 статьи 6 указанного Закона.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 статьи 6 означенного Закона).

В соответствии с частью 1 статьи 19 данного Закона оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Как усматривается из материалов дела, 27 ноября 2023 года в 09 часов 30 минут Министерство труда и социальной защиты Российской Федерации, являясь

оператором персональных данных, предоставило неправомерный открытый доступ к информационным системам персональных данных Министерства,

повлекший нарушение прав субъектов персональных данных вследствие распространения персональных данных своих работников и их родственников

неограниченному кругу лиц путем размещения этих данных по нескольким адресам в сети «Интернет».

Данные действия (бездействие) Министерства не охватываются диспозицией части 2 статьи 13.11 и статьи 17.13 Кодекса Российской Федерации об административных правонарушениях и не содержат уголовно наказуемого деяния.

Таким образом, Министерство труда и социальной защиты Российской Федерации совершило административное правонарушение, предусмотренное частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, что подтверждается собранными по делу доказательствами, перечисленными в обжалуемых актах, получившими оценку с точки зрения их относимости, допустимости и достаточности, по правилам статьи 26.11 Кодекса Российской Федерации об административных правонарушениях.

Доводы жалобы о невиновности Учреждения в неправомерном доступе к персональным данным своих сотрудников, который произошел через доступ злоумышленника к инфраструктуре подрядной организации, не обеспечившей защиту этих данных, несостоятельны.

В соответствии с частью 3.1 статьи 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента

оператором, уполномоченным органом по защите прав субъектов персональных

данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

Положениями в частности статей 18.1, 19, 22.1 указанного Федерального закона определены меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом, а также по обеспечению безопасности персональных данных при их обработке, в числе которых осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных данному Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, а также контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Между тем доказательств, подтверждающих, что Министерством были приняты такие меры, материалы дела не содержат.

При этом из материалов дела следует, что размещение персональных данных сотрудников Министерства в сети «Интернет» было подтверждено Министерством лишь после направления должностным лицом контролирующего органа (территориального органа) запроса о предоставлении информации по факту выявленного инцидента.

Таким образом, действия (бездействие) Министерства, не принявшего, несмотря на имевшуюся возможность, всех зависящих от него мер по соблюдению требований законодательства в сфере персональных данных, квалифицированы по части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в соответствии с установленными обстоятельствами, нормами данного Кодекса и законодательства в означенной

области.

В соответствии с требованиями статьи 24.1 Кодекса Российской Федерации об административных правонарушениях при рассмотрении дела об административном правонарушении на основании полного и всестороннего анализа собранных по делу доказательств установлены все юридически значимые обстоятельства его совершения, предусмотренные статьей 26.1 данного Кодекса, в том числе лицо, совершившее противоправное деяние, и его виновность.

Порядок и срок давности привлечения Министерства к административной ответственности соблюдены.

Право Учреждения на защиту при производстве по делу реализовано.

Административное наказание назначено Учреждению в пределах санкции части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции, действовавшей на момент совершения административного правонарушения).

Жалобы на акты, состоявшиеся по делу об административном правонарушении, рассмотрены в установленном главой 30 Кодекса Российской Федерации об административных правонарушениях порядке, доводы жалоб, имеющие правовое значение для дела, получили надлежащую оценку.

Нарушений норм процессуального закона при производстве по делу допущено не было, нормы материального права применены правильно.

Таким образом, обстоятельств, которые в силу пунктов 2-4 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях могли повлечь изменение или отмену обжалуемых судебных актов, не установлено.

На основании изложенного, руководствуясь статьями 30.12-30.18 Кодекса Российской Федерации об административных правонарушениях, судья Верховного Суда Российской Федерации

постановила:

постановление исполняющего обязанности мирового судьи судебного участка № 370 Тверского района города Москвы от 07 августа 2024 года, решение судьи Тверского районного суда города Москвы от 03 февраля 2025 года и постановление судьи Второго кассационного суда общей юрисдикции от 01 октября 2025 года, вынесенные в отношении Министерства труда и социальной защиты Российской Федерации по делу об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, оставить без изменения, жалобу защитника Безпрозванных А.Ю. - без удовлетворения.

Судья Верховного Суда

Российской Федерации И.Н. Переверзева