Мировой судья судебного участка N 361
Судья Басманного районного суда адрес фио, с участием защитника ООО ... по доверенности - фио, представителей Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по доверенностям - фио, фио, рассмотрев жалобу защитника ООО ... по доверенности - фио на постановление мирового судьи судебного участка N 361 адрес Москвы от 07 марта 2024 года по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ в отношении ООО ...,
установил:
Постановлением мирового судьи судебного участка N 361 адрес от 07 марта 2024 года ООО ... признано виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначено административное наказание в виде штрафа в размере сумма.
Как следует из постановления мирового судьи, Управление Роскомнадзора по Центральному федеральному округу на основании пункта 3 Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 25.01.2016 N 38, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на адрес и адрес.
Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсе https://t.me/base_osina/146, выявлен факт наличия базы данных ООО ... (далее - Оператор), содержащей персональные данные участников бонусной программы и пользователей оператора в объеме: ФИО, адрес электронной почты, телефон, количество бонусных рублей.
В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" поступили уведомления Оператора от 05.12.2023 N 6270978 и от 07.12.2023 N 6273975 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
Согласно уведомления о факте неправомерной или случайной передачи персональных данных Оператора предполагаемой причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ внешнего пользователя. Установлено, что несанкционированный доступ был осуществлен неустановленным лицом с использованием автоматизированных средств.
Характеристики персональных данных: Участники бонусной программы, пользова-тели сайта Компании. 317000 записей. Состав ПДн: ФИО, адрес электронной почты, телефон, количество бонусных рублей.
Не согласившись с постановлением мирового судьи, защитник ООО ... по доверенности - фио обратилась с жалобой, в которой просит постановление мирового судьи отменить, ссылаясь на то, что постановление является незаконным. В жалобе защитник указывает, что не установлены и не описаны конкретные действия/бездействие ООО ..., которые привели к нарушению, не подтверждена причинно-следственная связь между действиями/бездействием ООО ... и выявленными нарушениями, не учтено, что в отношении ООО ... совершены противоправные действия со стороны третьих лиц, а также то, что ООО ... направило в Роскомнадзор РФ уведомление о факте неправомерной или случайной передачи персональных данных.
Защитник ООО ... по доверенности фио в судебное заседание явилась, доводы жалобы поддержала в полном объеме, пояснив, что сведений о том, что база данных принадлежит ООО ..., не имеется.
Представители Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по доверенностям фио, фио в судебное заседание явились, возражали против удовлетворения жалобы, указывая на то, что было зафиксировано количество бонусных рублей ООО ..., просил постановление мирового судьи оставить без изменения, жалобу - без удовлетворения.
Судья, выслушав участников процесса, проверив материалы дела, приходит к выводу о том, что постановление мирового судьи является законным и обоснованными, а жалоба удовлетворению не подлежит по следующим основаниям.
Выводы мирового судьи о доказанности вины ООО ... в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, соответствуют фактическим обстоятельствам дела и основаны на проверенных в судебном заседании доказательствах, а именно: протоколе об административном правонарушении N АП-77/09/1726 от 26.12.2023 года, отражающим факт и событие административного правонарушения; уведомлениями о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от 05.12.2023 N 6270978 и от 07.12.2023 N 6273975; скриншотом страницы сети Интернет по адресу: https://t.me/base_osina/146, содержащей персональные данные пользователей, представителей контрагентов и партнеров ООО ...; уведомлением ООО ... о составлении протокола об административном право-нарушении от 11.12.2023 N 107010-09/77; выпиской из ЕГРЮЛ; протоколе инцидента N 23-12-168; письменных пояснениях ООО ... от 25.12.2023 N ЮД-2023/372.
Указанные доказательства мировым судьей исследованы полно, объективно, всесторонне, в соответствии с требованиями ст. 26.11 Кодекса Российской Федерации об административных правонарушениях, и им дана надлежащая правовая оценка в их совокупности.
Административная ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.
Вывод мирового судьи о наличии в действиях ООО ... состава административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, вопреки доводам апелляционной жалобы, соответствует фактическим обстоятельствам дела и представленным доказательствам, которые всесторонне, полно и объективно исследовались в ходе судебного разбирательства и получили надлежащую оценку в обжалуемом постановлении.
Протокол об административном правонарушении и другие материалы дела составлены в соответствии с требованиями закона, надлежащим должностным лицом, не доверять сведениям, указанным в них, оснований не имеется, в связи с чем, судья признает их допустимыми доказательствами.
Протокол об административном правонарушении по своему содержанию и оформлению соответствует требованиям ст. 28.2 КоАП РФ, сведения, необходимые для правильного разрешения дела, в протоколе отражены.
В протоколе указаны сведения, предусмотренные ч. 2 ст. 28.2 КоАП РФ, в том числе описано событие вменяемого административного правонарушения, протокол подписан уполномоченным должностным лицом.
Довод стороны защиты о том, что в материалах дела отсутствуют доказательства наличия причинно-следственной связи между действиями/бездействием ООО ... и выявленными нарушениями, суд находит несостоятельным по следующим основаниям.
Согласно п. 3 Постановления Правительства Российской Федерации N 1119 от 01.11.2012 г. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные (далее - оператор), или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора (далее - уполномоченное лицо). Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
Вина ООО ... в совершении административного правонарушения подтверждается исследованными материалами дела, содержащими доказательства вины ООО ... в совершении административного правонарушения. Вместе с тем, доказательств, подтверждающих принятие Обществом всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, ООО ... не представлено.
В соответствии с ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Вместе с тем, доказательств, подтверждающих принятие Обществом всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, ООО ... не представлено. Предпринятые после совершения административного правонарушение меры, а именно уведомление об утечке персональных данных, не являются основанием для освобождения общества от административной ответственности.
Доказательств наличия объективных обстоятельств, препятствовавших утечку персональных данных, соблюдению требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" а также свидетельствующих о том, что ООО ... предприняло все зависящие от него меры по недопущению нарушения, отсутствуют.
Административное наказание в виде административного штрафа назначено в соответствии с требованиями ст. ст. 3.1, 3.5, 4.1 КоАП РФ, избранная мера соответствует характеру совершенного правонарушения, конкретным обстоятельствам, имеющим значение для дела.
Порядок и срок давности привлечения ООО ... к административной ответственности не нарушены.
Доводы, содержащиеся в жалобе, являются необоснованными и не содержат оснований к отмене либо изменению вынесенного мировым судьей постановления. Данные доводы основаны на неверном толковании норм права.
Жалоба не содержит доводов, влекущих отмену или изменение постановления мирового судьи.
Нарушений норм процессуального закона в ходе производства по делу не допущено, нормы материального права применены правильно, оснований для отмены или изменения постановления мирового судьи не имеется.
На основании изложенного, руководствуясь ст. 30.8 КоАП РФ,
решил:
Постановление мирового судьи судебного участка N 361 адрес Москвы от 07 марта 2024 года, по делу об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении ООО ... без изменения, жалобу защитника ООО ... по доверенности - фио - без удовлетворения.
Решение вступает в законную силу с момента его вынесения.
Решение может быть обжаловано во Второй кассационный суд общей юрисдикции в порядке, предусмотренном ст. ст. 30.12 - 30.19 Кодекса РФ об административных правонарушениях.
Судья
фио
Начать дискуссию