Постановление по делу № 05-0518/2023 от 17.05.2023

№ 5-518/2023

77RS0005-02-2023-005020-80

ПОСТАНОВЛЕНИЕ

Резолютивная часть постановления объявлена 17 мая 2023 года

Полный текст постановления изготовлен 19 мая 2023 года

адрес 19 мая 2023 года

Судья Головинского районного суда адрес фио, рассмотрев дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении:

- общества с ограниченной ответственностью «ПУМА-РУС» (далее – ООО «ПУМА-РУС»), юридический адрес: адрес, ИНН <***>, КПП 774301001, ОГРН <***>, дата регистрации: 13.01.2003, ранее не привлекавшегося к административной ответственности за совершение однородных правонарушений,

УСТАНОВИЛ:

ООО «ПУМА-РУС» совершило административное правонарушение, предусмотренное ч.1 ст.13.11 Кодекса РФ об административных правонарушениях - обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, при этом эти действия не содержат уголовно наказуемого деяния.

Так, 22.02.2023 в 14 час. 20 мин. Роскомнадзором было установлено, что ООО «ПУМА-РУС», зарегистрированное по адресу: адрес, в нарушение требований ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", допустило передачу персональных данных без предоставления согласия на обработку персональных данных субъектов, поскольку база данных клиентов Оператора, содержащая: ФИО, дату рождения, телефон, электронную почту клиентов, стала доступна неограниченному кругу лиц, о чем в адрес Роскомнадзора было направлено уведомление о факте неправомерной или случайной передачи персональных данных Оператора от 27.02.2023 № 5960123, согласно которому злоумышленник с помощью панели администрирования получил доступ к файловой системе сервера на котором располагается вебсервер тестового стенда https://stage.ru.puma.com/, а также располагаются резервные копии базы данных сайта интернет-магазина https://ru.puma.com/.

По данному факту должностным лицом Управления Роскомнадзора по Центральному федеральному округу в отношении ООО «ПУМА-РУС» 13.04.2023 составлен протокол об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ.

ООО «ПУМА-РУС» о времени и месте рассмотрения дела извещено надлежащим образом, обеспечило явку защитника по доверенности – фио, которая в судебном заседании вину ООО «ПУМА-РУС» признала и пояснила, что подрядчик уведомил ООО «ПУМА-РУС», о том, что произошла утечка персональных данных субъектов, в связи с чем была проведена проверка, юридическое лицо сразу уведомило о данном факте Роскомнадзор, направили клиентам информацию о том, как сменить пароль. Данное правонарушение совершено впервые, в связи с чем при назначении наказания защитник просила ограничится предупреждением.

Исследовав и проверив материалы дела об административном правонарушении, выслушав защитника, считаю, что вина ООО «ПУМА-РУС» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, подтверждается следующими доказательствами:

- протоколом об административном правонарушении № АП-77/09/398 от 13.04.2023 в отношении ООО «ПУМА-РУС» по обстоятельствам совершения административного правонарушения по ч. 1 ст. 13.11 КоАП РФ;

- письмом от 30.03.2023 № 08-26430 на имя руководителя Управления Роскомнадзора по Центральному федеральному округу по факту выявления неправомерного доступа к базе данных, содержащей персональные данные клиентов ООО «ПУМА-РУС»;

- уведомлением о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от 22.02.2023;

- скриншотом экрана базы данных, расположенной в сети интернет, содержащей персональные данные клиентов ООО «ПУМА-РУС»;

- выпиской из ЕГРЮЛ № ЮЭ9965-23-51905759 от 13.04.2023, содержащей сведения ООО «ПУМА-РУС».

Оценивая в совокупности собранные доказательства, суд находит их достоверными и объективными, поскольку они последовательны, непротиворечивы и согласуются между собой, и считает вину ООО «ПУМА-РУС» в совершении правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, установленной и полностью доказанной.

Вышеперечисленные доказательства соответствуют действующим нормам Кодекса РФ об административных правонарушениях, существенных нарушений закона при их составлении, которые могли бы повлечь признание их недопустимыми доказательствами по делу, суд не усматривает, в связи с чем, признает их относимыми и допустимыми доказательствами по делу.

Суд доверяет исследованным доказательствам, поскольку они являются последовательными, непротиворечивыми, согласуются между собой, ввиду чего суд находит их достоверными и объективными.

В соответствии с частью 1 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

На основании пункта 3 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Статьёй 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" закреплены требования к условиям обработки персональных данных.

В силу статьи 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Статьёй 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" установлены особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения.

При решении вопроса о виновности юридического лица в совершении административного правонарушения именно на него возлагается обязанность по доказыванию принятия всех зависящих от него мер по соблюдению правил и норм, тогда как в материалах настоящего дела отсутствуют доказательства, подтверждающие тот факт, что ООО «ПУМА-РУС» были приняты все зависящие от него меры по предупреждению совершения административного правонарушения в отсутствие каких-либо препятствий для соблюдения положений законодательства.

Тот факт, что общество самостоятельно уведомило Роскомнадзор о факте неправомерной и случайной передачи персональных данных Оператора не свидетельствует об отсутствии в действиях юридического лица состава правонарушения, поскольку ООО «ПУМА-РУС» допустило передачу персональных данных без предоставления согласия на обработку персональных данных субъектов, причины по которым произошла передача данных не влияют на квалификацию действий привлекаемого лица.

Действия ООО «ПУМА-РУС» суд квалифицирует по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.

Вопреки доводам защитника фио, по настоящему делу об административном правонарушении оснований замены административного штрафа на предупреждение, не имеется.

Так, с учетом взаимосвязанных положений части 3 статьи 3.4 и части 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях возможность замены наказания в виде административного штрафа предупреждением допускается при наличии совокупности всех обстоятельств, указанных в части 2 статьи 3.4 указанного Кодекса.

Вместе с тем, в рассматриваемом случае не следует, что имеются условия, предусмотренные частью 2 статьи 3.4 Кодекса Российской Федерации при которых допускается замена административного штрафа предупреждением.

Доводы защитника о необходимости применения статьи 2.9 Кодекса Российской Федерации об административных правонарушениях с освобождением от административной ответственности в силу малозначительности совершенного правонарушения несостоятельны.

В соответствии с положениями статьи 2.9 Кодекса Российской Федерации об административных правонарушениях при малозначительности совершенного административного правонарушения судья может освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием.

Из буквального толкования данной нормы следует, что применение статьи 2.9 Кодекса Российской Федерации об административных правонарушениях при рассмотрении дел об административном правонарушении является правом, а не обязанностью суда.

Обстоятельств, указывающих на малозначительность совершенного правонарушения, из материалов дела не усматривается.

Оснований для прекращения производства по делу и освобождения привлекаемого лица от административной ответственности суд не усматривает.

При назначении административного наказания, суд учитывает характер совершенного административного правонарушения, а также данные об ООО «ПУМА-РУС», которое ранее не привлекалось к административной ответственности за однородные правонарушения, защитник юридического лица вину Общества в совершении правонарушения признала, что суд относит к числу обстоятельств, смягчающих административную ответственность, отсутствие отягчающих обстоятельств и с учетом обстоятельств дела считает необходимым назначить наказание в виде административного штрафа в минимальном размере, предусмотренном для юридических лиц санкцией ч. 1 ст.13.11 Кодекса РФ об административных правонарушениях, не усматривая при этом оснований для снижения штрафа ниже нижнего предела предусмотренного санкцией.

На основании вышеизложенного и, руководствуясь ст.ст.29.7, 29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать общество с ограниченной ответственностью «ПУМА-РУС» виновным в совершении правонарушения, предусмотренного ч. 1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде административного штрафа в размере сумма.

Штраф необходимо уплатить не позднее 60 дней со дня вступления постановления в законную силу по указанным ниже реквизитам:

- УФК по адрес (Департамент по обеспечению деятельности мировых судей адрес, л/с <***>), ИНН: <***>, КПП: 770401001, ОКАТО: 45286552000, ОКТМО: 45374000, Банк – ГУ Банка России по адрес Москва 35, БИК: 004525988, банковский счёт № УФК по адрес, открытого в ГУ Банка России по ЦФО (к/с): 40102810545370000003, казначейский счёт (р/с) № 03100643000000017300, КБК: 80511601203010000140.

Документ, свидетельствующий об уплате административного штрафа, следует представить в Головинский районный суд адрес по адресу: адрес и фио, д.31, к.2, (электронная почта: sostav-adm@05.msksud.ru). При отсутствии документа, свидетельствующего об уплате административного штрафа, постановление о наложении административного штрафа с отметкой о его неуплате направляется судебному приставу-исполнителю для исполнения.

В силу ст. 20.25 Кодекса РФ об административных правонарушениях, неуплата административного штрафа в срок, предусмотренный кодексом, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не сумма прописью либо административный арест на срок до пятнадцати суток.

Постановление может быть обжаловано в Московский городской суд в течение 10 суток со дня вручения или получения копии.

Судья А.А. Королева