УИД 77MS0422-01-2023-002665-09

№ дела 5-1259/2023

ПОСТАНОВЛЕНИЕ

30 ноября 2023 года <...>

Мировой судья судебного участка № 374 Таганского района г. Москвы Михалева А.В., исполняющий обязанности мирового судьи судебного участка № 422 Таганского района г. Москвы, рассмотрел дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях

в отношении юридического лица АО «ДОЗОР -ТЕЛЕПОРТ», расположенного по адресу: ..., сведения о привлечении к административной ответственности в материалах дела отсутствуют,

УСТАНОВИЛ:

По результатам мониторинга в сети «Интернет» было выявлено, что АО «ДОЗОР -ТЕЛЕПОРТ», допустило нарушение требований ч.1 ст.6, ст.7 и ст.10.1 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные работников Оператора, повлекшего за собой распространение персональных данных работников Оператора неограниченному кругу лиц, путем их размещения в сети «Интернет» по адресам: ...за что предусмотрена административная ответственность по ч.1 ст.13.11 КоАП РФ.

В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 17.07.2006 № 152-ФЗ «О персональных данных» поступило письмо Оператора от 14.07.2023 №196/23, содержащее информацию о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Согласно письму, причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ - хакерская атака.

В судебное заседание законный представитель АО «ДОЗОР -ТЕЛЕПОРТ» не явился, о времени и месте судебного заседания извещен надлежащим образом, об отложении судебного заседания не просил. Законный представитель – генеральный директор АО «ДОЗОР -ТЕЛЕПОРТ» ФИО1 направил в суд письменные пояснения, в которых АО «ДОЗОР -ТЕЛЕПОРТ» вину в совершении административного правонарушения не признает, поскольку 29.06.2023 в результате хакерской атаки неустановленных лиц на сетевое оборудование АО «ДОЗОР -ТЕЛЕПОРТ» в сеть интернет попали персональные данные работников. По факту хакерской атаки АО «ДОЗОР -ТЕЛЕПОРТ» приняло меры по предотвращению распространения персональных данных, а также подало заявление начальнику Отдела МВД России по району Сокол г. Москвы о принятии мер к установлению и розыску лиц, совершивших противоправные действия, повлекшие уничтожение и копирование компьютерной информации, распространение в сети интернет персональных данных работников. Просил производство по делу прекратить, а также учесть, что АО «ДОЗОР -ТЕЛЕПОРТ» является субъектом малого предпринимательства и впервые привлекается к административной ответственности.

Суд, исследовав письменные материалы дела, приходит к следующим выводам.

Согласно части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными; под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случаях, установленных в части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Согласно ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Совершенное АО «ДОЗОР -ТЕЛЕПОРТ» административное правонарушение, предусмотренное ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, объективно подтверждается материалами дела:

- протоколом об административном правонарушении № АП-77/09/1234 от 25.09.2023 года;

- уведомлением Роскомнадзора в адрес руководителя Управления Роскомнадзора по Центральному федеральному округу о направлении материалов для проверки мер реагирования в порядке, установленном ст.28.1 КоАП РФ, в отношении АО «ДОЗОР -ТЕЛЕПОРТ»;

- уведомлением АО «ДОЗОР -ТЕЛЕПОРТ» от 14.07.2023 года о факте неправомерной или случайной передаче персональных данных, имевшей место 29 июня 2023 года в результате хакерской атаки неустановленных лиц;

- снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные, а также другие материалы дела;

Совокупность вышеприведенных письменных доказательств по делу у суда не вызывает сомнений, они последовательны, непротиворечивы и полностью согласуются между собой, в связи с чем суд находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, а потому считает возможным положить их в основу постановления.

При изучении скриншотов с сайта в сети Интернет, усматривает наличие персональных данных как физических в объеме: фамилия, имя, отчество. При этом, согласия субъектов персональных данных на их распространение, суду не представлено. Кроме этого, не имеет юридического значения, относятся ли эти данные к сотрудникам или клиентам Оператора, поскольку в данном случае имеет место быть факт нарушения положений ст. 6, 7 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Из материалов дела следует, что персональные данные работников Оператора стали доступны в информационно-коммуникационной сети «Интернет» неопределенному кругу лиц.

Таким образом, сам факт утечки персональных данных работников Оператора является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

В ходе судебного разбирательства судом установлено, что оператор не обеспечил конфиденциальность информации персональных данных работников и допустил обработку (передачу) хранящейся у него информации в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

То обстоятельство, что обработка (распространение) персональных данных связана с несанкционированным доступом к данным работников Общества, не имеет значения для квалификации содеянного по ч. 1 ст. 13.11 КоАП РФ,

При таких обстоятельствах, суд приходит к выводу о том, что АО «ДОЗОР -ТЕЛЕПОРТ», допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Оснований для прекращения производства по делу, суд не усматривает.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, финансовое положение, привлечение к административной ответвенности впервые и считает возможным назначить наказание в виде штрафа.

Разрешая ходатайство законного представителя Общества о назначении административного наказания в виде предупреждения суд не находит оснований для его удовлетворения по следующим основаниям.

Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

Частью 1 ст. 4.1.1 КоАП РФ установлено, что являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Таким образом, действующее законодательство предусматривает два условия, при одновременном наличии которых имеются основании для применения нормы ч. 1 ст. 4.1.1 КоАП РФ: а) внесение организации в Единый реестр субъектов малого и среднего предпринимательств, б) отсутствие в результате совершения административного правонарушения возникновения угрозы причинения вреда неопределенному кругу лиц.

Вместе с тем анализ взаимосвязанных положений ч. 2 ст. 3.4 и ч. 1 ст. 4.1.1 КоАП РФ применительно к обстоятельствам настоящего дела не позволяет сделать вывод о наличии оснований для назначения АО «ДОЗОР -ТЕЛЕПОРТ» наказания в виде предупреждения, поскольку в данном случае угроза причинения вреда заключается не в наступлении каких-либо материальных последствий от правонарушения, а в пренебрежительном отношении АО «ДОЗОР -ТЕЛЕПОРТ» к исполнению своих публично-правовых обязанностей, возложенных на него законодательством, поскольку отношения, связанные с обработкой персональных данных физических лиц, направлены на обеспечение защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Между тем, при назначении наказания суд учитывает следующие положения законодательства.

В соответствии с частью 2 статьи 4.1.2 КоАП РФ в случае, если санкцией статьи (части статьи) раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях не предусмотрено назначение административного наказания в виде административного штрафа лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, административный штраф социально ориентированным некоммерческим организациям, включенным по состоянию на момент совершения административного правонарушения в реестр социально ориентированных некоммерческих организаций - получателей поддержки, а также являющимся субъектами малого и среднего предпринимательства юридическим лицам, отнесенным к малым предприятиям, в том числе к микропредприятиям, включенным по состоянию на момент совершения административного правонарушения в единый реестр субъектов малого и среднего предпринимательства, назначается в размере от половины минимального размера (минимальной величины) до половины максимального размера (максимальной величины) административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, либо в размере половины размера административного штрафа, предусмотренного санкцией соответствующей статьи (части статьи) для юридического лица, если такая санкция предусматривает назначение административного штрафа в фиксированном размере.

Поскольку АО «ДОЗОР -ТЕЛЕПОРТ» включено в Единый реестр субъектов малого и среднего предпринимательства 10.08.2018 (категория малое предприятие), суд полагает необходимым назначить размер штрафа с учетом положений части 2 статьи 4.1.2 КоАП РФ.

На основании изложенного, руководствуясь ст.ст. 4.1.2, 23.1, 29.9-29.11 Кодекса РФ об административных правонарушениях, суд

ПОСТАНОВИЛ:

Признать юридическое лицо - АО «ДОЗОР -ТЕЛЕПОРТ» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде штрафа в размере 30 000 (тридцать тысяч) рублей.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805012594222308927, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1259/422/2023, постановление от 30.11.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО "ДОЗОР-ТЕЛЕПОРТ". Судебный участок № 422 тел.: <***>, +7(499)753-05-62, +7(495)609-90-74.

Разъяснить положения ст. 32.2 КоАП РФ, согласно которой административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Постановление может быть обжаловано в Таганский районный суд города Москвы через мировую судью в течение десяти суток со дня вручения копии постановления.

Мировой судья А.В. Михалева