Дело №05-0827/416/2023

Уникальный идентификатор дела 77MS0416-01-2023-001846-68

ПОСТАНОВЛЕНИЕ

ПО ДЕЛУ ОБ АДМИНИСТРАТИВНОМ ПРАВОНАРУШЕНИИ

11 декабря 2023 года г. Москва, Пресненский Вал, д. 16, стр. 2

Мировой судья судебного участка № 416 района Арбат г. Москвы Азарова Д.Е., рассмотрев дело об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении

Акционерное общество «Райффайзенбанк» (далее – АО «Райффайзенбанк»), ***,

УСТАНОВИЛ:

Согласно протоколу об административном правонарушении № АГТ-36/5/607 от 07.11.2023 г. АО «Райффайзенбанк» по адресу: ***, 18.07.2023 г. осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 ст. 13.11 КоАП РФ и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

Правонарушение выразилось в том, что в Управление Роскомнадзора по Воронежской области (далее - Управление) поступило обращение гр. ***, (вх. № *** от 07.08.2023) (далее-Заявитель) по вопросу возможного нарушения законодательства о персональных данных АО «Райффайзенбанк» (далее Банк). В своем обращении Заявитель указывает, что 18.07.2023 при обращении в чат Банка с целью получения выписки по дебетовой карте, ей была представлена выписка по счету на 191 странице, содержащая персональные данные неизвестного ей лица - гр. ***, также являющегося клиентом Банка. В том числе, Заявителю были раскрыты следующие персональные данные гр. ***: ФИО, адрес места жительства (нахождения), сведения о движении денежных средств, персональные данные иных получателей денежных средств. Таким образом, Заявитель считает, что Банк раскрыл-передал ей персональные данные гр. *** в отсутствие правовых оснований и без его согласия. В связи с чем, ей было направлено заявление в уполномоченный орган о нарушении прав субъекта персональных данных - гр. ***.

В связи с вышеизложенными доводами Заявителя, на основании п. 1 ч. 3 ст. 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее Закон о персональных данных), Управлением в Банк был сделан соответствующий запрос, согласно доводам, содержащимся в обращении.

Исходя из представленных Банком сведений (вх. № 7570/36 от 05.09.2023), кредитная организация подтверждает факт ошибочного раскрытия-передачи Заявителю через чат Банка выписки по счету другого клиента.

Банком не предоставлено в Управление информации о наличии согласия гр. *** на обработку его персональных данных способом предоставление (раскрытие)-передача третьим лицам, равно как и отсутствует доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона персональных данных.

Таким образом, Банк допустил нарушение требований ч. 1 ст. 6, ст. 7 Закона о персональных данных, выразившееся в обработке персональных данных гр. *** способом предоставление (раскрытие)-передача их гр. *** через чат Банка в объеме: ФИО, адрес места жительства (нахождения), сведения о движении денежных средств, персональные данные иных получателей денежных средств, содержащихся в выписке по счету клиента от 18.07.2023 за период *** по номеру счета *** на *** странице, без согласия субъекта персональных данных гр. *** и в отсутствии правовых оснований, т.е. совершено административное правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ.

Законный представитель/Защитник АО «Райффайзенбанк» в судебное заседание не явился, извещен надлежащим образом – судебной повесткой, ходатайств об отложении рассмотрения дела не поступало.

При таких обстоятельствах, в соответствии со ст. 25.1 КоАП РФ, а так же п. 6 Постановления Пленума Верховного Суда РФ 24 марта 2005 года № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях», суд приходит к выводу о том, что АО «Райффайзенбанк» о времени и месте рассмотрения дела об административном правонарушении в отношении него извещен надлежащим образом, с соблюдением требований действующего законодательства, ходатайств об отложении рассмотрения дела до начала судебного заседания от него не поступало, а также в целях соблюдения сроков, предусмотренных ст. 4.5 КоАП РФ, судом, в соответствии с ч. 2 ст. 25.1 КоАП РФ, принято решение о рассмотрении дела в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении.

Изучив имеющиеся материалы дела, суд приходит к выводу, что вина юридического лица в совершении административного правонарушения, предусмотренного ст. 19.7 КоАП РФ полностью доказана и подтверждается имеющимися в материалах дела доказательствами:

- протоколом об административном правонарушении № АГТ-36/5/607 от 07.11.2023 г.;

- письменными объяснениями АО «Райффайзенбанк» от 07.11.2023 г., из которых следует, что оператор ошибочно направил в диалог выписку по счету другого клиента Банка, при обнаружении ошибки сотрудник удалил файл, клиенту принесли извинения, информация по инциденту передана руководителю сотрудника для проработки во избежание подобных ситуаций в будущем. Местом работы оператора является г. Ярославль, правонарушение совершено не умышленно. В письменных объяснениях так же имеется ходатайство о прекращении производства по делу в связи с отсутствием прямого умысла в действиях оператора;

- ответом на запрос АО «Райффайзенбанк», с отметкой о принятии Управлением от 05.09.2023 г. № 7570/36;

- сканом объяснительной записки от 23.08.2023 г. за подписью эксперта по банковским продуктам и сервису сектора обслуживания в неголосовых каналах 2;

- запросом Управления от 15.08.2023 г. № 8429-01/36;

- обращением Банка России от 03.08.2023 г. № С59-3/57052;

- обращением в Центр защиты прав потребителей в г. Ростов-на-Дону от 02.08.2023 г.;

- учредительными и регистрационными документами АО «Райффайзенбанк», иными материалами дела.

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях.

Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, и влечет наложение административного штрафа на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

В силу ч. 1 ст. 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.

П.1 ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", устанавливает, что персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу п. 3 ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 3 ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", понятие «обработка персональных данных» подразумевает, в том числе, обработку способом предоставление (раскрытие)-передача персональных данных.

При этом, предоставление персональных данных - это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

В соответствии со ст. 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. 3 ст. 9 Закона о персональных данных, обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона, возлагается на оператора.

Из материалов дела следует, что в Управление Роскомнадзора по Воронежской области (далее - Управление) поступило обращение гр. ***, (вх. № *** от 07.08.2023) (далее-Заявитель) по вопросу возможного нарушения законодательства о персональных данных АО «Райффайзенбанк» (далее Банк). В своем обращении Заявитель указывает, что 18.07.2023 при обращении в чат Банка с целью получения выписки по дебетовой карте, ей была представлена выписка по счету на *** странице, содержащая персональные данные неизвестного ей лица - гр. ***, также являющегося клиентом Банка. В том числе, Заявителю были раскрыты следующие персональные данные гр. ***: ФИО, адрес места жительства (нахождения), сведения о движении денежных средств, персональные данные иных получателей денежных средств, в отсутствие правовых оснований и без его согласия. В связи с чем, ей было направлено заявление в уполномоченный орган о нарушении прав субъекта персональных данных - гр. ***.

Указанные обстоятельства подтверждены ответом АО «Райффайзенбанк» от 05.09.2023 г. в ответ на запрос Управления.

На основании анализа норм вышеизложенного действующего законодательства, суд приходит к выводу, что в соответствии с ч. 2 ст. 2.1 КоАП РФ, юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность, но данным лицом не были предприняты все зависящие от него меры по их соблюдению.

При таких обстоятельствах, суд приходит к выводу о том, что АО «Райффайзенбанк» допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Достоверность указанных выше письменных доказательств у суда сомнений не вызывают, так как они последовательны, не противоречивы, согласуются между собой.

При этом ходатайство юридического лица о прекращении производства по делу в связи с отсутствием прямого умысла в действиях оператора удовлетворению не подлежит, поскольку факт ошибочного предоставления банковской выписки с персональными данными иного лица является обработкой персональных данных, несовместимой с целями сбора персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

То обстоятельство, что обработка (распространение) персональных данных связана с ошибкой сотрудника юридического лица, не имеет значения для квалификации содеянного по ч. 1 ст. 13.11 КоАП РФ.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

При назначении наказания, суд учитывает степень и характер общественной опасности совершенного административного правонарушения, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, данные об имущественном и финансовом положении АО «Райффайзенбанк», в связи с чем полагает правильным назначить наказание в пределах санкции ч.1 ст. 13.11 КоАП РФ в виде штрафа.

При этом, мировой судья не усматривает оснований для назначения обществу наказания в виде предупреждения, как и ниже низшего предела, предусмотренного санкцией ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

В соответствии с правовой позицией Конституционного Суда Российской Федерации, изложенной в Постановлении от 25 февраля 2014 года N 4-П, в условиях, когда нижняя граница административных штрафов для юридических лиц за совершение административных правонарушений составляет как минимум сто тысяч рублей, минимальный размер административного штрафа, назначаемого судом после провозглашения названного Постановления Конституционного Суда Российской Федерации, может быть снижен судом ниже низшего предела на основе требований Конституции Российской Федерации, в исключительных случаях, когда административный штраф в пределах санкции является для юридического лица весьма обременительным и приобретает характер избыточного административного принуждения.

Вводя для юридических лиц административные штрафы, минимальные размеры которых составляют значительную сумму, федеральный законодатель, следуя конституционным требованиям индивидуализации административной ответственности и административного наказания, соразмерности возможных ограничений конституционных прав и свобод, обязан заботиться о том, чтобы их применение не влекло за собой избыточного использования административного принуждения, было сопоставимо с характером административного правонарушения, степенью вины нарушителя, наступившими последствиями и одновременно позволяло бы надлежащим образом учитывать реальное имущественное и финансовое положение привлекаемого к административной ответственности юридического лица.

Таким образом, критериями для применения санкции ниже низшего предела, исходя из буквального содержания Постановления Конституционного Суда Российской Федерации от 25 февраля 2014 года N 4-П, являются характер и последствия совершенного административного правонарушения, степень вины привлекаемого к административной ответственности юридического лица, его имущественное и финансовое положение, а также иные имеющие существенное значение для индивидуализации административной ответственности обстоятельства, позволяющие обеспечить назначение справедливого и соразмерного административного наказания.

В данном случае из представленных материалов не усматривается очевидность избыточного ограничения прав АО «Райффайзенбанк», доказательств тому, что юридическое лицо находится в тяжелом финансовом положении, также не имеется.

Оснований для применения положений ст. 2.9, ч. 4 ст. 2.1, ч. 3.2 ст. 4.1 Кодекса РФ об административных правонарушениях, не имеется.

На основании изложенного, руководствуясь ст.ст.29.9-29.11 КоАП РФ, мировой судья,

ПОСТАНОВИЛ:

Признать АО «Райффайзенбанк» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях и назначить административное наказание в виде административного штрафа в размере 60 000 (шестидесяти тысяч) рублей.

В соответствии с ч. 1.1 ст.29.10 КоАП РФ разъясняется информация о получателе штрафа:

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805008274162305092, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0827/416/2023, постановление от 11.12.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО "Райффайзенбанк". Судебный участок № 416 тел.: <***>, +7(499)790-03-31, +7(495)609-90-74.

Согласно ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.

В силу ч. 1 ст. 20.25 КоАП РФ, неуплата административного штрафа в установленный срок влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Документ, свидетельствующий об оплате административного штрафа, необходимо представить мировому судье по адресу: <...> или по e-mail: mirsud416@ums-mos.ru .

Постановление может быть обжаловано в Пресненский районный суд г. Москвы в течение десяти суток со дня вручения или получения копии постановления через судебный участок № 416 района Арбат г. Москвы.

Мировой судья Д.Е. Азарова