дело № 5-8-586/2023

16MS0183-01-2023-001310-30

ПОСТАНОВЛЕНИЕ

29 августа 2023 года город Казань

Мировой судья судебного участка № 8 по Вахитовскому судебному району города Казани Республики Татарстан Г.Б. Урасинов, рассмотрев в зале суда № 2 расположенном в доме № 76 по улице Агрономическая города Казани, дело об административном правонарушении по части 1 статьи 13.11 КоАП РФ в отношении ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БМ ХОЛДИНГ" (420111, РЕСПУБЛИКА ТАТАРСТАН, КАЗАНЬ ГОРОД, ЛОБАЧЕВСКОГО УЛИЦА, ДОМ 10, КОРПУС 2, ОГРН: <***>, Дата присвоения ОГРН: 18.02.2008, ИНН: <***>, КПП: 165501001, директор: ФИО1).

УСТАНОВИЛ:

Согласно протоколу об административном правонарушении № АП-16/4/438 от 21 июня 2023 года, ООО «БМ ХОЛДИНГ» (далее Оператор) допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к информационным системам персональных данных, повлекшего за собой распространение неограниченному кругу лиц персональных данных клиентов Оператора (пол, дата рождения, имя, род деятельности, телефон) путем их размещения в сети Интернет. Уведомление о факте неправомерной или случайной передаче персональных данных направлено Оператором в адрес Роскомнадзора 19 апреля 2023 года (№ 6027110). Согласно представленной информации – дата и время выявления инцидента: 11 часов 01 минута 18 апреля 2023 года. Предполагаемой причиной, повлекшей нарушение прав субъектов персональных данных, является неправомерный доступ к базе данных путем эксплуатации уязвимостей ПО MySQL.

Представители Роскомнадзора ФИО2, ФИО3, ФИО4 поддержали протокол об административном правонарушении.

Представитель ООО «БМ ХОЛДИНГ» ФИО5 представил письменные объяснения по делу, просил прекратить производство по делу об административном правонарушении.

Суд, выслушав участников процесса, исследовав материалы дела, приходит к следующему.

В соответствии с частью 1 статьи 13.11 КоАП РФ, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.

Объективную сторону административного правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ, образуют действия, выразившиеся в нарушении установленного порядка обработки персональных данных.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, либо в случаях, предусмотренных пунктами 2-11 части 1 данной статьи.

Согласно части 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Вина ООО «БМ ХОЛДИНГ» в совершении административного правонарушения подтверждается протоколом об административном правонарушении № АП-16/4/438 от 21.06.2023; уведомлением о факте неправомерной или случайной передачи (представления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от 19 апреля 2023 года (№ 6027110); скринфотами от 03.04.2023 (https://c/1501350509/347).

Судом установлено, что неправомерный доступ к базе данных ООО «БМ ХОЛДИНГ» имел место 9 сентября 2022 года, данный факт выявлен Роскомнадзором 3 апреля 2023 года.

Суд считает установленной вину ООО «БМ ХОЛДИНГ» в совершении административного правонарушения, ответственность за которое предусмотрена частью 1 статьи 13.11 КоАП РФ.

Доводы представителя ООО «БМ ХОЛДИНГ» об отсутствии состава административного правонарушения – не нашли своего подтверждения, противоречат совокупности собранных по делу доказательств, в связи с чем, суд относится к ним критически и считает, что они заявлены с целью избежания ответственности за вменяемое административное правонарушение.

В соответствии с частью 2 статьи 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Обстоятельств исключающих производство по делу, судом не установлено.

При назначении наказания суд учитывает степень и характер административного правонарушения, смягчающие и отягчающие обстоятельства судом не установлены.

Обстоятельств исключающих производство по делу, судом не установлено.

В соответствии с частью 3 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса.

Согласно частью 3.5 статьи 4.1 Кодекса Российской Федерации об административных правонарушениях, административное наказание в виде предупреждения назначается в случаях, если оно предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, за впервые совершенные административные правонарушения при отсутствии причинения вреда или угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба..

В соответствии с частью 1 статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях, за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15, 13.37, 14.31, 14.33, 14.56, 15.21, 15.27.3, 15.30, 19.3, 19.5, 19.5.1, 19.6, 19.7.5-2, 19.8 - 19.8.2, 19.23, частями 2 и 3 статьи 19.27, статьями 19.28, 19.29, 19.30, 19.33, 19.34, 20.3, частью 2 статьи 20.28 (ч. 2 ст. 4.1.1 КоАП РФ).

Правонарушение, предусмотренное частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, не входит в перечень административных правонарушений, перечисленных в части 2 статьи 4.1.1 названного Кодекса, при совершении которых административное наказание в виде административного штрафа не подлежит замене на предупреждение.

Возможность назначения данного вида административного наказания предусмотрена также в силу статьи 1 Федерального закона от 14 июля 2022 г. № 290 "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях" и статью 1 Федерального закона "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", в силу которой в статью 4.1.1 Кодекса Российской Федерации об административных правонарушениях внесены изменения, касающиеся возможности применения административного наказания в виде предупреждения в отношении физических и юридических лиц за впервые совершенное административное правонарушение.

Из материалов дела следует, что ООО «БМ ХОЛДИНГ» ранее к административной ответственности не привлекалось, при этом совершенное правонарушение не повлекло причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей либо других негативных последствий. При этом, оснований для признания правонарушения малозначительным не имеется.

руководствуясь статьями 29.9, 29.10 КоАП РФ, мировой судья –

ПОСТАНОВИЛ:

Признать ООО «БМ ХОЛДИНГ» виновным в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде штрафа в размере 60 000 рублей в доход государства.

На основании статьи 4.1.1 Кодекса Российской Федерации об административных правонарушениях, назначенное наказание в виде административного штрафа – заменить на предупреждение.

Постановление может быть обжаловано непосредственно в Вахитовский районный суд города Казани в течение 10 суток со дня вручения или получения его копии, либо в тот же срок через мирового судью.

Мировой судья

Копия верна

Резолютивная часть постановления объявлена 29.08.2023, по окончании рассмотрения дела.

Постановление составлено в полном объеме 29.08.2023.

Мировой судья Г.Б. Урасинов