УИД: 77MS0389-01-2025-000978-61

№ 05-0775/389/2024

ПОСТАНОВЛЕНИЕ

город Москва 19 марта 2025 года

Мировой судья судебного участка № 389 Тверского района города Москвы Розина К.А., с участием:

представителя Управления Роскомнадзора по Центральному федеральному округу *** В.А.,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении:

АО «МЕГАФОН РИТЕЙЛ», *** ,

УСТАНОВИЛ:

АО «МЕГАФОН РИТЕЙЛ» совершило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 КоАП РФ, ст. 17.13 КоАП РФ, и эти действия не содержат признаков уголовно наказуемого деяния.

Так, 20.10.2024 в 20 часов 55 минут юридическое лицо АО «МЕГАФОН РИТЕЙЛ», нарушило требования ч. 1 ст. 6, ст. 7 и ст. 9 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон "О персональных данных") в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные субъектов Оператора, повлекшего за собой распространение персональных данных субъектов Оператора неограниченному кругу лиц. Таким образом, АО «МЕГАФОН РИТЕЙЛ» осуществил неправомерную обработку персональных данных в нарушение ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных". Своими действиями АО «МЕГАФОН РИТЕЙЛ» совершило административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Представитель АО «МЕГАФОН РИТЕЙЛ», в отношении которого ведется производство по делу, в судебное заседание не явился, направил письменные объяснения, в котором с протоколом не согласился в связи с отсутствием состава и события правонарушения.

Представитель Управления Роскомнадзора по Центральному федеральному округу по доверенности *** В.А. в судебном заседании доводы, изложенные в протоколе, поддержала, просила привлечь к административной ответственности в пределах санкции статьи.

Потерпевшая *** О.В. – не явилась, извещена надлежащим образом о дате и месте судебного заседания.

Факт совершения АО «МЕГАФОН РИТЕЙЛ» правонарушения подтверждается представленными по делу доказательствами, а именно:

- протоколом об административном правонарушении №АП-77/08/120 от 11 февраля 2025 года, согласно которому: В Управление Роскомнадзора по Мурманской области поступило обращение *** Татьяны Васильевны (вх. №06-1376/51 от 21.10.2024), *** Ольги Васильевны (вх. №02-06-1398/51 от 24.10.2024) (далее - Заявители) о возможном нарушении АО «МЕГАФОН РИТЕЙЛ» обязательных требований действующего законодательства Российской Федерации в области персональных данных. Поступившие материалы обращений содержат информацию о том, что 20.10.2024 *** Татьяна Васильевна и *** Ольга Васильевна обращались в салон сотовой связи в ТРЦ «***» (г. ***) по вопросам предоставления услуг. По результатам посещения указанного салона связи заявители обнаружили факт свободного доступа третьих лиц к их персональным данным (ФИО, дата рождения, паспортные данные, место регистрации). Предоставление доступа к персональным данным заявителей выразилось в следующем. Во время обслуживания сотрудником салона связи *** Татьяны Васильевны было обнаружено, что монитор специалиста салона связи расположен таким образом, что через стеклянное ограждение салона третьим лицам визуально доступны её персональные данные, выводимые на экран монитора. При обращении *** Ольги Васильевны к сотруднику салона *** Татьяна Васильевна осуществила фотографирование экрана монитора салона связи снаружи через стеклянное ограждение в подтверждение факта доступа третьих лиц к персональным данным клиентов, в частности *** О.В. Заявителями к обращениям представлены сделанные фотографии, на которых видны персональные данные *** Ольги Васильевны в объеме: фамилия, имя, отчество, дата рождения, адрес регистрации, серия и номер паспорта. Таким образом, АО «МЕГАФОН РИТЕЙЛ» осуществил неправомерную обработку персональных данных в нарушение ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных". Своими действиями АО «МЕГАФОН РИТЕЙЛ» совершило административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях;

- копией обращения *** О.В. о привлечении АО «МЕГАФОН РИТЕЙЛ» к административной ответственности от 23.10.2024;

- фотоматериалами;

- копией обращения *** Т.В. о привлечении АО «МЕГАФОН РИТЕЙЛ» к административной ответственности от 21.10.2024;

- ответом на запрос №5/7-11-LASB-Исх-00884/24 от 12.12.2024, согласно которому АО «Мегафон Ритейл» не раскрывало третьим лицам и не распространяло персональные данные без согласия субъекта персональных данных. Монитор специалиста в обзор установленных видеокамер не попадает, персональные данные, выводимые на монитор, с камер видеонаблюдения недоступны третьим лицам;

- определением об отказе в возбуждении дела об административном правонарушении №ОО-51/0/242 от 19.12.2024.

Изучив материалы дела, мировой судья приходит к выводу о том, что протокол об административном правонарушении составлен в соответствии с требованиями ст.28.2 Кодекса РФ об административных правонарушениях, должностным лицом органа, уполномоченного рассматривать дела об административных правонарушениях.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ч.3 ст. 23 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ персональные данные – уполномоченный орган по защите прав субъектов персональных данных имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.

Согласно п. 2 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных").

В судебном заседании установлено, что деятельсноть по представлению услуг связи в салоне осуществляет АО «МЕГАФОН РИТЕЙЛ», которым допущено предоставление третьим лицам свободного доступа к персональным данным ФИО1 Сведений о том, что потерпевшей было дано согласие АО «МЕГАФОН РИТЕЙЛ» на обработку персональных данных, не представлено. При указанных обстоятельствах, размещенные сведения повлекли раскрытие персональных данных потерпевших неопределенному кругу лиц.

К доводам представителя привлекаемого лица о том, что нарушений юридическим лицом не допущено и в его действиях отсутствует состав административного правонарушения, предусмотренного ч. 2 ст. 13.11 КоАП РФ, мировой судья относится критически, так как они полностью опровергаются исследованными в ходе судебного заседания материалами дела. По мнению мирового судьи, данная позиция является способом его защиты и направлена на избежание ответственности по ч. 2 ст. 13.11 КоАП РФ. Обстоятельств, смягчающих или отягчающих административную ответственность должностного лица, не установлено.

В силу ч. 1 ст. 29.5 Кодекса РФ об административных правонарушениях дело об административном правонарушении рассматривается по месту его совершения. Однако, рассматривая данную норму, необходимо иметь ввиду п. «з» п. 3 разъяснений Пленума Верховного Суда РФ от 24.03.2005 N 5 (ред. от 23.12.2021) "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях", согласно которым при определении территориальной подсудности дел об административных правонарушениях, объективная сторона которых выражается в бездействии в виде неисполнения установленной правовым актом обязанности, необходимо исходить из места жительства физического лица, в том числе индивидуального предпринимателя, места исполнения должностным лицом своих обязанностей либо места нахождения юридического лица, определяемого в соответствии со статьей 54 ГК РФ. Вместе с тем, подсудность дел об административных правонарушениях, возбужденных в отношении юридических лиц по результатам проверки их филиалов, определяется местом нахождения филиалов, в деятельности которых соответствующие нарушения были выявлены и должны быть устранены.

Таким образом, доводы представителя привлекаемого лица о нарушении правил подсудности мировой судья расценивает как основанные на неверном толковании норм процессуального права, поскольку согласно выписке из ЕГРЮЛ местом нахождения юридического лица АО «МЕГАФОН РИТЕЙЛ» является: г. Москва, ***.

В силу ст. 1.5 КоАП РФ, лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. В соответствии с ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность. Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. Понятие вины юридических лиц раскрывается в части 2 статьи 2.1 КоАП РФ. При этом в отличие от физических лиц в отношении юридических лиц КоАП РФ формы вины (статья 2.2 КоАП РФ) не выделяет.

Следовательно, и в тех случаях, когда в соответствующих статьях Особенной части КоАП РФ возможность привлечения к административной ответственности за административное правонарушение ставится в зависимость от формы вины, в отношении юридических лиц требуется лишь установление того, что у соответствующего лица имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но им не были приняты все зависящие от него меры по их соблюдению (часть 2 статьи 2.1 КоАП РФ). Обстоятельства, указанные в части 1 или части 2 статьи 2.2 КоАП РФ, применительно к юридическим лицам установлению не подлежат.

АО «МЕГАФОН РИТЕЙЛ» являясь юридическим лицом, обязано осуществлять свою деятельность в соответствии с действующим законодательством Российской Федерации, предвидеть последствия совершения или не совершения юридически значимых действий, чего в данном случае им сделано не было.

В материалах дела отсутствуют доказательства, подтверждающие, что Обществом приняты все зависящие от него меры по соблюдению вышеприведенных требований закона.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания АО «МЕГАФОН РИТЕЙЛ» виновным в совершении административного правонарушения, а действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, поскольку им действительно не обеспечило конфиденциальность информации пользователей и допустил обработку (передачу) хранящейся у него информации в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

При назначении наказания мировой судья учитывает обстоятельства дела, характер и степень общественной опасности совершенного правонарушения, имущественное и финансовое положение общества, и приходит к выводу о назначении наказания в виде штрафа.

Учитывая изложенное, руководствуясь ст.ст.29.9-29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

АО «МЕГАФОН РИТЕЙЛ» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить административное наказание в виде штрафа в размере 60 000 (шестьдесят тысяч) рублей.

Административный штраф перечислить по следующим реквизитам:

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805007753892509551, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0775/389/2025, постановление от 19.03.2025 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО "МЕГАФОН РИТЕЙЛ". Судебный участок № 389 тел.: <***>.

Копию квитанции об уплате административного штрафа представить на судебный участок № 389 Тверского района города Москвы, либо на электронную почту судебного участка: mirsud389@ums-mos.ru.

Разъяснить лицу, привлекаемому к административной ответственности, что административный штраф должен быть уплачен им не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки уплаты штрафа.

При неуплате административного штрафа в срок сумма штрафа на основании ст.32.2 Кодекса РФ об административных правонарушениях будет взыскана в принудительном порядке.

Постановление может быть обжаловано в Тверской районный суд города Москвы через судебный участок № 389 Тверского района города Москвы в течение десяти дней со дня получения копии постановления.

Мировой судья К.А. Розина