УИД 77MS0422-01-2023-002551-60

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

(резолютивная часть оглашена 09 ноября 2023 года)

10 ноября 2023 года <...>

Мировой судья судебного участка № 374 Таганского района г. Москвы А.В. Михалева, исполняющий обязанности мирового судьи судебного участка № 422 Таганского района г. Москвы, рассмотрел дело № 5-1178/23 об административном правонарушении, предусмотренном ч. 9 ст. 13.11 КоАП РФ в отношении компании Cпотифай АБ (Spotify AB), зарегистрированного в соответствии с законодательством Швеции, офис которого находится по адресу: ...,

УСТАНОВИЛ:

Компания Cпотифай АБ (Spotify AB), повторно совершила административное правонарушение, предусмотренное ч. 8 ст. 13.11 КоАП РФ, а именно невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Согласно протоколу об административном правонарушении, установлено, что 30 июня 2023 года, Cпотифай АБ (Spotify AB), находящийся по адресу: ..., осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных».

Законный представитель Cпотифай АБ (Spotify AB) в судебное заседание не явился, извещен по адресу электронной почты и судебной повесткой. Ходатайства не направлены, в связи с чем суд считает возможным рассмотреть дело в отсутствие Cпотифай АБ (Spotify AB).

Представитель Роскомнадзора – ведущий специалист- эксперт отдела контроля и надзора за соблюдением требований законодательства в сфере персональных данных ФИО1 суду пояснил, что после направления в адрес Cпотифай АБ (Spotify AB) запроса о выполнении требований ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных» от компании Cпотифай АБ (Spotify AB) поступило письмо без приложения документов, в котором, указано, что Cпотифай АБ (Spotify AB) заблокировали сервис на территории РФ с 11 апреля 2022 года, ресурсы Cпотифай АБ (Spotify AB) работают в ограниченном режиме и компания не предоставляет возможности зарегистрироваться пользователям на территории Российской Федерации. Между тем данные доводы не соответствуют действительности, Cпотифай АБ (Spotify AB) не были удалены аккаунты российских пользователей. Cпотифай АБ (Spotify AB) до сих пор осуществляет хранение и запись персональных данных российских пользователей, аккаунты которых до сих пор активны, можно в приложении сервиса сменить регион и пользоваться сервисом, также можно с помощью сервиса VPN зарегистрироваться, а также находясь за пределами РФ, в интернете имеется инструкция как пользоваться сервисом Cпотифай АБ (Spotify AB) гражданам РФ. Суд истребовав у представителя Роскомнадзора ФИО1 письменные документы приобщил их к данному делу, а именно: письмо ФИО2 (Spotify AB), направленное в адрес Роскомнадзора на электронную почту, скрины страниц с инструкцией, как пользоваться сервисом и как изменить профиль гражданам РФ.

Мировой судья, исследовав материалы дела, выслушав представителя Роскомнадзор ФИО1, считает, что вина Cпотифай АБ (Spotify AB) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/1244 от 26.09.2023 года, отражающим событие и сам факт совершения Cпотифай АБ (Spotify AB) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 04.08.2023 № 08-66834, адресованным руководителю Управлению Роскомнадзора по ЦФО о том, что в бездействии Cпотифай АБ (Spotify AB) усматриваются признаки состава административного правонарушения, предусмотренного ч.9 ст. 13.11 КоАП РФ;

- докладной запиской начальника отдела организации контрольно-надзорной деятельности Управления № 8031-дз от 01.08.2023, о том, что Cпотифай АБ (Spotify AB). осуществляет обработку сведений, предоставляемых российскими пользователями не выполняет требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем в действиях Компании усматриваются признаки состава административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 25.05.2023 № 08-43409 на русском и английском языках, адресованным Cпотифай АБ (Spotify AB) о предоставлении в 10-дневный срок информации о соблюдении Компанией требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части локализации Компанией баз данных сервиса Cпотифай АБ (Spotify AB), содержащих сведения российских пользователей, на территории Российской Федерации;

- политикой конфиденциальности сервиса Cпотифай АБ (Spotify AB) www.spotify.com;

- копией постановления мирового судьи судебного участка № 422 Таганского района г. Москвы от 29 июля 2022 года, с отметкой о вступлении в законную силу, в соответствии с которым Cпотифай АБ (Spotify AB) привлечен к административной ответственности по ч. 8 ст. 13.11 КоАП РФ с назначением наказания в виде административного штрафа в размере 500 000 рублей, а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

Также суд принимает во внимание объяснения представителя Управления Роскомнадзора по Центральному федеральному округу ФИО1, поскольку они являются последовательными и полностью согласуются с письменными материалами дела.

Согласно п. 1 ст. 3 Закона о персональных данных персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

На основании п. 2 ст. 3 Закона о персональных данных, оператором персональных данных признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о персональных данных).

В соответствии с ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

По результатам анализа деятельности компании Spotify AB установлено, что согласно положениям раздела п. 3 «Персональные данные, которые мы собираем о Вас» Политики конфиденциальности (https://www.spotify.com/ru-ru/legal/privacy-policy/) для регистрации в сервисе Spotify пользователям в обязательном порядке необходимо предоставить компании Spotify AB регистрационные данные учетной записи (адрес электронной почты, номер телефона, дата рождения, пол, адрес, страну).

В ходе использования сервиса Spotify пользователь также предоставляет в адрес компании Spotify AB сведения об использовании, технические данные (cookie, IP-адрес, информация об используемых устройствах), местоположение, данные датчиков устройства.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.

Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что данные российских пользователей сервиса Spotify обрабатываются с использованием баз данных, находящихся на территории США и Европейского союза.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании ФИО2 (Spotify AB) было направлено письмо от 25.05.2023 № 08-43409 о предоставлении информации о соблюдении компанией требований ч. 5 ст. 18 Закона (трек-номер отправления.

Письмо Роскомнадзора было получено компанией 16.06.2023 года, что подтверждается почтовым идентификатором RR177205122 RU.

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти дней с даты получения такого запроса.

С учетом вышеуказанной нормы Закона запрашиваемая у компании ожидалась Роскомнадзором в срок не позднее 29.06.2023.

Вместе с тем, по состоянию на дату составления настоящего протокола об административном правонарушении ответ на письмо Роскомнадзора с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

С учетом того, что компания ранее была привлечена к административной ответственности, предусмотренной ч. 8 ст. 13.11 КоАП РФ (Постановление по делу об административном правонарушении №5-1343/2022 от 29.07.2022, вынесенное мировым судьей судебного участка №422 Таганского района города Москвы, вступило в законную силу 23.08.2022), в ее бездействии усматриваются признаки повторности.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Cпотифай АБ (Spotify AB) в совершении инкриминируемого административного правонарушения.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Cпотифай АБ (Spotify AB) не представлено.

Учитывая изложенное, вина Cпотифай АБ (Spotify AB) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Cпотифай АБ (Spotify AB) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий Cпотифай АБ (Spotify AB) либо прекращения производства по делу не имеется.

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Cпотифай АБ (Spotify AB).

Наличие смягчающих и отягчающих административную ответственность Cпотифай АБ (Spotify AB) обстоятельств судьей не установлено.

Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.

На основании изложенного и руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать компанию Cпотифай АБ (Spotify AB) виновной в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ей наказание в виде административного штрафа в размере 6 000 000 (шесть миллионов) рублей.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805011784222308043, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1178/422/2023, постановление от 09.11.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Spotify AB. Судебный участок № 422 тел.: <***>, +7(499)753-05-62, +7(495)609-90-74.

Разъяснить Cпотифай АБ (Spotify AB), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Постановление может быть обжаловано в Таганский районный суд города Москвы через мирового судью в течение десяти суток со дня вручения копии постановления.

Мировой судья А.В. Михалева