Постановление по делу № 05-0221/389/2025 от 29.01.2025

УИД: 77MS0369-01-2024-003111-41

№ 05-0221/389/2025

ПОСТАНОВЛЕНИЕ

город Москва 29 января 2025 года

Мировой судья судебного участка № 389 Тверского района города Москвы Розина К.А.,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении:

ПАО «МЕГАФОН», *** ,

УСТАНОВИЛ:

ПАО «МЕГАФОН» осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных. Правонарушение совершено при следующих обстоятельствах. 22.05.2024 выявлен факт о номерах, оформленных на имя *** М.Н. Данные договоры *** М.Н. не заключал, документы не подписывал, номера телефонов +***, +***, +***, +***, не использовал. Таким образом, ПАО «МЕГАФОН» осуществил неправомерную обработку персональных данных в нарушение ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных". Своими действиями ПАО «МЕГАФОН» совершило административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Представитель ПАО «МЕГАФОН», в отношении которого ведется производство по делу, в судебное заседание не явился, направил письменные объяснения, в котором с протоколом не согласился в связи с отсутствием состава и события правонарушения.

Факт совершения ПАО «МЕГАФОН» правонарушения подтверждается представленными по делу доказательствами, а именно:

- протоколом об административном правонарушении №АП-74/6/885 от 10.12.2024, согласно которому: в Управление Роскомнадзора по Челябинской области поступили обращение *** Михаила Николаевича (далее - Заявитель) от 04.09.2024 №№ 01-42-3152/74, 01-42-3152/74-1, 01-42-3152/74-2, 01-42-3152/74-3, от 18.09.2024 №01-42-6257/74, по факту неправомерного использования его персональных данных при заключении договоров об оказании услуг подвижной радиотелефонной связи по абонентским номерам +***, +***, +***, +***, содержащие признаки нарушения требований федерального закона от 27.07.2006 № 152-Ф3 «О персональных данных» (далее - федеральный закон «О персональных данных»). В своем обращении Заявитель сообщает, что 22.05.2024 ФИО1 обратился ПАО «МЕГАФОН» с заявлением о перенесении абонентского номера +*** от оператора-донора ПАО «ВымпелКом». Перенесение указанного номера прошло успешно. Вместе с тем, от ПАО «МЕГАФОН» *** М.Н. стало известно, что 22.05.2024 представителем АО «Мегафон Ритейл» *** К.А. в точке продаж с кодом УР7409385 на имя *** М.Н., с использованием его паспортных данных, незаконно оформлены абонентские номера +***, +***, +***, +***. В настоящий момент договоры на оказание услуг связи по абонентским номерам +***, +***, +***, +*** расторгнуты, задолженности аннулированы, что также подтверждается ответом АО «Мегафон Ритейл». Таким образом, ПАО «МЕГАФОН» осуществил неправомерную обработку персональных данных в нарушение ст. 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных". Своими действиями ПАО «МЕГАФОН» совершило административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях;

- объяснениями ПАО «МЕГАФОН» от 06.12.2024 №19/ю;

- выпиской из ЕГРЮЛ согласно которой ПАО «МЕГАФОН» находится по адресу: г. Москва, ***;

- копией обращения *** М.Н.;

- копией договора об оказании услуг №303747951 от 22.05.2024;

- копией договора об оказании услуг №303748033 от 22.05.2024;

- копией договора об оказании услуг №303748095 от 22.05.2024;

- копией договора об оказании услуг №303672541 от 22.05.2024;

- копией заявления о непричастности к заключению договора от 20.07.2024;

- копией обращения *** М.Н. от 04.09.2024;

- выпиской из ЕГРЮЛ.

Изучив материалы дела, мировой судья приходит к выводу о том, что протокол об административном правонарушении составлен в соответствии с требованиями ст.28.2 Кодекса РФ об административных правонарушениях, должностным лицом органа, уполномоченного рассматривать дела об административных правонарушениях.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ч.3 ст. 23 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ персональные данные – уполномоченный орган по защите прав субъектов персональных данных имеет право запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию.

Согласно п. 2 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных").

В соответствии с п. 6 ст.44 Федерального закона от 07.07.2003 №126-ФЗ «О связи» оператор связи или лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязаны внести в такой договор достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи. Лицо, действующее от имени оператора связи, обязано направить один экземпляр подписанного договора оператору связи в течение десяти дней после его заключения, если меньший срок не предусмотрен указанным договором.

В соответствии с абзацем вторым п. 6 ст.44 Федерального закона от 07.07.2003 №126-ФЗ «О связи» оператор связи обязан осуществлять проверку достоверности сведений об абоненте и сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя, в том числе представленных лицом, действующим от имени оператора связи, в соответствии с настоящим Федеральным законом и правилами оказания услуг связи.

Как было установлено судом, между ПАО «МЕГАФОН» и АО «Мегафон Ритейл» заключено дилерское соглашение, согласно которому Дилер и его работники от имени ПАО «МЕГАФОН» обязуются, в том числе, заключать от имени и в интересах ПАО «Мегафон» договоры об оказании услуг связи. Представителем Дилера на *** М.Н. был оформлен без соответствующего согласия договоры об оказании услуг связи: +***, +***, +***, +***.

Из приобщенных к материалам дела возражений защитника ПАО «МЕГАФОН» следует, что АО «Мегафон Ритейл» является дилером ПАО «МЕГАФОН» в соответствии с Дилерским соглашением, согласно которому Дилер и его работники от имени ПАО «МЕГАФОН» обязуются, в том числе, заключать от имени и в интересах ПАО «МЕГАФОН» договоры об оказании услуг связи, а также в интересах оператора вносить сведения о договорах и абонентах в ИБС Оператора. По факту заключения договоров об оказании услуг связи по абонентским номерам +***, +***, +***, +***, проведена проверка, в ходе которой было установлено, что оснований у оператора связи ПАО «МЕГАФОН» считать полученный от дилера АО «Мегафон Ритейл» договоры об оказании услуг связи незаключенным не имелось, а также отсутствовали основания сомневаться, что персональные данные субъекта получены дилером непосредственно от субъекта персональных данных.

В соответствии с ч. 5 ст. 6 Закона о персональных данных, в случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

В силу ст. 1.5 КоАП РФ, лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. В соответствии с ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность. Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. Понятие вины юридических лиц раскрывается в части 2 статьи 2.1 КоАП РФ. При этом в отличие от физических лиц в отношении юридических лиц КоАП РФ формы вины (статья 2.2 КоАП РФ) не выделяет.

Следовательно, и в тех случаях, когда в соответствующих статьях Особенной части КоАП РФ возможность привлечения к административной ответственности за административное правонарушение ставится в зависимость от формы вины, в отношении юридических лиц требуется лишь установление того, что у соответствующего лица имелась возможность для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность, но им не были приняты все зависящие от него меры по их соблюдению (часть 2 статьи 2.1 КоАП РФ). Обстоятельства, указанные в части 1 или части 2 статьи 2.2 КоАП РФ, применительно к юридическим лицам установлению не подлежат.

ПАО «МЕГАФОН» являясь юридическим лицом, обязано осуществлять свою деятельность в соответствии с действующим законодательством Российской Федерации, предвидеть последствия совершения или не совершения юридически значимых действий, чего в данном случае им сделано не было.

В материалах дела отсутствуют доказательства, подтверждающие, что Обществом приняты все зависящие от него меры по соблюдению вышеприведенных требований закона.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания ПАО «МЕГАФОН» виновным в совершении административного правонарушения, а ее действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, поскольку им действительно допущена обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

При назначении наказания мировой судья учитывает обстоятельства дела, характер и степень общественной опасности совершенного правонарушения, личность лица, в отношении которого ведется производство по делу об административном правонарушении, и приходит к выводу о назначении наказания в виде штрафа.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания ПАО «МЕГАФОН» виновным в совершении административного правонарушения, а действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, поскольку им действительно допущена обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Учитывая изложенное, руководствуясь ст.ст.29.9-29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

ПАО «МЕГАФОН» признать виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить административное наказание в виде штрафа в размере 60 000 (шестьдесят тысяч) рублей.

Административный штраф перечислить по следующим реквизитам:

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805002213892508546, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0221/389/2025, постановление от 29.01.2025 по Ст. 13.11, Ч.1 КоАП РФ в отношении ПАО "МЕГАФОН". Судебный участок № 389 тел.: <***>, +7(495)609-90-74.

Копию квитанции об уплате административного штрафа представить на судебный участок № 389 Тверского района города Москвы, либо на электронную почту судебного участка: mirsud389@ums-mos.ru.

Разъяснить лицу, привлекаемому к административной ответственности, что административный штраф должен быть уплачен им не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки уплаты штрафа.

При неуплате административного штрафа в срок сумма штрафа на основании ст.32.2 Кодекса РФ об административных правонарушениях будет взыскана в принудительном порядке.

Постановление может быть обжаловано в Тверской районный суд города Москвы через судебный участок № 389 Тверского района города Москвы в течение десяти дней со дня получения копии постановления.

Мировой судья К.А. Розина