ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
18 октября 2023 года <...>
(резолютивная часть постановления оглашена 16 октября 2023 года)
Мировой судья судебного участка № 422 Таганского района г. Москвы Вахрамеев Т.С. рассмотрев дело 5-1177/23 об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ в отношении Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.), офис которого находится по адресу: ...,
УСТАНОВИЛ:
Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнив предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Так, установлено, что 5 июля 2023 года Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.), находящийся по адресу: ..., осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст.18 Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».
Законный представитель Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитника, в связи с чем права законного представителя Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) не нарушены и суд считает возможным рассмотреть дело в его отсутствие.
Защитник Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) ФИО1 в судебное заседание явился, вину Компании в совершении инкриминируемого административного правонарушения не признал. В обоснование своей позиции пояснил, что Компания является одной из немногих международных компаний технологического характера, сохранивших операции для российских пользователей и не присоединившихся к мерам ограничительного характера недружественных стран. Компания продолжает оказывать услуги российским пользователям, оставаясь едва ли не единственным международным сервисом, позволяющим россиянам совершить бронирование зарубежных отелей. Также Компания была одной из первых иностранных компаний, которые внедрили технические решения для выполнения требований о локализации персональных данных сразу после их вступления в силу. 16 декабря 2015 года Компания привлекла внешнего поставщика услуг – ООО «НТТ РАША» для обеспечения использования базы данных, расположенной на территории России, для обработки персональных данных российских граждан, т.е. с указанного периода времени Компания добросовестно поддерживала высоки стандарты соблюдения российского законодательства о локализации персональных данных. Данное взаимодействие осуществлялось на протяжении многих лет, однако начиная с февраля-марта 2022 года в результате введения недружественными странами мер ограничительного характера осуществление сингапурскими компаниями трансграничных платежей на счета в российских банках оказалось фактически невозможным, вследствие чего оплата услуг ООО «НТТ РАША» оказалась также невозможной, по указанным причинам ООО «НТТ РАША» расторгло действовавшее соглашение с Компанией. При этом Компания не отказывается от исполнения обязанностей по обеспечению локализации баз данных персональных данных граждан РФ и в настоящее время продолжает активный поиск подходящего поставщика, вследствие чего данные условия необходимо расценивать как обстоятельства непреодолимой силы. С учетом изложенного, просит производство по делу прекратить, в случае признания Общества виновным назначить наказание в виде административного штрафа ниже низшего предела или заменить административный штраф на предупреждение.
Судья, выслушав защитника Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.), исследовав материалы дела, считает, что вина Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:
- протоколом № АП-77/09/1220 от 21.09.2023 года, отражающим событие и сам факт совершения Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора от 02.08.2023 № 08-65900 (вх. от 03.08.2023 № 58835/77);
- копией докладной записки Роскомнадзора от 01.08.2023 № 8028-дз;
- копией письма Роскомнадзора от 06.06.2023 № 08-47111;
- копией письма Роскомнадзора от 06.06.2023 № 08-47111;
- письмом от компании Agoda Company Pte. Ltd. от 21.07.2023 (№ 112882);
- Политикой конфиденциальности Agoda Company Pte. Ltd.;
- снимками экрана сервиса Agoda (https://www.agoda.com), а также другими материалами дела.
Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.
В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228 Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.
В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Согласно положениям раздела 1 «Какую информацию мы собираем?» Политики конфиденциальности (https://www.agoda.com/ru-ru/info/privacy.html) для регистрации в сервисе Agoda пользователям в обязательном порядке необходимо предоставить компании Agoda Company Pte. Ltd. регистрационные данные учетной записи (имя, фамилия, адрес электронной почты).
В ходе использования сервиса Agoda пользователь также предоставляет в адрес компании Agoda Company Pte. Ltd.: почтовый адрес, номер телефона, реквизиты кредитной карты, название и расположение объекта размещения, срок проживания, сведения о пассажирах, включающие их имена, даты рождения, гражданство и паспортные данные (номер паспорта, место выдачи и срок действия).
Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания Agoda Company Pte. Ltd. признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что Agoda Company Pte. Ltd. используются базы данных, находящиеся на территории США и Европейского союза.
В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Agoda Company Pte. Ltd. направлено письмо от 06.06.2023 № 08-47111 о предоставлении информации о соблюдении компанией Agoda Company Pte. Ltd. требований ч. 5 ст. 18 Закона.
Согласно информации АО «Почта России» письмо Роскомнадзора Agoda Company Pte. Ltd. (почтовый идентификатор RR177205326RU) вручено 21.06.2023.
Вместе с тем указанное письмо получено компанией Agoda Company Pte. Ltd. 08.06.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.
24.07.2023 в адрес Роскомнадзора поступило письмо от компании Agoda Company Pte. Ltd. (№ 112882), содержанием которого было указание на то, что компания использовала серверные мощности, расположенные на территории Российской Федерации, до 30 сентября 2022 года, после чего временно прекратила свою деятельность на территории Российской Федерации.
В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
С учетом вышеуказанной нормы Закона запрашиваемая у компании Agoda Company Pte. Ltd. информация ожидалась Роскомнадзором в срок не позднее 04.07.2023.
Вместе с тем по состоянию на дату составления настоящего протокола ответ Agoda Company Pte. Ltd. на письмо Роскомнадзора от 06.06.2023 № 08-47111 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.
Из материалов дела следует, что до сентября 2022 года у Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) имелось действующее соглашение с ООО «НТТ РАША» в целях выполнения требований ч. 5 ст.18 Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».
Начиная с указанного периода по настоящее время Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) требования законодательства в области локализации персональных данных граждан РФ не выполняет, поскольку, как указал защитник, иностранным компаниям затруднительно проводить финансовые операции с российскими поставщиками, что судьей не оспаривается.
Вместе с тем указанное обстоятельство судья не считает основанием для прекращения производства по делу, поскольку период времени (1 год) являлся достаточным для возобновления выполнения российского законодательства в области персональных данных.
Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) в совершении инкриминируемого административного правонарушения.
Вина Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) судья квалифицирует по ч. 8 ст. 13.11 КоАП РФ.
Оснований для переквалификации действий Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) либо прекращения производства по делу не имеется.
Анализируя деятельность Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) и изложенные защитником доводы, судья поощряет предпринимаемые Компанией меры по сохранению своего участия на российском рынке и выполнению требований в области локализации персональных данных. Кроме того не могут быть не приняты во внимание обстоятельства, при которых с учетом геополитической обстановки Компания не применяет каких-либо рестрикционных действий в отношении граждан РФ и продолжает оказывать услуги россиянам.
При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.).
Наличие отягчающих административную ответственность Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) обстоятельств судьей не установлено. Смягчающим административную ответственность обстоятельством судья признает предпринимаемые Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) меры по соблюдению требований российского законодательства в области персональных данных.
При данных обстоятельствах, судья, с учетом положений ст. 4.1.1 КоАП РФ, считает необходимым наказание в виде административного штрафа заменить на предупреждение.
Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать Агода Компани Пте. Лтд. (Agoda Company Pte. Ltd.) виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде предупреждения.
Постановление может быть обжаловано в Таганский районный суд города Москвы в течение десяти суток со дня вручения копии постановления.
Мировой судьяВахрамеев Т.С.