Решение по административному делу
Дело <НОМЕР>
ПОСТАНОВЛЕНИЕ по делу об административном правонарушении <ДАТА1> г. <АДРЕС>
Мировой судья судебного участка <НОМЕР> <АДРЕС> района г. <АДРЕС> <ФИО1>,
с участием представителя лица, привлекаемого к административной ответственности, - <ФИО2>, представителей Управления Роскомнадзора по <АДРЕС> области - <ФИО3>,<ФИО4>, рассмотрев в открытом судебном заседании по адресу <АДРЕС> пр.Ленина д. 61А дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении: Общества с ограниченной ответственностью «<ФИО5> ОГРН <НОМЕР>, ИНН <НОМЕР>, адрес <АДРЕС> д. 26Б пом. 15 оф. 502/2,
установил:
<ДАТА2> ООО «<ФИО5>, расположенное по адресу <АДРЕС> пом.15 оф.502/2, на сайте через размещение по электронным адресам http://artkor.tilda.ws/page26336151.html и http://artkortrans.ru/form1 опубликовало форму сбора персональных данных, при этом вкладка о согласии на обработку данных отсутствовала, что свидетельствует ч. 1 ст. 6 Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных".
Согласно ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях дело об административном правонарушении рассматривается с участием лица, в отношении которого ведется производство по делу об административном правонарушении.
В отсутствие указанного лица дело может быть рассмотрено лишь в случаях, если имеются данные о надлежащем извещении лица о месте и времени рассмотрения дела, и если от лица не поступило ходатайство об отложении рассмотрения дела либо если такое ходатайство оставлено без удовлетворения.
Представитель ООО «<ФИО5> в судебном заседании вину в совершении парвонарушения признала, представила письменные пояснения.
Должностные лица Управления Роскомндзора по <АДРЕС> области составленный в отношении ООО «<ФИО5> полагали обоснованным.
Исследовав материалы дела, заслушав явившихся в судебное заседание лиц, мировой судья приходит к следующему.
Положениями части 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
В соответствии со статьей 3 Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных" (далее Закона "О персональных данных") под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); под обработкой персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Положениями части 1 статьи 6 Закона "О персональных данных" предусмотрено, что обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от <ДАТА4> N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от <ДАТА5> N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от <ДАТА6> N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
При этом, согласно ч.1 ст. 15 Федерального закона от <ДАТА3> N 152-ФЗ "О персональных данных" (далее Закона "О персональных данных") обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
Из положений частей 1 и 3 статьи 9 Закона "О персональных данных" следует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
Учитывая указанные нормы права, мировой судья находит установленной вину ООО «<ФИО5> в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, поскольку размещение на сайте формы сбора персональных данных является формой обработки персональных данных, при этом вкладка о согласии субъекта персональных данных на сбор данных, согласно пояснениям самого лица, привлекаемого к ответственности, отсутствовала.
Вина ООО «<ФИО5> в совершении административного правонарушения подтверждается исследованными доказательствами:
протоколом об административном правонарушении <НОМЕР> от <ДАТА7>, в котором изложены обстоятельства правонарушения; письменными пояснениями генерального директора ООО <ФИО6> ФИО8, датированными <ДАТА8>, в которых указано о том, что номер <ФИО7> не был получен путем сбора данных на сайте организации, однако на сайте действительно имеется вкладка для сбора данных с целью осуществления обратной связи для клиентов организации, при этом вкладка о выдаче согласия на сбора данных отсутствовала; актом, составленным ООО «<ФИО5> об уничтожении персональных данных контрагента юридического лица от <ДАТА9> по причине отсутствия согласия на обработку данных, при этом имя контрагента «Юрий»; копией обращения <ФИО7> в адрес Управления Роскомнадзора по УрФО о наличии на сайте ООО «<ФИО5> формы сбора персональных данных при отсутствии вкладки о согласии на обработку данных, полученное Управлением Роскомнадзора по УрФО 26.04.2023; скриншот с сайта artkor-trans.ru со вкладкой формы сбора данных, на котором отсутствует вкладка о выдаче согласия на обработку данных; выпиской ЕГРЮЛ на ООО «<ФИО5>.
Перечисленные документы оформлены надлежащим образом, в силу ст. 26.2 Кодекса РФ об административных правонарушениях являются доказательствами совершенного административного правонарушения, и оснований сомневаться в их достоверности и допустимости у мирового судьи не имеется.
Оснований для признания совершенного административного правонарушения малозначительным и освобождения ООО «<ФИО5> от административной ответственности в соответствии со ст. 2.9 Кодекса Российской Федерации об административных правонарушениях судья не усматривает.
В соответствии со ст. 2.9 Кодекса Российской Федерации об административных правонарушениях при малозначительности совершенного административного правонарушения судья может освободить лицо, совершившее административное правонарушение, от административной ответственности, и ограничиться устным замечанием.
Согласно пункту 21 Постановления Пленума Верховного Суда РФ от <ДАТА10> N 17 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях", малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.
В соответствии с п. п. 18., 18.1 Постановление Пленума ВАС РФ от <ДАТА11> N 10 "О некоторых вопросах, возникших в судебной практике при рассмотрении дел об административных правонарушениях", при квалификации правонарушения в качестве малозначительного судам необходимо исходить из оценки конкретных обстоятельств его совершения.
Малозначительность правонарушения имеет место при отсутствии существенной угрозы охраняемым общественным отношениям. Такие обстоятельства, как, например, личность и имущественное положение привлекаемого к ответственности лица, добровольное устранение последствий правонарушения, возмещение причиненного ущерба, не являются обстоятельствами, свидетельствующими о малозначительности правонарушения. Данные обстоятельства в силу частей 2 и 3 статьи 4.1 КоАП РФ учитываются при назначении административного наказания. Квалификация правонарушения как малозначительного может иметь место только в исключительных случаях и производится с учетом положений пункта 18 настоящего Постановления применительно к обстоятельствам конкретного совершенного лицом деяния.
При этом применение судом положений о малозначительности должно быть мотивировано. Основания, позволяющие признать совершенное ООО «<ФИО5> правонарушение малозначительным, по делу отсутствуют, поскольку в данном случае, учитывая формальность состава административного правонарушения, существенная угроза охраняемым общественным отношениям заключается не в наступлении каких-либо материальных последствий правонарушения, а в игнорировании требований законодательства Российской Федерации, предусмотренных в целях защиты права граждан на сохранность их конфиденциальной информации.
Согласно ч. 3 ст. 4.1 Кодекса РФ об административных правонарушениях При назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
Смягчающим административную ответственность обстоятельством является признание ООО «<ФИО5> своей вины в совершении правонарушения.
Обстоятельств отягчающих административную ответственность, предусмотренных ст. 4.3 КоАП РФ, по делу не установлено.
В силу ч. 3 ст. 3.4 КоАП РФ в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II данного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене некоммерческой организации, а также являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со ст. 4.1.1 КоАП РФ.
Согласно ч. 1 ст. 4.1.1 КоАП РФ некоммерческим организациям, а также являющимся субъектами малого и среднего предпринимательства лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, и юридическим лицам, а также их работникам за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II данного Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных ч. 2 ст. 3.4 КоАП РФ, за исключением случаев, предусмотренных частью 2 данной статьи.
В силу ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
ООО «<ФИО5>, является микропредприятием, что подтверждается выпиской Единого реестра субъектов малого и среднего предпринимательства.
Поскольку, что санкция ч. 1 ст. 13.11 КоАП РФ не предусматривает возможности назначения административного наказания в виде предупреждения, и учитывая, что нарушения, касающиеся обработки персональных данных в отсутствие согласия субъектов персональных данных в настоящее время ООО «<ФИО5> устранены, административное правонарушение совершено ею впервые, при этом причинение вреда или возникновение угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также имущественный ущерб отсутствуют, мировой судья полагает возможным применить положения ст. 4.1.1 КоАП РФ и назначить ООО «<ФИО5> административное наказание в виде предупреждения.
На основании изложенного, руководствуясь ст. ст. 29.9, 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Общество с ограниченной ответственностью «<ФИО5> (ИНН <НОМЕР>) признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях и назначить административное наказание в виде предупреждения.
Постановление может быть обжаловано в <АДРЕС> районный суд <АДРЕС> в течение десяти суток со дня вручения или получения копии постановления через мирового судью. Судебного участка <НОМЕР> <АДРЕС> района <АДРЕС>.
Мировой судья <ФИО1>