Решение по административному делу
ПОСТАНОВЛЕНИЕ дело №5-421/2025/2м 27 марта 2025 г. 625003, <...>, каб.4
Мировой судья судебного участка №2 Центрального судебного района города Тюмени ФИО1, рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ в отношении:
ФИО2, ИНН <НОМЕР>, родившейся <ДАТА2> в <АДРЕС>, гражданки России, являющейся индивидуальным предпринимателем (ОГРНИП: <ОБЕЗЛИЧЕНО>), зарегистрированной по адресу: <АДРЕС>, ранее не привлекавшейся к административной ответственности за однородные правонарушения,
УСТАНОВИЛ:
Индивидуальный предприниматель ФИО2 (ИП ФИО2), зарегистрированная по адресу: <АДРЕС>, в нарушение п.1 ч.1 ст.6 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года допустила осуществление обработки персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 статьи 13.11 и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, а именно: допустила размещение фотоизображений несовершеннолетних детей на страницах сайта https://school-maximus.ru ИП ФИО2 "Семейная школа Максимус" (https://school-maximus.ru/angliyskiy_letom, https://school-maximus.ru/letnee_chtenie, https://school-maximus.ru/podgotovka_k_shkole), без согласия субъектов персональных данных, что было обнаружено 11 декабря 2024 года. По данному факту составлен протокол об административном правонарушении №АП-72/6/109 от 04.03.2025 года. ФИО2 на судебное заседание не явилась, извещена о судебном заседании, от ее защитника - представителя по доверенности ФИО3 в судебном заседании поступили письменные объяснения по делу с приложением документов, подтверждающих ее доводы. Так, из устных и письменных объяснений следует, что ИП ФИО2 осуществляет образовательную деятельность на основании лицензии, репетиторский центр ИП ФИО2 в целях осуществления предпринимательской деятельности заключает договоры об оказании возмездных образовательных услуг с родителями детей, в которых предусмотрены все правоотношения сторон, приложением №3 к данному договору каждый родитель в соответствии со ст.9 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года, в целях заключения и регулирования договора возмездного оказания услуг и иных непосредственно связанных с ним отношений, дает согласие ИП ФИО2 на автоматизированную, а также без использования средств автоматизации обработку персональных данных, персональных данных своего ребенка, а именно: на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Перечень персональных данных родителя и ребенка, на обработку которых даётся согласие включает: фамилия, имя, отчество; дата рождения; паспортные данные; данные свидетельства о рождении; адрес регистрации по месту жительства и адрес фактического проживания; номер мобильного (домашнего) телефона; электронный адрес; использование фото-, видео-, текстового контента. Согласие действует со дня его подписания до дня отзыва в письменной форме. Таким образом, использование любых персональных данных детей на сайте подтверждено согласиями их родителей. В подтверждение указанного приобщены фотоизображения детей с сайта и согласие каждого родителя на данное действие. Указание в ответе на запрос прокуратуры Калининского АО г.Тюмени исх.2024/12-16 от 19.12.2024 года о том, что "согласия на распространение персональных данных ей не даны законными представителями несовершеннолетних детей..." сделано на основании ст.ст.7, 10.1 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года, из которых следует, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, которое должно быть оформлено отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Поскольку прокуратура является третьим лицом по отношению к ученикам школы, то ИП ФИО2 не имела возможности распространить персональные данные лиц ввиду отсутствия согласия на распространение персональных данных субъектами персональных данных. Указывает, что раскрытие персональных данных на сайте в сети интернет неограниченному кругу лиц производится с согласия законных представителей несовершеннолетних лиц (фотоизображений) на основании их письменных согласий в отношении каждого ребенка. Просила прекратить производство по делу в связи с отсутствием состава правонарушения. Согласия на обработку персональных данных тех родителей, чьи несовершеннолетние дети размещены на страницах сайта, скриншоты которых приобщены к протоколу, https://school-maximus.ru ИП ФИО2, представить не может, так как документы не были возвращены арендодателем, который запретил доступ в помещение, имелась конфликтная ситуация с арендодателем. Начальник отдела по защите прав субъектов персональных данных Управления Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО ФИО4 в судебном заседании пояснила, что состав правонарушения имеется. Согласия на обработку персональных данных тех родителей, чьи несовершеннолетние дети размещены на страницах сайта, приобщенных к протоколу об административном правонарушении в виде скриншотов, отсутствуют, факт распространения персональных данных подтвержден. Приобщенные согласия не соответствуют требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора №18 от 24.02.2021 года. Кроме того, в ходе совместной с прокуратурой проверкой были представлены сведения о передаче арендодателем документов ИП ФИО2 Было осмотрено помещение, которое ранее занимала ИП ФИО2 - документов ИП ФИО2 не было, о чем был составлен акт. Заслушав участвующих лиц, исследовав материалы дела, суд считает, что ИП ФИО2 подлежит привлечению к административной ответственности. Вина ИП ФИО2 в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, подтверждается следующими материалами дела: - справкой Управления Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу-Югре и Ямало-Ненецкому автономному округу №27395-06/72 от 11.12.2024 года по соблюдению законодательства в области обработки персональных данных ИП ФИО2, из которой следует, что при просмотре страниц сайта https://school-maximus.ru ИП ФИО2 "Семейная школа Максимус" (https://school-maximus.ru/angliyskiy_letom, https://school-maximus.ru/letnee_chtenie, https://school-maximus.ru/podgotovka_k_shkole) размещены фотоизображения несовершеннолетних детей, при этом информация о наличии согласий или иных правовых оснований для размещения персональных данных на сайте отсутствуют. На сайте https://school-maximus.ru ФИО2 установлено наличие интернет-сервис (метрической программы) "Яндекс Метрика", с помощью которых обрабатываются данные о посетителях сайта (данные о посещениях сайта, данные об устройстве конечного пользователя и в автоматическом режиме передает их Яндексу). При этом на сайте отсутствует предупреждение об использовании метрической программы и согласие на обработку персональных данных. Имеются скриншоты страниц сайта https://school-maximus.ru ИП ФИО2 "Семейная школа Максимус" с фотоизображением несовершеннолетних детей; - письмом ИП ФИО2 №2024/12-16 от 19.12.2024 года в адрес прокурора Калининского АО г.Тюмени, из которого следует, что она оказывает репетиторские услуги на платной основе. ИП ФИО2 имеет лицензию на дополнительное образование детей и взрослых. ИП ФИО2 не имеет возможности распространить персональные данные лиц, поскольку в силу ст.10.1 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года согласие на распространение персональных данных субъектами персональных данных ей не дано. Оснований ставить под сомнение указанные доказательства у суда не имеется. В соответствии с пунктом 1 статьи 3 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В пункте 2 статьи 3 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года определено содержание понятия оператор персональных данных, к которому относится в том числе - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года). На основании п.1 ч.1 ст.6 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. При этом пунктами 2-11 ч.1 указанной статьи предусмотрены случаи, когда обработка персональных данных допускается без согласия субъекта персональных данных, но в рамках рассматриваемой ситуации судом установлено, что данные случаи не применимы. Статьей 5 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года определены основные принципы обработки персональных данных, среди которых: обработка персональных данных должна осуществляться на законной и справедливой основе; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Таким образом, размещение на сайте в общедоступной сети интернет фотоизображений несовершеннолетних детей свидетельствует о распространении, доступе неограниченного круга лиц к информации, относящейся к определенным субъектам и является обработкой персональных данных, что возможно только при согласии законных представителей родителей. Согласно ч.3 ст.9 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. В силу ч.1 ст.10.1 Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельноот иных согласий субъекта персональных данных на обработку его персональных данных. Указанное согласие должно соответствовать Требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденным Приказом Роскомнадзора №18 от 24.02.2021 года. Однако судом установлено отсутствие у ИП ФИО2 согласий законных представителей субъектов персональных данных, а также правового основания у ИП ФИО2, на распространение фотоизображений несовершеннолетних детей, представленных на скриншотах к протоколу об административном правонарушении, в интернете на сайте https://school-maximus.ru ИП ФИО2 (https://school-maximus.ru/angliyskiy_letom, https://school-maximus.ru/letnee_chtenie, https://school-maximus.ru/podgotovka_k_shkole). Таким образом, материалами дела установлено, что ИП ФИО2 допустила осуществление обработки персональных данных без согласия законных представителей субъектов персональных данных (несовершеннолетних детей), распространив их персональные данные (фотоизображения) на сайте в сети интернет неограниченному кругу лиц, чем нарушены требования Федерального закона "О персональных данных" №152-ФЗ от 27.07.2006 года. Оценивая представленные по делу доказательства в их совокупности, суд считает, что ФИО2 совершила административное правонарушение, предусмотренное ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях - обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 Кодекса Российской Федерации об административных правонарушениях, если эти действия не содержат уголовно наказуемого деяния. Довод ФИО3 о том, что ею представлены согласия на обработку персональных данных, надуманный. Приобщенные в ходе судебного заседания согласия законных представителей несовершеннолетних детей, изображенных на иных страницах интернет сайта (не приложенных к протоколу) - не относятся к выявленному факту государственным органом. А сами согласия не соответствуют требованиям, утвержденным Приказом Роскомнадзора №18 от 24.02.2021 года, а именно: отсутствуют сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществлятьсяпредоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных; отсутствуют условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных); срок действия согласия. Доводы ФИО3 о том, что согласия на обработку персональных данных тех родителей, чьи несовершеннолетние дети размещены на страницах сайта, скриншоты которых приобщены к протоколу, представить не может, так как документы не были возвращены арендодателем, который запретил доступ в помещение, имелась конфликтная ситуация с арендодателем, судом не принимаются. Должностное лицо в судебном заседании сообщило о том, в ходе осмотра помещения, которое ранее занимала ИП ФИО2 - документов ИП ФИО2 не было, о чем был составлен акт. Иных доказательств привлекаемым к ответственности лицом не представлено. Доводы ФИО3 о том, что указание в письме адресованному прокурору Калининского АО г.Тюмени об отсутствии согласий на распространение персональных данных ей не даны законными представителями несовершеннолетних детей ошибочно воспринято - суд воспринимает как способ защиты, что основано на исследовании представленных доказательствах в их совокупности. Основания для прекращения производства по делу отсутствуют. Обстоятельств, смягчающих и отягчающих административную ответственность ФИО2 в соответствиисо ст.ст.4.2, 4.3 КоАП РФ судом не установлено. В силу ст.2.4 КоАП РФ лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица. При назначении административного наказания учитываются характер совершенного административного правонарушения, личность виновного, его имущественное положение, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность. На основании изложенного, и руководствуясь ст.ст.13.11 ч.1, 4.1, 29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях,
ПОСТАНОВИЛ:
Индивидуального предпринимателя ФИО2 признать виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ей наказание в виде административного штрафа в размере 10 000 (десять тысяч) руб. 00 коп. Сумма административного штрафа подлежит зачислению в бюджет в полном объеме в соответствии с законодательством Российской Федерации по следующим реквизитам: УФК по Тюменской области (Управление по обеспечению деятельности мировых судей в Тюменской области, л/с <***>) ИНН <***> КПП 720301001 р/с <***> Отделение Тюмень Банка России//УФК по Тюменской области г.Тюмень БИК 017102101 к/с 40102810945370000060 КБК 02611601173019000140 ОКТМО 71701000 УИН 0348809250210050421020255. Разъяснить ФИО2, что административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случаев, предусмотренных частями 1.1, 1.3 - 1.3-3 и 1.4 статьи 32.2 КоАП РФ, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 КоАП РФ. Разъяснить ФИО2, что копию документа об уплате штрафа не позднее шестидесяти дней со дня вступления постановления в законную силу представить в суд (<...>, каб.4). В соответствии с ч.1 ст.20.25 КоАП РФ неуплата административного штрафа в срок, предусмотренный Кодексом Российской Федерации об административных правонарушениях - влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов. Постановление может быть обжаловано в Центральный районный суд города Тюмени в течение десяти дней со дня вручения или получения копии постановления путём подачи жалобы мировому судье судебного участка №2 Центрального судебного района города Тюмени. Постановление изготовлено в полном объеме 27 марта 2025 года. Мировой судья подпись ФИО1 <ОБЕЗЛИЧЕНО>