УИД 63MS0007-01-2023-003258-11

ПОСТАНОВЛЕНИЕ по делу об административном правонарушении

17 октября 2023 года г. Самара Исполняющий обязанности мирового судьи судебного участка №7 Октябрьского судебного района г. Самары Самарской области- мировой судья судебного участка № 36 Октябрьского судебного района г. Самары Самарской области Д.И. Марковский, рассмотрев дело № 5-825/2023 об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП РФ, в отношении юридического лица - ОБЩЕСТВО С ОГРАНИЧЕННОЙОТВЕТСТВЕННОСТЬЮ «БАЙТ КОД» (ООО «БК») 443013, <АДРЕС> область, городской округ <АДРЕС>, вн.р-н <АДРЕС>, г. <АДРЕС>; ОГРН: <***>; ИНН: <НОМЕР> дата государственной регистрации: <ДАТА2>,

УСТАНОВИЛ:

<ДАТА3> начальником отдела контроля и надзора за соблюдением законодательства в сфере персональных данных <ФИО1> в отношении юридического лица ООО «БАЙТ КОД» составлен протокол <НОМЕР> об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ, в связи с фактом неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. В судебном заседании представитель юридического лица ООО «БАЙТ КОД» <ФИО2> вину в совершении указанного административного правонарушении признал, пояснил, что причиной неправомерного или случайной передаче персональных данных, повлекший нарушение прав субъектов персональных данных, был несанкционированный доступ, который осуществил неизвестное лицо с целью использования в дальнейшем похищенных данных для шантажа, о данном факте <ДАТА4> было направлено уведомление в информационную систему Роскомнадзора. В связи с изложенным просил ограничиться предупреждением, на основании ч.3 ст. 3.4 КоАП РФ в соответствии с п.1 ст.4.1.1 Ко АП РФ, так как административное правонарушение совершенно впервые, отсутствует причинение вреда или возникновения угрозы причинения вреда жизни и здоровью людей, отсутствии имущественного ущерба. Представитель Роскомнадзора начальник отдела контроля и надзора за соблюдением законодательства в сфере персональных данных <ФИО1> в судебном заседание протокол об административном правонарушении поддержал, назначение наказание оставил на усмотрение суда.

Изучив представленные материалы дела, прихожу к следующим выводам. В соответствии с ч. 1 ст. 23 Федерального закона от <ДАТА5> <НОМЕР> «О персональных данных» и Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным постановлением Правительства Российской Федерации от <ДАТА6> <НОМЕР>, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является Уполномоченным органом по защите прав субъектов персональных данных.

На территории <АДРЕС> области Уполномоченным органом является Управление Роскомнадзора по <АДРЕС> области.

В Управление из Роскомнадзора поступила информация по факту неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных со стороны ООО «БК» (вх. от <ДАТА7> <НОМЕР>). В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Закона о персональных данных поступило уведомление ООО «БК» о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. В соответствии с информацией, представленной ООО «БК», характеристики персональных данных: ФИО, номера телефонов, адреса электронных почт, в том числе рабочие, даты рождения сотрудников компании, контрагентов, клиентов ООО «БК» (1000 строк). Датой выявления инцидента является <ДАТА8> Согласно результатам внутреннего расследования, проведенного ООО «БК», предполагаемой причиной неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, был несанкционированный доступ, который осуществило неизвестное лицо с целью использования в дальнейшем похищенных данных для шантажа. Таким образом, ООО «БК» подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные сотрудников компании заявителя и компаний- контрагентов (фио, номера телефонов, рабочие email, даты рождения) - персональные данные сотрудников текущих и потенциальных клиентов компании заявителя и компаний- контрагентов (ФИО, номера телефонов, email). В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В связи с чем содержание скомпрометированной базы данных будет относиться к персональным данным. По смыслу пункта 2 статьи 3 Закона о персональных данных ООО «БК» является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона о персональных данных в полном объеме. Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона о персональных данных. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, установлены статьей 10.1 Закона о персональных данных. Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от <ДАТА9> <НОМЕР> «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения». В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В результате анализа материалов, поступивших из Роскомнадзора, содержащих уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. Управлением установлено, что правовые основания предоставления доступа к базе данных Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных, отсутствуют. На основании изложенного в действиях ООО «БК» выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных. Принимая во внимание, что ООО «БК» подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные, в действиях ООО «БК» усматривается состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ. Факт совершения административного правонарушения подтверждается следующими доказательствами: - протоколом <НОМЕР> об административном правонарушении от 12.09.2023; - уведомлением о факте неправомерного доступа к базе данных, содержащей персональные данные от 16.06.2023; - уведомлением о факте неправомерного доступа к базе данных, содержащей персональные данные от <ДАТА10> и иными материалами дела. При таких обстоятельствах мировой судья приходит к выводу о том, что в действиях юридического лица ООО «БК» содержится состав административного правонарушения, предусматривающего ответственность по ч.1 ст.13.11 КоАП РФ. Согласно санкции ч. 1 ст. 13.11 КоАП РФ, юридическому лицу может быть назначено наказание в виде штрафа от шестидесяти тысяч до ста тысяч рублей. При определении вида и размера административного наказания в соответствии со ст.4.1 КоАП РФ учитывается характер совершенного административного правонарушения.

Обстоятельств, смягчающим наказание суд учитывает признание вины представителем юридического лица ООО «БК», обстоятельств, отягчающих наказание судом по делу не установлено. Согласно ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. В силу ч. 3 названной статьи в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа может быть заменено являющимся субъектами малого и среднего предпринимательства лицу, осуществляющему предпринимательскую деятельность без образования юридического лица, или юридическому лицу, а также их работникам на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса. Препятствий, указанных в ст. 4.1.1 КоАП РФ по делу не установлено.

Сведений о том, что юридическое лицо ООО «БК» ранее привлекалось к административной ответственности за аналогичное правонарушение, представленные материалы дела не содержат. Учитывая вышеизложенное, принимая во внимание, отсутствие причиненного вреда и реальной угрозы его причинения, а также действие ограничений на момент совершения правонарушения, мировой судья считает возможным назначить административное наказание в виде предупреждения.

На основании изложенного, руководствуясь ст.ст.13.11 ч.1, 29.9 - 29.10 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать юридическое лицо ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БАЙТ КОД» виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ, и назначить административное наказание в виде предупреждения. Постановление может быть обжаловано в Октябрьский районный суд г.Самары в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья Д.И. Марковский