Дело № 5-315/2023 УИД66MS0028-01-2023-002524-55

ПОСТАНОВЛЕНИЕ по делу об административном правонарушении

31 октября 2023 года г. Екатеринбург<АДРЕС>

Мировой судья судебного участка № 1 Ленинского судебного района г. Екатеринбурга Фомина Л.А., рассмотрев дело об административном правонарушении, предусмотренном ст.19.7 Кодекса Российской Федерации об административных правонарушениях в отношении

Общества с ограниченной ответственностью «Лира» (далее - ООО «Лира»), ИНН <***>, ОГРН <***>, юридический адрес: 620014, <...> стр. 23, пом. 59, дата государственной регистрации - 26.11.2020,

УСТАНОВИЛ:

09.08.2023 ООО «ЛИРА» не представлена информация по запросу Управления Роскомнадзора по Уральскому федеральному округу, представление которой предусмотрено законом и необходимо для осуществления государственным органом его законной деятельности (функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных), чем совершено административное правонарушение, ответственность за которое предусмотрена ст.19.7 Кодекса Российской Федерации об административных правонарушениях. В судебное заседание представитель юридического лица ООО «ЛИРА» не явился, о дате, времени и месте судебного заседания извещен надлежащим образом.

Учитывая положения ст. 25.1 Кодекса Российской Федерации об административных правонарушениях, мировой судья считает возможным рассмотреть дело в отсутствие лица, привлекаемого к административной ответственности. Исследовав материалы дела, суд приходит к следующим выводам. В соответствии с постановлением Правительства Российской Федерации от 16.03.2009 № 228, а также Положением об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, утвержденным приказом руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 25.01.2016 № 51, на Управление Роскомнадзора по Уральскому федеральному округу возложены полномочия по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Свердловской области. Управлением Роскомнадзора по Уральскому федеральному округу (далее - Управление) в соответствии с пп. 58-60 Положения о федеральном государстве контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства от 29.06.2021 № 1046, на основании задания на проведение мероприятия по контролю без взаимодействия с контролируемым лицом, утвержденного заместителем руководителя 13.06.2023 № 52-нд, в период с 20.06.2023 по 21.06.2023 проведено мероприятие без взаимодействия с контролируемым лицом в отношении ООО «ЛИРА». Управлением в целях предупреждения, выявления и пресечения нарушения обязательных требований, установленных законодательством Российской Федерации в области персональных данных, проведен анализ интернет-ресурса https://raisan-ekb.ru (далее - Сайт), по результатам которого установлено следующее. На Сайте размещены формы сбора персональных данных https://raisan-ekb.ru/checkout; https://raisan-ekb.ru, посредством которых могут собираться персональные данные Пользователей сайта в объеме Имя, фамилия, почтовый адрес, телефона, адрес электронной почты. В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон, Закон о персональных данных, Федеральный закон «О персональных данных») субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Вместе с тем, функционалом Сайта не предусмотрено предоставление согласия Пользователей сайта на обработку персональных данных. Информация о наличии иных правовых оснований обработки персональных данных, установленных ч. 1 ст. 6 Закона, на Сайте, в том числе в документах, размещенных на Сайте, отсутствует. Согласно ч. 2 ст. 18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно- телекоммуникационных сетей, обязан опубликовать в соответствующей информационно- телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Однако, на Сайте не установлено наличие документа, определяющего политику оператора в отношении обработки персональных данных. На Сайте установлено программное средство Яндекс.Метрика и Google Analytics, использование функционала которых позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных. В соответствии с п. 18 Условий использования сервиса Яндекс.Метрика и AppMetrica все данные, собираемые и хранимые Сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию Пользователя (https://yandex.ru/legal/metrica_termsofuse). В соответствии с Соглашениями обязательными условиями интернет-сервиса Google Analytics также является информирование пользователей об осуществлении трансграничной передачи персональных данных, обрабатываемых с использованием Google Analytics, поскольку серверы Google расположены в разных регионах по всему миру, и обработка персональных данных пользователей на сайте может указывать на трансграничную передачу персональных данных. Вместе с тем, вышеуказанные обязательные сведения на сайте, а также в документах, размещенных на сайте, не содержатся. В соответствии со ст. 3 Закона персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). На основании изложенного, вышеуказанная информация будет относиться к персональным данным пользователей Сайта. В соответствии с ч. 1 ст. 9 Закона субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в Своем интересе. Согласие на обработку персональных данных должно быть конкретным, Предметным, информированным, сознательным и однозначным. Вместе с тем, функционалом Сайта не предусмотрено предоставление согласия Пользователей сайта на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч. 1 ст. 6 Закона, в указанном случае также отсутствуют. Согласно ч. 2 ст. 18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. |Оператор, осуществляющий сбор персональных данных с использованием информационно- телекоммуникационных сетей, обязан опубликовать в соответствующей информационно- телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Также в политике в отношении обработки персональных данных должны содержаться сведения о факте использования программных средств Яндекс.Метрика и Google Analytics, а также перечень обрабатываемых посредством программных средств Яндекс.Метрика и Google Analytics персональных данных. В рамках мероприятия по контролю без взаимодействия с контролируемым лицом Управлением дополнительно установлено, что ООО «ЛИРА» не направлено в уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Уральскому федеральному округу) уведомление об обработке персональных данных. Однако, в рамках проведения мероприятия по контролю без взаимодействия с контролируемым лицом, установлен факт обработки персональных данных на сайте с использованием средств автоматизации, а именно с помощью форм обратной связи, а также вышеуказанных программных средств. В связи с этим, деятельность ООО «Лира» не подпадает под исключения, предусмотренные ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», однако обязательства по направлению уведомления в контролируемый орган по защите прав субъектов персональных данных ООО «Лира» не исполнены. Таким образом, в деятельности ООО «Лира» выявлены признаки нарушения требований ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В связи с тем, что Управлением были выявлены нарушения требований действующего законодательства Российской Федерации в области персональных данных в адрес ООО «ЛИРА» (далее - Оператор) почтовой связью на юридический адрес, указанный в ЕГРЮЛ, направлено требование от 22.06.2023 № 14210-05/66 об устранении выявленных нарушений, а именно, ч. 1 ст. 6, ч. 2 ст. 18.1, ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также пояснения относительно соблюдения требований ч. 5 ст. 18 Федерального закона «О персональных данных» при использовании программного средства Google Analytics. Настоящий запрос Оператором не получен и возвращен 27.07.2023 в адресУправления, в связи с истечением сроков хранения, что подтверждается сервисом по отслеживанию почтовых отправлений, размещенному на официальном сайте АО «Почта России» (идентификатор почтового отправления: 80099985580078).

Учитывая вышеизложенное, мировой судья приходит к выводу, что в действиях ООО «ЛИРА» имеется состав административного правонарушения, предусмотренного ст.19.7 Кодекса Российской Федерации об административных правонарушениях.

Вина ООО «ЛИРА» в совершении административного правонарушения подтверждается собранными по делу и исследованными в судебном заседании доказательствами, в том числе:

- протоколом об административном правонарушении от 14.09.2023 <НОМЕР>

Данный документ принимается мировым судьей, так как в соответствии со ст. 28.2 Кодекса Российской Федерации об административных правонарушениях, а именно, протокол содержит дату и место его составления, должность, фамилию и инициалы лица, составившего протокол, сведения о лице, в отношении которого возбуждено дело об административном правонарушении, место, время совершения и событие административного правонарушения, статью Кодекса Российской Федерации об административных правонарушениях; - копией задания <НОМЕР> от 13.06.2023 «О проведении мероприятия по контролю без взаимодействия с контролируемым лицом/контролируемыми лицами; - копией докладной записки №3945-дн от 21.06.2023; - сведения с сайта; - копией письма № 14210-05/66 от 22.06.2023; - выпиской из ЕГРЮЛ от 15.08.2023.

У суда не имеется оснований ставить под сомнение представленные доказательства, поскольку они ничем не опорочены, оснований не доверять им у мирового судьи не имеется.

Доказательств, опровергающих вину ООО «ЛИРА» в совершении вменяемого правонарушения, не представлено.

При указанных обстоятельствах суд находит вину ООО «ЛИРА» в совершении административного правонарушения установленной и доказанной.

Действия ООО «ЛИРА» суд квалифицирует по ст.19.7 Кодекса Российской Федерации об административных правонарушениях как непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, за исключением случаев, предусмотренных статьей 6.16, частью 2 статьи 6.31, частью 4 статьи 14.28, статьями 19.7.1, 19.7.2, 19.7.2-1, 19.7.3, 19.7.5, 19.7.5-1, 19.7.5-2, 19.7.7, 19.7.8, 19.8, 19.8.3 настоящего Кодекса.

При назначении наказания, мировой судья принимает во внимание характер правонарушения, обстоятельства дела.

Обстоятельств, смягчающих или отягчающих административную ответственность, мировым судьей не установлено. Санкция ст.19.7 Кодекса Российской Федерации об административных правонарушениях в качестве наказания предусматривает предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей. Согласно ч. 2 ст. 3.4 Кодекса Российской Федерации об административных правонарушениях предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. Принимая во внимание тот факт, что ранее к административной ответственности ООО «ЛИРА» не привлекалось, впервые совершило правонарушение, которое не повлекло последствий, предусмотренных ч. 2 ст. 3.4 Кодекса Российской Федерации об административных правонарушениях, мировой судья находит возможным назначить минимальное наказание, предусмотренное санкцией статьи в виде предупреждения.

На основании изложенного, руководствуясь ст.29.9, 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

Общество с ограниченной ответственностью «Лира» признать виновным в совершении административного правонарушения, предусмотренного ст.19.7 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде предупреждения. Постановление может быть обжаловано и опротестовано прокурором в течение 10 суток со дня вручения или получения копии постановления в Ленинский районный суд г. Екатеринбурга.

Мировой судья Л.А. Фомина