УИД 77MS0422-01-2023-002949-30
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
(резолютивная часть оглашена 20 декабря 2023 года).
20 декабря 2023 года <...>
Мировой судья судебного участка № 374 Таганского района г.Москвы А.В. Михалева, исполняющий обязанности мирового судьи судебного участка № 422 Таганского района г. Москвы, рассмотрев дело № 5-1373/23 об административном правонарушении, предусмотренном ч. 9 ст. 13.11 КоАП РФ в отношении Хотелс.ком Л.П. (Hotels.com, L.P.), зарегистрированном в соответствии с законодательством штата Техас, США, офис которого находится по адресу: ...,
УСТАНОВИЛ:
Хотелс.ком Л.П. (Hotels.com, L.P.), являясь оператором, осуществляющим обработку персональных данных, повторно допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнил предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Судом установлено, что 06 июня 2023 года Хотелс.ком Л.П. (Hotels.com, L.P.), находящийся по адресу: ..., осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных».
Законный представитель Хотелс.ком Л.П. (Hotels.com, L.P.) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитников, в связи с чем права законного представителя Хотелс.ком Л.П. (Hotels.com, L.P.) не нарушены и суд считает возможным рассмотреть дело в его отсутствие.
Защитники Хотелс.ком Л.П. (Hotels.com, L.P.) Ходаков И.Д., ФИО2 явились, вину Компании в совершении инкриминируемого административного правонарушения не признали по доводам, изложенным в письменных пояснениях, которые приобщены к материалам дела. В обоснование своей позиции пояснили, что на Компанию не распространяются требования ч. 5 ст. 18 Федерального закона 27.07.2006 №152-ФЗ «О персональных данных» (в соответствии с разъяснениями Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации), поскольку сервис www.hotels.com не ориентирован на территорию Российской Федерации, поскольку не имеет доменного имени (.ru, .рф, .su, .москва, .moscow и т.п.), русскоязычной версии сайта, возможность осуществления расчетов в российских рублях, возможность исполнения заключенного на интернет-сайте договора на территории Российской Федерации, использование рекламы на русском языке. Cведения полученные Роскомнадзором с помощью сервиса 2ip Whois не могут являться допустимыми доказательствами, поскольку не содержат информацию о расположении каких-либо баз данных с персональными данными российских пользователей. Деятельность компании не направлена на российских граждан. Компания с 01 апреля 2022 года не принимает заказы российских пользователей и не осуществляет обработку их персональных данных. Компания не была надлежащим образом извещена о предоставлении необходимой информации, так как запрос Роскомнадзора был направлен по некорректным адресам электронной почты, которые не предназначены для получения запросов от органов власти, в связи с чем полагают, что в отношении компании не мог быть составлен протокол об административном правонарушении по ч.9 ст.13.11 КоАП РФ, должностным лицом неправильно квалифицированы действия компании, просят прекратить производство по делу в связи с отсутствием в действиях компании состава правонарушения. Вместе с тем, если суд придет к выводу о виновности Компании в совершении административного правонарушения, просят освободить компанию от административной ответвенности в силу малозначительности, или назначить штраф ниже низшего размера.
Представитель Роскомнадзора – ведущий специалист- эксперт отдела контроля и надзора за соблюдением требований законодательства в сфере персональных данных ФИО3 суду пояснил, что на Хотелс.ком Л.П. (Hotels.com, L.P.) распространяются требования ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных», поскольку Роскомнадзором проведен анализ с помощью whois-сервиса 2ip.ru, полученные сведения были отражены в требовании от 19 мая 2023 года в ответ на которое доказательств исполнения требований ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных» Компанией представлено не было. Хотелс.ком Л.П. (Hotels.com, L.P.). до сих пор осуществляет хранение и запись персональных данных российских пользователей, аккаунты которых до сих пор активны, можно пользоваться сервисом, также можно с помощью сервиса VPN зарегистрироваться, а также использовать сервис находясь за пределами Российской Федерации.
Представитель Роскомнадзора – ведущий специалист- эксперт отдела контроля и надзора за соблюдением требований законодательства в сфере персональных данных ФИО4 представил дополнительные письменные пояснения, которые приобщены к материалам дела, с приложенными скриншотами сайта Хотелс.ком Л.П. (Hotels.com, L.P.), суду пояснил, что на Хотелс.ком Л.П. (Hotels.com, L.P.) распространяются требования ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных», поскольку Роскомнадзором проведен анализ с помощью whois-сервиса 2ip.ru, полученные сведения были отражены в требовании от 19 мая 2023 года в ответ на которое доказательств исполнения требований ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных» Компанией представлено не было. Хотелс.ком Л.П. (Hotels.com, L.P.). до сих пор осуществляет хранение и запись персональных данных российских пользователей, что следует из проведенного анализа политики конфиденциальности компании, а также подтверждается скриншотами сайта компании, из которых видно, что аккаунт пользователя активен, можно зайти на сайт, ввести свои личные данные (имя, фамилия, отчество, адрес электронной почты, номер мобильного телефона, номер банковской карты) и забронировать отель, номер и т.д.
Мировой судья, выслушав защитников, представителей Роскомнадзора, исследовав материалы дела, считает, что вина Хотелс.ком Л.П. (Hotels.com, L.P.) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:
- протоколом № АП-77/09/1407 от 30.10.2023 года, отражающим событие и сам факт совершения Хотелс.ком Л.П. (Hotels.com, L.P.) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора от 19.09.2023 № 08-81531, адресованным руководителю Управлению Роскомнадзора по ЦФО о том, что в бездействии Хотелс.ком Л.П. (Hotels.com, L.P.) усматриваются признаки состава административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;
- докладной запиской главного государственного инспектора отдела контрольно-надзорной деятельности Управления по защите прав субъектов персональных данных № 9751-дз от 14 сентября 2023 года о том, что Хотелс.ком Л.П. (Hotels.com, L.P.) осуществляет обработку сведений, предоставляемых российскими пользователями и не выполняет требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем в действиях Компании усматриваются признаки состава административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора № 08-41847 от 19 мая 2023 года на русском и английском языках, адресованным Хотелс.ком Л.П. (Hotels.com, L.P.), о предоставлении в 10-дневный срок информации о соблюдении Компанией требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части локализации Компанией баз данных сервиса hotels.com, содержащих сведения российских пользователей, на территории Российской Федерации;
- неофициальным переводом Политики конфиденциальности Хотелс.ком Л.П. (Hotels.com, L.P.);
- копией постановления мирового судьи судебного участка № 422 Таганского района г. Москвы от 29 июля 2022 года, вступившее в законную силу;
- скриншотами сайта Хотелс.ком Л.П. (Hotels.com, L.P.), а также другими материалами дела.
Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.
В соответствии с пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.
В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
По результатам анализа деятельности компании Hotels.com, L.P. установлено, что согласно положениям раздела «Категории личных данных, которые мы собираем» Политики конфиденциальности (https://www.hotels.com/customer_care/privacy.html) для регистрации на сайте Hotels.com пользователям в обязательном порядке необходимо предоставить компании Hotels.com, L.P. регистрационные данные учетной записи (имя, фамилия, адрес электронной почты).
В ходе использования сайта Hotels.com пользователь также предоставляет в адрес компании Hotels.com, L.P. номер телефона, домашние и рабочие адреса, а также адрес выставления счетов, удостоверение личности государственного образца, необходимое для бронирования или идентификации личности, например, паспорт, водительские права и идентификаторы Redress, а также идентификационный номер налогоплательщика для владельцев отпускного жилья, платежную информацию, такую как: номер платежной карты, срок ее действия, расчётный адрес, дату рождения и пол, географическое положение, изображения, видеоролики и другие записи, идентификатор учетной записи в социальной сети и другая общедоступная информация, IP-адрес.
Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.
Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания Hotels.com, L.P. признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что данные российских пользователей сервиса Hotels.com обрабатываются с использованием баз данных, находящихся на территории США.
В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Hotels.com, L.P. направлено письмо от 19.05.2023 № 08-41847 о предоставлении информации о соблюдении компанией Hotels.com, LP требований ч. 5 ст. 18 Закона.
Указанное письмо получено компанией Hotels.com, L.P. 23.05.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.
В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
С учетом вышеуказанной нормы Закона запрашиваемая у компании Hotels.com, LP информация об исполнении компанией Hotels.com, L.P. требований ч. 5 ст. 18 Закона ожидалась Роскомнадзором в срок не позднее 05.06.2023.
Вместе с тем, по состоянию на 14.09.2023 и на дату составления протокола об административном правонарушении ответ Hotels.com, L.P. на письмо Роскомнадзора от 19.05.2023 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.
С учетом того, что компания ранее была привлечена к административной ответственности, предусмотренной ч. 8 ст. 13.11 КоАП РФ (Постановление по делу об административном правонарушении №5-1330/2022 от 29.07.2022, вынесенное мировым судьей судебного участка №422 Таганского района города Москвы, вступило в законную силу 06.09.2022), в ее бездействии усматриваются признаки повторности.
Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Хотелс.ком Л.П. (Hotels.com, L.P.) в совершении инкриминируемого административного правонарушения.
Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Доказательств, подтверждающих принятие всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Хотелс.ком Л.П. (Hotels.com, L.P.), не представлено.
Из представленных письменных возражений защитников компании Хотелс.ком Л.П. (Hotels.com, L.P.) следует, что сайт Hotels.com (далее - Сайт) не ориентирован на российскую граждан, в связи с чем на Hotels.com, L.P. не распространяются требования Закона, в том числе требования ч. 5 ст. 18 Закона. сайт является сервисом онлайн бронирования по всему миру. При этом, сайт ориентирован на США, поскольку представлен на английском языке и отображает цены в долларах США.
Сайт предоставляет пользователю возможность выбрать свою страну местонахождения пользователя (всего 46 стран), что влечёт переадресацию на версию сайта на языке соответствующей страны с предоставлением цен в национальной валюте. Однако сайт не предоставляет возможность выбора русского языка и национальной валюты «рубль». Hotels.com, L.P. отмечает, что российские пользователи не могут пользоваться сайтом, поскольку сайт не предоставляет возможность бронирования жилья в Российской Федерации и полётов. Сайт не принимает платежи в российской валюте, невозможно использовать карты, выпущенные российскими банками. Таким образом, ввиду подтвержденного выше отсутствия направленности сайта на территорию России, Hotels.com, L.P. не распространяются требования Закона, включая требования части 5 статьи 18, в связи с чем Hotels.com, L.P. не может быть привлечено к административной ответственности на основании части 8 статьи 13.11 КоАП РФ.
Доводы защитников о том, что требования ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не применяются к Хотелс.ком Л.П. (Hotels.com, L.P.) подлежат отклонению как было установлено в ходе анализа, проведенного должностными лицами для регистрации в сервисе «hotels.com» пользователем в обязательном порядке необходимо предоставлять компании Хотелс.ком Л.П. (Hotels.com, L.P.) регистрационные данные учетной записи (имя, фамилия, номер телефона, адрес электронной почты), даже, если учесть, что русскоязычный сайт не работает, то имеется возможность с помощью сервиса VPN зарегистрироваться, а также использовать сервис находясь за пределами Российской Федерации. Кроме этого, в ходе использования сервиса «hotels.com» пользователь также предоставляет в адрес компании Хотелс.ком Л.П. (Hotels.com, L.P.) номер телефона, домашние и рабочие адреса, а также иные вышеприведенные данные. Предоставляемый перечень сведений является информацией, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является персональными данными, что подтверждается представленными в материалы дела скриншотами сайта.
В протоколе об административном правонарушении имеется ссылка на сведения из общедоступного whois-сервиса 2ip.ru, согласно которым данные российских пользователей сервиса обрабатываются с использованием баз данных, находящихся на территории США. На основании полученных сведений Роскомнадзором было направлено в адрес Хотелс.ком Л.П. (Hotels.com, L.P.) требование о предоставлении сведений относительно выполнения требований ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», т.е. Компании было предложено либо опровергнуть либо подтвердить полученные сведения, вместе с тем, как было указано выше, в ответе отсутствовали доказательства выполнения требований российского законодательства в области персональных данных.
Ссылки защитников на разъяснения, указанные в Минцифры, в части критериев направленности сайта, не свидетельствуют об отсутствии состава правонарушения в действиях компании, поскольку данные разъяснения носят информационный характер, и критерии направленности сайта, о чем упоминают защитники не является безусловным основанием, при котором сбор, запись и обработка данных российских пользователей невозможна.
Тот факт, что компания не предоставляет возможность зарегистрироваться пользователям именно на территории Российской Федерации, не свидетельствует о том, что компания не осуществляет сбор, запись, обработку и хранение данных российских пользователей, поскольку Хотелс.ком Л.П. (Hotels.com, L.P.) не были удалены аккаунты российских пользователей, акты об удалении не предоставлены. Хотелс.ком Л.П. (Hotels.com, L.P.) до сих пор осуществляет хранение и запись персональных данных российских пользователей, аккаунты которых до сих пор активны, о чем представлены скриншоты сайта Хотелс.ком Л.П. (Hotels.com, L.P.).
Доводы защитников компании о том, что компания не получила запрос Роскомнадзор от 19.05.2023 № 08-41847 суд отклоняет, как необоснованные, поскольку в представленных материалах дела имеются сведения с Microsoft Outlook о доставке компании письма Роскомнадзора, что является достаточными для утверждения о получении компанией названного письма (л.д.26-28).
При этом необходимо отметить, что, осуществляя свою деятельность на территории Российской Федерации компания должна выполнять требований ч. 5 ст. 18 Закона вне зависимости от получения требования российского регулятора.
Учитывая изложенное, вина Хотелс.ком Л.П. (Hotels.com, L.P.) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Хотелс.ком Л.П. (Hotels.com, L.P.) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.
Оснований для переквалификации действий Хотелс.ком Л.П. (Hotels.com, L.P.) либо прекращения производства по делу, о чем указывают защитники, не имеется.
При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Хотелс.ком Л.П. (Hotels.com, L.P.).
Наличие смягчающих и отягчающих административную ответственность Хотелс.ком Л.П. (Hotels.com, L.P.) обстоятельств судьей не установлено.
Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.
В связи с доводами защитников о необходимости замены административного штрафа на предупреждение, судья отмечает, что ч. 2 ст. 3.4 КоАП РФ содержит указание не только на обязательное наступление общественно-опасных последствий, но и на риск наступлениях таковых.
Обстоятельств, указывающих на малозначительность совершенного правонарушения, из материалов дела не усматривается.
Обстоятельства, указанные в ч. 2.2 ст. 4.1 КоАП РФ, для назначения административного наказания в виде административного штрафа ниже низшего предела, установленного в санкции статьи, подлежащей применению, по настоящему делу отсутствуют.
На основании изложенного и руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать Хотелс.ком Л.П. (Hotels.com, L.P.) виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 6 000 000 (шесть миллионов) рублей.
Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: -, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1373/422/2023, постановление от 20.12.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Hotels.com,L.P.,. Судебный участок № 422 тел.: <***>, +7(499)753-05-62, +7(495)609-90-74.
Разъяснить Хотелс.ком Л.П. (Hotels.com, L.P.), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.
Постановление может быть обжаловано в Таганский районный суд города Москвы через мирового судью в течение десяти суток со дня вручения копии постановления.
Мировой судья А.В. Михалева