УИД 77MS0419-01-2025-000019-87

Дело № 05-19/419/2025

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

г. Москва 30 января 2025 года

Мировой судья судебного участка №419 района Хорошевский города Москвы Глотова Г.А., рассмотрев дело № 05-19/419/2025 об административном правонарушении, предусмотренном ч.1 ст. 13.11 КоАП РФ, в отношении Акционерного общества «Почта России» (далее – АО «Почта России») *** сведений о привлечении к административной ответственности не имеется в материалах дела,

УСТАНОВИЛ:

Согласно протоколу об административном правонарушении №АП-36/5/726 от 26.11.2024, составленным должностным лицом Управления Роскомнадзора по Воронежской области (далее – Управление), АО «Почта России», осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, при следующих обстоятельствах:

Управление Роскомнадзора по Воронежской области на основании пункта 7.1.4.1 Положения об Управлении Федеральной службы по надзору в сфере связи и массовых коммуникаций по Воронежской области, утвержденного приказом Роскомнадзора от 25.01.2016 № 10, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Свои полномочия Управление реализует посредством закрепленного п.1 ч.3 ст.23 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» права запрашивать у физических и юридических лиц информацию, необходимую для реализации своих полномочий и безвозмездно получать такую информацию.

АО «Почта России» как юридическое лицо, обрабатывающее персональные данные физических лиц, в соответствии с ч. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является оператором, осуществляющим обработку персональных данных.

Как следует из протокола об административном правонарушении от 26.11.2024 №АП-36/5/725, в Управление поступили обращения гр. ФИО1 (вх.№01-07-1312/36 от 07.06.2024 и №01-07-1479/36 от 01.07.2024), по вопросу нарушения законодательства Российской Федерации в области персональных данных, а именно из обращений следовало, что персональные данные гр. ФИО1 (фото паспорта и фотоизображения лица Заявителя), были неправомерно переданы в адрес ПАО «Почта Банк», в отсутствии правого основания, предусмотренного Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», по запросу П.И.Н. ПАО «Почта Банк», в связи с чем данные обстоятельства послужили основанием для обращения гр. ФИО1 в Уполномоченный орган по защите прав субъектов персональных данных.

Представитель АО «Почта России» в судебное заседание не явился, о времени и месте рассмотрения дела Общество извещено надлежащим образом, с ходатайством об отложении слушания дела не обращался.

В силу ч. 2 ст. 25.1 Кодекса Российской Федерации об административных правонарушениях дело может быть рассмотрено в отсутствие лица, в отношении которого ведется производство по делу об административном правонарушении, если имеются данные о его надлежащем извещении, о месте и времени рассмотрения дела и если от лица не поступило ходатайство об отложении рассмотрения дела.

При таких обстоятельствах суд считает необходимым рассмотреть дело об административном правонарушении в отсутствие лица, привлекаемого к административной ответственности, по имеющимся в распоряжении суда доказательствам.

В судебном заседании исследованы материалы дела по факту совершения административного правонарушения АО «Почта России»:

- протокол об административном правонарушении от 26.11.2024 №АП-36/5/725;

- уведомление о составлении протокола от 31.10.2024;

- копия обращения гр. ФИО1 от 07.06.2024;

- копия обращения гр. ФИО1 от 01.07.2024;

- письмо Управления Роскомнадзора по Воронежской области от 11.06.2024 №6280-01/36;

- копия письма АО «Почта России» от 11.06.2024 №6280-01/36;

- требование Управления Роскомнадзора по Воронежской области от 04.07.2024 №7171-01/36 в адрес АО «Почта России» об удалении персональных данных;

- копия письма АО «Почта России» от 24.07.2024 №А37-АУО-20/7182 об удалении персональных данных;

- выписка из ЕГРЮЛ;

- другие материалы дела.

У суда не имеется оснований не доверять представленным доказательствам, суд считает их относимыми, допустимыми, достоверными, в своей совокупности достаточными для разрешения данного административного дела.

В соответствии с требованиями статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», под обработкой персональных данных подразумевается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В целях объективного и всестороннего рассмотрения обращений гр. ФИО1, Управлением Роскомнадзора по Воронежской области в адрес АО «Почта России» был направлен запрос от 11.06.2024 №6280-01/36.

В результате анализа сведений, представленных АО «Почта России» на запрос Управления, установлено следующее.

Заявитель обращалась в ОПС и сотрудником Почты ей было предложено подключить Мультиподпись. Мультиподпись представляет собой простую электронную подпись, оформление и использование которой осуществляется с требованиями ФЗ от 06.04.2011 №63-ФЗ «Об электронной подписи» и которая позволяет, в том числе, получать почтовые отправления с использованием смс-кодов без предъявления документа удостоверяющего личность, подписывать в электронном формате с использованием смс-кодов документы о получении услуг Банка.

Оформление Мультиподписи клиенту осуществляется на основании заполненной регистрационной анкеты, в которой в соответствии с положениями п.1 ч.1 ст.6 и ст.9 Закона о персональных данных, клиентом дается согласие на обработку персональных данных Посте и Банку.

Было также установлено, что регистрационная анкета оформляется с использованием программного обеспечения Банка (в плагине Банка) работником ОПС, который выступает в роли агента Банка и непосредственно получает персональные данные от клиента – субъекта персональных данных.

В указанном случае, работником ОПС, выступающим в роли агента Банка, в плагине Банка заполняются регистрационные данные, указывается номер мобильного телефона клиента, осуществляется сканирование документа удостоверяющего личность клиента, фотографирование клиента и сканирование регистрационной анкеты, подписанной клиентом и агентом Банка.

Условия обработки персональных данных, установлены в ст.6 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных». Так, обработка персональных данных должна осуществляется с соблюдением принципов и правил, предусмотренных федеральным законом. Обработка персональных данных осуществляется с согласия субъекта персональных данных на основании п.1 ч.1 ст.6 и без согласия, в случаях, предусмотренных п.2-11 ч.1 ст.6 ст.6 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных».

В соответствии со ст.7 ФЗ от 27.07.2006 №152-ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Таким образом, действия АО «Почта России», по обработке персональных данных Заявителя путем сбора персональных данных в объеме сканированной копии документа удостоверяющего личность – паспорта, также ее фотоизображения и дальнейшей передачи с предоставлением доступа АО «Почта Банк» без ее согласия и в отсутствии правовых оснований, является нарушением п.1 ч.1 ст.6 и ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Совокупностью собранных доказательств по делу установлено, что АО «Почта России» имело возможность для соблюдения правил и норм, установленных п.1 ч.1 ст.6, ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обстоятельств, которые не позволили бы АО «Почта России» выполнить требования п.1 ч.1 ст.6, ст.7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в ходе производства по делу об административном правонарушении не установлено.

Оценивая собранные по делу доказательства в их совокупности, суд приходит к выводу, что вина АО «Почта России» в совершении административного правонарушения установлена и доказана. Действия АО «Почта России» суд квалифицирует по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, поскольку Общество осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Как следует из материалов дела, АО «Почта России» привлекается впервые, так как сведений о том, что к административной ответственности Общество ранее привлекалось, в материалах дела не имеется, а совершенное правонарушение не повлекло причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей либо других негативных и тяжких последствий, имущественный вред никому причинен не был. Обстоятельства, предусмотренные ч. 2 ст. 3.4 КоАП РФ, отсутствуют. Административное правонарушение, совершенное АО «Почта России», не входит в перечень административных правонарушений, указанных в ч. 2 ст. 4.1.1 КоАП РФ.

Санкция ч. 1 ст. 13.11 КоАП РФ не предусматривает назначение административного наказания в виде предупреждения.

Учитывая наличие совокупности изложенных выше обстоятельств, руководствуясь ч. 1 ст. 4.1.1 КоАП РФ, а также полагая, что назначение административного наказания должно основываться на данных, подтверждающих действительную необходимость применения к правонарушителю в пределах нормы, предусматривающей ответственность за административное правонарушение, именно той меры государственного принуждения, которая с наибольшим эффектом достигала бы целей восстановления социальной справедливости, исправления правонарушителя и предупреждения совершения новых противоправных деяний, а также ее соразмерность в качестве единственно возможного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства, мировой судья считает возможным наказание в виде административного штрафа, предусмотренного ч. 1 ст. 13.11 КоАП РФ, заменить на предупреждение.

На основании изложенного, руководствуясь ст. ст.ч. 1 ст. 4.1.1, 29.9 - 29.11, Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать Акционерное общество «Почта России» виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ и назначить административное наказание в виде предупреждения.

Постановление может быть обжаловано в Савеловский районный суд города Москвы через судебный участок № 419 района Хорошевский города Москвы в течение десяти суток со дня вручения или получения копии постановления.

Мировой судья Г.А. Глотова