Дело № 5-641/2025
77MS0269-телефон-телефон
ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
Резолютивная часть постановления объявлена дата.
Мотивированное постановление изготовлено дата.
дата адрес
Мировой судья судебного участка №269 адрес фио, рассмотрев в отрытом судебном заседании материалы дела об административном правонарушении в отношении юридического лица – наименование организации (до дата - наименование организации) (ИНН: телефон, ОГРН <***>), адрес места нахождения: адрес, привлекаемого к административной ответственности по ч. 1 ст.13.11 КоАП РФ,
УСТАНОВИЛ:
наименование организации дата по адресу: адрес осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в нарушении требований части 1 статьи 6 Федерального закона от дата N 152-ФЗ №152-ФЗ "О персональных данных" при следующих обстоятельствах.
дата наименование организации сделало запрос в наименование организации о кредитной истории фио, при отсутствии согласия на получение кредитных отчетов Банку. Действия наименование организации при этом, не содержат в себе признаков правонарушения, предусмотренного статьей 17.13 КоАП РФ, и не содержат признаков уголовно наказуемого деяния.
Представитель наименование организации по доверенности фио в судебное заседание явился, просил производство по делу прекратить, ссылаясь на то, что согласие фио на обработку персональных данных было предоставлено фио дата при заключении договора комплексного банковского обслуживания, открытия банковского счета № 67029****, наименование организации уже привлечено к ответственности по ст. 14.29 КоАП РФ за действия по получению кредитного отчета фио
Потерпевший фио в судебное заседание не явился, о времени и месте рассмотрения дела извещен надлежащим образом.
Согласно ст.25.15 Кодекса РФ об административных правонарушениях, мировой судья считает возможным рассмотреть дело в отсутствие потерпевшего.
Выслушав объяснения представителя наименование организации, исследовав представленные материалы дела, суд приходит к выводу, что вина наименование организации в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 1 КоАП РФ установлена и подтверждается следующими доказательствами:
- протоколом об административном правонарушении №АП-16/4/48 от дата, отражающим факт и событие административного правонарушения;
- копией жалобы фио;
- информационным запросом в адрес наименование организации №12629-04/16 от дата;
- ответом на запрос наименование организации от дата;
- объяснениями наименование организации;
- а также другими письменными материалами дела.
Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях.
Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от дата N 206-ФЗ, действовавшей на момент совершения правонарушения в соответствии со ст. 1.7 КоАП РФ) предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от двух тысяч до сумма прописью; на должностных лиц - от десяти тысяч до сумма прописью; на юридических лиц - от шестидесяти тысяч до сумма прописью.
В силу ч. 1 ст. 6 Федерального закона от дата N 152-ФЗ "О персональных данных"(далее - Закон о персональных данных) обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.
В соответствии с п. 3 ст. 3 Закона о персональных данных обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ч. 1 ст. 19 Закона о персональных данных оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.
В соответствии с п. 1 ст. 3 Закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Согласно ч. 1 ст. 6 Закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от дата N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности" и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
9.1) обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от дата N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от дата N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;
11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Как установлено судом и следует из материалов дела, в Управление Роскомнадзора по адрес поступило обращение гр. фио о возможном нарушении законодательства Российской Федерации в области персональных данных наименование организации. В обращении фио указывает, что из полученной дата кредитной истории наименование организации он узнал, что дата наименование организации сделало запрос в наименование организации о кредитной истории фио В целях всестороннего и объективного рассмотрения обращения Управление направило запрос исх. от дата Nº 12629-04/16 в адрес Банка о предоставлении информации по существу доводов, изложенных в обращении. Согласно ответу на запрос Управления Банком дата даны следующие пояснения: Между фио и Банком были заключены и по состоянию на дата действуют следующие договоры:
- договор комплексного банковского обслуживания Nº телефон от дата (далее - Договор ДКО);
- договор дистанционного банковского обслуживания от дата (далее - Договор ДБО).
Договор ДКО и Договор ДБО заключены на основании поданного фио в Банк Заявления на предоставление комплексного банковского обслуживания, на предоставление дистанционного банковского обслуживания и на открытие банковского счета Nº телефон. По результатам проведенного анализа установлено, что в отношении фио не была учтена информация (отметка) об отсутствии согласия на запрос Банком данных о его кредитной истории (далее - Согласие 1) в заключенных между фио и Банком договорами. По фио было некорректно учтено Согласие 1 в программном обеспечении Банка, которое подлежит замене в рамках проводимого проекта по импортозамещению, и которое может содержать недочёты. При выявлении подобных ошибок Банк учитывает их и принимает меры по исправлению в рамках доработки нового программного обеспечения. Банк поясняет, что запрос о кредитной истории был осуществлен в целях рассмотрения возможности формирования персональных предложений банковских продуктов на специальных условиях для Клиента Банка. В целях урегулирования порядка взаимоотношений по сложившейся ситуации, Банком дата инициирован запрос в наименование организации с целью внесения корректировок в кредитную историю фио в отношении запроса Банка о получении кредитного отчета от дата Также Банком предприняты необходимые меры в части недопущения получения (запросов) Банком кредитных отчетов в отношении фио, а именно: проведены мероприятия (в том числе на техническом уровне) по исключению возможности направления запросов в бюро кредитных историй (БКИ) в отношении фио; полученный Банком кредитный отчет и сведения из него не применимы, и не будут использоваться Банком; запросы кредитной истории со стороны Банка осуществляться более не будут.
В соответствии с п. 2.1 Указания Банка России от дата N 3572-У "О порядке направления запросов в Центральный каталог кредитных историй и получения из него информации о бюро кредитных историй, в котором хранится кредитная история субъекта кредитной истории, через бюро кредитных историй" субъект кредитной истории (пользователь кредитной истории) вправе получить информацию о БКИ, в котором хранится кредитная история субъекта кредитной истории, либо об отсутствии такой информации, обратившись с соответствующим запросом в письменной форме в любое БКИ. В составе запроса необходимо указать сведения в соответствии с одним из перечней ключевых реквизитов, установленных в приложении 1 к настоящему Указанию.
Согласно пункту 1 Перечней ключевых реквизитов, в соответствии с которыми указываются сведения, приводимые в запросе субъекта кредитной истории (пользователя кредитной истории) при его обращении в БКИ (непосредственно либо через кредитную организацию, микрофинансовую организацию, кредитный кооператив), являющихся Приложением 1 к Указанию Банка России от дата N 3572-У, для получения информации о БКИ, в котором хранится кредитная история субъекта кредитной истории - физического лица (индивидуального предпринимателя), в запросе должны быть указаны следующие реквизиты: фамилия, имя, отчество (при наличии), серия (при наличии) и номер документа, удостоверяющего личность.
Таким образом, само направление запроса в бюро кредитных историй является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
В связи с вышеизложенным, доводы защитника наименование организации о том, что в действиях Банка по направлению запроса в Бюро кредитных историй отсутствует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, а действия, выразившиеся в получении кредитного отчета субъекта кредитной истории в отсутствие его письменного согласия, образуют объективную сторону состава административного правонарушения, ответственность за которое предусмотрена ст. 14.29 КоАП РФ, суд признает несостоятельными, поскольку наименование организации также допущено нарушение законодательства Российской Федерации в сфере персональных данных, выразившееся в осуществлении запроса кредитного отчета фио, что является обработкой персональных данных последнего до получения соответствующего кредитного отчета.
Согласие фио на обработку персональных данных было предоставлено при заключении договора комплексного банковского обслуживания, открытия банковского счета № 67029****. Указанные договоры заключены путем присоединения к Правилам комплексного банковского обслуживания физических лиц в наименование организации. Согласно пункту 1.25 Правил комплексного банковского обслуживания физических лиц в наименование организации заключая Договор комплексного обслуживания, Клиент предоставляет Банку право (согласие) в период действия такого договора, а также в течение последующих 5 (Пяти) лет, осуществлять Обработку персональных данных Клиента в следующих целях: рассмотрение Банком возможности заключения с клиентом любых Договоров о предоставлении Банковских продуктов, положительное или отрицательное решение по вопросу заключения которых может быть принято Банком, и том числе путем исключительно автоматизированной обработки Персональных данных Клиента; проверка достоверности указанных Клиентом сведений; исполнение и прекращение Договоров о предоставлении Банковских продуктов; совершение Банком сделок в связи с реализацией прав кредитора по Договорам о предоставлении Банковских продуктов, в том числе путем уступки прав требования третьим лицам, в том числе не имеющим лицензии на осуществление банковской деятельности, включая публичное размещение Банком информации о возможности уступки прав (требовании) по Договорам о предоставлении Банковских продуктов; истребование (погашение, взыскание) задолженности по Договорам о предоставлении Банковских продуктов; хранение и перевозка документов, содержащих Персональные данные Клиента и банковскую тайну, в соответствии с требованиями законодательства РФ; получение заключений и консультаций в любой форме, касающихся заключения, исполнения Договоров о предоставлении Банковских продуктов и реализации Банком своих прав и обязанностей по таким договорам; защита персональных данных; иные цели, которые будут указаны в заключенных Банком с Клиентом Договорах о предоставлении Банковских продуктов, иных документах.
В этой связи доводы защитника наименование организации о том, что фио предоставил Банку право на обработку персональных данных является несостоятельным, поскольку перечень действий с персональными данными, способы обработки персональных данных, на которые дано согласие фио определены в Правилах комплексного банковского обслуживания физических лиц в наименование организации. Таким образом обработка персональных данных фио с целью осуществления запроса его кредитной истории наименование организации осуществлялась в случаях, не предусмотренных Законом о персональных данных, что и образует состав административного правонарушения по ст. 13.11 КоАП РФ.
При таких обстоятельствах, суд приходит к выводу о том, что наименование организации допустило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в связи с чем, действия юридического лица подлежат квалификации по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.
В соответствии с ч. 2 ст. 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых Кодексом Российской Федерации об административных правонарушениях или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Принимая во внимание вышеизложенное, оснований для освобождения наименование организации от административной ответственности и прекращения производства по делу суд не усматривает.
Каких-либо сомнений в виновности наименование организации в совершении административного правонарушения, которые в силу ст. 1.5 Кодекса РФ об административных правонарушениях должны быть истолкованы в его пользу, не имеется. Доказательств, опровергающих существо правонарушения, при рассмотрении дела не представлено. Срок давности привлечения к административной ответственности на момент рассмотрения настоящего дела не истек.
Оснований для применения положений ст. 2.9 КоАП РФ и освобождения вышеуказанного лица от административной ответственности мировой судья не усматривает.
Обстоятельств, смягчающих либо отягчающих административную ответственность наименование организации, судом не установлено.
При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение юридического лица, отсутствие обстоятельств, смягчающих и отягчающих административную ответственность наименование организации, и считает возможным назначить наказание в виде административного штрафа.
Руководствуясь ст. ст. 23.1, 29.9 - 29.11 КоАП РФ, суд,
ПОСТАНОВИЛ:
Признать юридическое лицо наименование организации виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить ему наказание в виде административного штрафа в доход государства в размере сумма.
Реквизиты для оплаты штрафа:
Получатель платежа: Получатель УФК по адрес (Департамент по обеспечению деятельности мировых судей адрес л/с <***>), ИНН: телефон, КПП: телефон, ОКТМО: телефон, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по адрес адрес, БИК: телефон, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805006412692505105, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0641/269/2025, постановление от дата по Ст. 13.11, Ч.1 КоАП РФ в отношении наименование организации. адрес № 269 тел.: телефон.
Разъяснить, что в соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.
Квитанцию об оплате административного штрафа необходимо представить в судебный участок №269 адрес, как документ, подтверждающий исполнение судебного постановления (для подтверждения оплаты Вы можете выслать скан квитанции на эл./почту суда mirsud269@ums-mos.ru; или на факс телефон с указанием номера дела и наименования организации).
Разъяснить, что в соответствии со ст.ст. 20.25, 32.2 КоАП РФ неуплата административного штрафа в течение 60 дней со дня вступления постановления суда в законную силу влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не сумма прописью либо административный арест на срок до 15 суток, либо обязательные работы на срок до 50 часов.
В соответствии со ст.ст.30.1 - 30.3 КоАП РФ, данное постановление может быть обжаловано в Лефортовский районный суд адрес, через мирового судью судебного участка № 269 адрес, в течение 10 дней со дня вручения или получения копии постановления.
Мировой судья фио