77MS0382-01-2025-001193-34
Дело № 5-0604/2024
ПОСТАНОВЛЕНИЕ
ПО ДЕЛУ ОБ АДМИНИСТРАТИВНОМ ПРАВОНАРУШЕНИИ
<...> 21 апреля 2025 года
Мировой судья судебного участка № 381 Красносельского района города Москвы Якимович А.Н., рассмотрев дело об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении:
Акционерного общества «Альфа-Банк, ИНН <***>, ОГРН <***>, юридический адрес: 107078, <...>, сведении о привлечении ранее к административной ответственности за совершения однородных правонарушении в материалах дела не имеется,
УСТАНОВИЛ:
АО «Альфа-Банк» осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.
Правонарушение совершено при следующих обстоятельствах, в адрес Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области (далее - Управление), уполномоченный орган по защите прав субъектов персональных данных на территории Ульяновской области, 08.11.2024 и 16.01.2025 поступили обращения ФИО1 о возможном нарушении АО «Альфа-Банк» требований действующего законодательства Российской Федерации в области персональных данных. Согласно информации, содержащейся в обращениях, ФИО2 на данный момент не является клиентом АО «Альфа-Банк». Также в 2022 году им было подано заявление об отзыве согласия на обработку персональных данных. ФИО2 20.07.2024 принял решение оформить на сайте АО «Альфа-Банк» дебетовую карту с кэшбэком в «Пятёрочке» и «Перекрёстке». В процессе оформления заявки ФИО2 отказался от получения рекламных рассылок. Учитывая отсутствие возможности получения карты в отделении АО «Альфа-Банк», ФИО2 заявку на оформление карты подавать не стал. В обращениях ФИО2 указывает, что АО «Альфа-Банк» сохранил его персональные данные и без его согласия передал в торговые сети «Перекресток» и «Пятёрочка» для осуществления рекламных рассылок. 21.07.2024 и 27.07.2024 года на электронную почту *** указанную в заявке на дебетовую карту АО «Альфа-Банк», пришли рекламные сообщения от торговых сетей «Перекрёсток» и «Пятёрочка». В рамках осуществления возложенных полномочий, в соответствии с п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 Nº 152-ФЗ «О персональных данных» Управлением в адрес АО «Альфа-Банк» и ООО «Агроторг» (торговая сеть «Пятёрочка») направлены запросы по обстоятельствам обращений ФИО2 Как следует из представленного ответа АО «Альфа-Банк», в июле 2024 года ФИО2 была подана заявка на выпуск дебетовой карты посредством заполнения Интернет-Анкеты. АО «Альфа-Банк» сообщает, что ФИО2 предоставил согласие на обработку своих персональных данных, в том числе на передачу третьим лицам, указанным на официальном сайте АО «Альфа-Банк». В своём ответе АО «Альфа-Банк» утверждает, что передача и распространение персональных данных ФИО2 АО «Альфа-Банк» не осуществлялись. Согласно ответа ООО «Агроторг» на запрос Управления, по итогам проведенной внутренней проверки факт рассылки рекламного характера 21.07.2024 и 27.07.2024 на электронную почту ФИО3 *** от имени ООО «Агроторг» подтвердился. ООО «Агроторг» получает персональные данные клиентов АО «Альфа-Банк» в рамках выпуска банковского продукта (банковская карта «***). Объём обрабатываемых персональных данных ФИО2: фамилия, имя, номер телефона, адрес электронной почты. ООО «Агроторг» информирует, что направление рекламных сообщений ФИО2 осуществлялась на основании полученного от АО «Альфа-Банк» маркера о наличии рекламного характера. Наличие согласия ФИО2 на даты 21.07.2024 г. и 27.07.2024 г. на получение рекламы на электронную почту *** подтверждаются данными журналов событий log-файлов. Кроме того, ФИО2 в рамках обращения, поступившего в Управление 16.01.2025 г., представлены копии решения Управления Федеральной антимонопольной службы по Ульяновской области по делу Nº 073/05/18-697/2024 от 09.01.2025 г.; ответа АО «Альфа-Банк» от 22.08.2024 на обращение ФИО2 Nº ***. Согласно решению по делу Nº *** от 09.01.2025 г., 27.07.2024 г. (в 12:12 МСК+1) ФИО2 на электронную почту *** с электронного адреса ООО «Агроторг» было направлено письмо рекламного характера. Сведения о наличии согласия ФИО2 на получение рассылки от партнеров банка было получено ООО «Агроторг» от АО «Альфа-Банк». Из ответа АО «Альфа-Банк» на обращение ФИО2 Nº *** от 22.08.2024 г. следует, что направление рекламной информации осуществилось в связи с техническим сбоем в работе программного обеспечения АО «Альфа-Банк», в результате которого не корректно была отражена информация о наличии согласия ФИО2 на получение рекламы.
В судебное заседание защитник АО «АЛЬФА-БАНК» не явился, о времени и месте рассмотрения дела об административном правонарушении извещался, направил в суд ходатайство о рассмотрении дела в свое отсутствие, а также о прекращении производства по делу об административном правонарушении, в связи с отсутствием события административного правонарушения, по обстоятельствам изложенным в письменных пояснениях.
Суд приходит к выводу о возможности рассмотрения дела в соответствии с ч. 2 ст. 25.1 КоАП РФ в отсутствие лица, в отношении которого, ведется производство по делу об административном правонарушении.
Суд, изучив представленные материалы, поступившее ходатайство, приходит к следующим выводам.
Факт совершения административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и виновность АО «Альфа-Банк» в его совершении подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывают, а именно:
- протоколом об административном правонарушении от 06.03.2025 №ºАП 77/08/250;
- письмом Управления Роскомнадзора по Ульяновской области от 12.02.2025 Nº936-01/73;
- письмом Роскомнадзора «О направлении материалов по жалобе ФИО2»;
- ответом АО «Альфа-Банк» от 13.11.2024 г. №8076-01/73 на запрос;
- письмом АО «Альфа-Банк» (исх. 68/41949/03.12.24 на исх. от 13.11.2024 г. №8076-01/73);
- докладной запиской №477-дз от 06.12.2024 г.;
- запросом в АО «ТД «Перекресток» от 10.12.2024 г. №8750-01/73;
- запросом в ООО «Агроторг» от 10.12.2024 г. №8751-01/73;
- запросом в АО «Альфа-Банк» от 11.12.2024 г. №8761-01/73;
- ответом ООО «Агроторг» от 27.12.2024 г. №021/204322-24 на №8751-01/73 от 10.12.2024 г.;
- ответом АО «ТД «Перекресток» от 26.12.2024 г. №исх.-100/203384-24;
- ответом АО «Альфа-Банк» (исх.68/412/13.01.25) на исх. от 11.12.2024 №8761-01/73;
- жалобой ФИО2 от 14.01.2025 г.;
- жалобой ФИО2;
- копией решения по делу №*** от 17.12.2024 г. (в полном объеме изготовлено 09.01.2025 г.)
- копией заявления в адрес АО «Альфа-Банк» на закрытие счета клиента от 24.11.2022 г.;
- копией заявления в адрес АО «Альфа-Банк» от ФИО2 от 24.11.2022 г.;
- копией справки №0711-NRB/001 от 17.04.2023 г.;
- ответом АО «Альфа-Банк» по обращению от 22.08.2024 г.;
- иными материалами.
Исследовав и проанализировав представленные доказательства, мировой судья находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, поскольку данные доказательства получены с соблюдением требований Кодекса Российской Федерации об административных правонарушениях, согласуются между собой, существенных нарушений закона при их составлении, которые могли бы повлечь признание их недопустимыми доказательствами по делу, мировой судья не усматривает, а потому считает возможным положить их в основу постановления.
Частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Согласно пункту 1 статьи 3 Закона №152-ФЗ, персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В части 2 статьи 3 Закона № 152-ФЗ указано, что оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В соответствии с частью 3 статьи 3 Закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии со статьей 5 Закона № 152-ФЗ, обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна, ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Случаи, при которых допускается обработка персональных данных, установлены статьей 6 Закона № 152-Ф3. В соответствии с пунктом 1 части 1 статьи 6 Закона № 152-Ф3 обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Закона № 152-Ф3, когда такое согласие не требуется.
В соответствии с часть 1 статьи 15 Закона № 152-Ф3 обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
По смыслу пункта 1 статьи 3 Закона АО «Альфа-Банк» является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона в полном объеме.
В соответствии с ч. 5 ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор невправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
Согласно пункту 3 Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных темах персональных данных» безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора. Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
Согласно ч. 1 ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу приведенных положений обработка персональных данных включает в себя передачу (распространение, предоставление, доступ) персональных данных.
Из части 1 статьи 24 Конституции Российской Федерации следует, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
Условия обработки персональных данных установлены положениями ч. 1 ст. 6 Федерального закона от 27.07.2006 Nº 152-ФЗ «О персональных данных». В соответствии с п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 Nº 152-ФЗ «О персональных данных» обработка персональных данных допускается в случае, если такая обработка осуществляется с согласия субъекта персональных данных.
В соответствии с ч. 4, ч. 5 ст. 6 Федерального закона от 27.07.2006 Nº 152-Ф3 «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор.
При решении вопроса о виновности юридического лица в совершении административного правонарушения именно на него возлагается обязанность по доказыванию принятия всех зависящих от него мер по соблюдению правил и норм действующего законодательства, принятия всех направленных на предупреждение совершения административного правонарушения мер.
При этом АО «Альфа-Банк» не представлено доказательств отсутствия реальной возможности исполнения требований действующего законодательства, а также принятия юридическим лицом всех зависящих от него мер по исполнению указанных требований.
Таким образом, действия АО «Альфа-Банк», выразившиеся в осуществлении обработки персональных данных ФИО2 в целях продвижения товаров, работ, услуг в отсутствие правовых оснований, нарушают требования ч. 1 ст. 6, ч. 1 ст. 15 Федерального закона от 27.07.2006 Nº 152-Ф3 «О персональных данных», что образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
Довод об отсутствии события административного правонарушения, опровергается решением Управления Федеральной антимонопольной службы по Ульяновской области по делу № *** от 09.01.2025 следует, что представитель ООО «Агроторг» на рассмотрении, а также в письменных пояснениях (вх. № 8657-ЭП/24 от 12.12.2024) указал, что 27.07.2024 клиенту с номером телефона профиля *** (заявителю) на электронную почту: *** с электронного почтового адреса ООО «Агроторг» было направлено письмо рекламного характера. Сведения о наличии согласия заявителя на получение почтовой рассылки от партнеров Банка было получено ООО «Агроторг» от Банка. Наличие согласия пользователя на 27.07.2024 на получение рекламы на электронную почту: *** подтверждается данными журналов событий log-файлов. Согласно решению Управления Федеральной антимонопольной службы по Ульяновской области по делу № 073/05/18-697/2024 от 09.01.2025, в ходе рассмотрения дела № 073/05/18-697/2024 доказательство получения предварительного согласия заявителя на получение сообщений рекламного характера на адрес электронной почты: *** Банком не представлено. Комиссия Управления Федеральной антимонопольной службы по Ульяновской области считает согласие на получение рекламы на адрес электронной почты *** не полученным.
Кроме того, в соответствии с представленной ООО «Агроторг» информацией ООО «Агроторг» получило адрес электронной почты ФИО2 (***) в рамках сервиса Х51D (единая учетная запись для всех торговых сетей и сервисов Х5).
ПАО «Корпоративный центр ИКС 5» является управляющей компанией торговых сетей и иных юридических лиц, входящих в группу лиц Х5. Между указанными юридическими лицами, в том числе с ООО «Агроторг», заключен договор внутригруппового обслуживания, согласно которому осуществляется передача персональных данных клиентов в рамках сервиса Х510 при наличии согласия.
В соответствии с п. 2 Соглашения об информационном обмене (Приложение № 2 к Договору № Х5 7728632689 от 01.06.2022) Заказчик (Банк) передает и поручает обработку следующих персональных данных клиентов: ФИО, дата рождения, пол, E-mail, номер телефона, маскированный номер (PAN) банковской карты, номер карты лояльности (LID + LVN карты лояльности) для целей регистрации в программах поощрения (бонусных программах) в рамках выпуска Карт, продвижения продуктов и услуг, улучшения клиентского опыта, составления профилей предпочтений, построения моделей, анализа, профилирования, таргетирования, статистических, аналитических и иных исследований.
Так же, вместе с персональными данными клиентов Банк в адрес ООО «Агроторг» передает информацию о наличии рекламного согласия.
Кроме того, Банком в адрес ФИО2 самостоятельно представлена информация об ошибочном направлении рекламной информации в связи с техническим сбоем в работе программного обеспечения АО «Альфа-Банк», в результате которого не корректно была отражена информация о наличии согласия ФИО2 на получение рекламы (письмо Банка № ***).
Таким образом, утверждение Банка об отсутствии фактов передачи персональных данных ФИО2 в ООО «Агроторг» и отсутствии факта обработки персональных данных ФИО2 в целях продвижения товаров, работ и услуг является несостоятельным.
Оценив все доказательства в их совокупности, по правилам ст. 26.11 Кодекса Российской Федерации об административных правонарушениях мировой судья приходит к выводу, что вина АО «Альфа-Банк» в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, установлена и полностью доказана.
Обстоятельств, исключающих производство по делу об административном правонарушении, в соответствии со ст. 24.5 Кодекса Российской Федерации об административных правонарушениях, судом не установлено, срок давности привлечения лица к административной ответственности за совершенное правонарушение не истек.
Обстоятельств, освобождающих юридическое лицо от административной ответственности или влекущих безусловное прекращение производства по настоящему делу, а также переквалификации его действий, мировой судья также не усматривает.
При назначении административного наказания судья учитывает конкретные обстоятельства дела, характер и степень общественной опасности правонарушения, данные о юридическом лице, которое ранее не привлекалось к административной ответственности за совершение однородных правонарушений в течение срока, установленного в ст. 4.6 КоАП РФ, имущественное и финансовое положение юридического лица, отсутствие смягчающих и отягчающих административную ответственность обстоятельств, считает необходимым назначить АО «Альфа-Банк» административное наказание в виде административного штрафа.
На основании вышеизложенного, руководствуясь ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, суд
ПОСТАНОВИЛ:
Акционерное общество «Альфа-Банк» признать виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить наказание в виде административного штрафа в размере 60000 (шестьдесят тысяч) рублей.
Разъяснить, что административный штраф, в силу ч. 1 ст. 32.2 КоАП РФ, должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней с момента вступления постановления в законную силу по реквизитам: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805006043812506960, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0604/381/2025, постановление от 21.04.2025 по Ст. 13.11, Ч.1 КоАП РФ в отношении АО "Альфа - Банк". Судебный участок № 381 тел.: <***>.
В подтверждение оплаты административного штрафа квитанция должна быть представлена в судебный участок до истечения указанного срока.
Документ, подтверждающий оплату административного штрафа, лицо, привлеченное к административной ответственности, обязано представить в судебный участок № 381 Красносельского района гор. Москвы (<...>) либо на электронную почту: mirsud381@ums-mos.ru (Тема письма: Уплата административного штрафа по делу № 5-604/2025).При неуплате административного штрафа в срок сумма штрафа на основании ст. 32.2 Кодекса Российской Федерации об административных правонарушениях будет взыскана в принудительном порядке.
Постановление может быть обжаловано в Мещанский районный суд г. Москвы через судебный участок № 381 Красносельского района города Москвы в течение 10 дней со дня вручения или получения копии постановления.
Мировой судья Якимович А.Н.