УИД 77MS0422-01-2023-002542-87

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

(резолютивная часть оглашена 16 ноября 2023 года)

17 ноября 2023 года <...>

Мировой судья судебного участка № 374 Таганского района г.Москвы А.В. Михалева, исполняющий обязанности мирового судьи судебного участка № 422 Таганского района г. Москвы, рассмотрев дело № 5-1173/23 об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ в отношении организации ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), зарегистрированном в соответствии с законодательством ...,

УСТАНОВИЛ:

ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнил предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Так, установлено, что 21 августа 2023 года организация ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), находящаяся по адресу: ..., осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст. 18 Федерального закона 27.07.2006 №152-ФЗ «О персональных данных».

Законный представитель ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитников, в связи с чем права законного представителя не нарушены и судья считает возможным рассмотреть дело в его отсутствие.

ФИО2 Пти Лимитед (Proxima Beta Pte. Limited) ФИО3, Горбунов Е.Ю. в судебное заседание явились, защитникам разъяснены права и обязанности в порядке ст. 25.5 КоАП РФ. Защитники представили письменные объяснения на протокол об административном правонарушении, которые приобщены судом к материалам дела. Ходатайство защитника Горбунова Е.Ю. об исследовании доказательства – рамочного договора поставки и оказания услуг в закрытом режиме удовлетворено. ФИО2 Пти Лимитед (Proxima Beta Pte. Limited) ФИО3, Горбунов Е.Ю. вину Компании в совершении инкриминируемого административного правонарушения признали, просят заменить административный штраф на предупреждение, пояснив, что компания в настоящее время выполняет требования о локализации в полном объеме. Однако в связи с экономическими санкциями компания утратила возможность оплачивать услуги российского дата-центра в рамках договорных отношений. С лета 2023 года компания проводила работу по восстановлению российских баз данных и обеспечению соблюдения требований о локализации по новой схеме, о чем компания сообщила в письме Роскомнадзору от 23 августа 2023 года. С 01 ноября 2023 года требование о локализации вновь выполняется в полном объёме, что подтверждается блок –схемой серверов, отчетом, в котором отражен процесс создания аккаунта нового российского пользователя, рамочным договором поставки и оказания услуг, о сдаче в аренду сервера, позволяющий хранить данные граждан РФ на территории Российской Федерации.

Судья, выслушав защитников, исследовав материалы дела, считает, что вина ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/1262 от 28.09.2023 года, отражающим событие и сам факт совершения ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 28.08.2023 № 08-73982, адресованным руководителю Управлению Роскомнадзора по ЦФО о том, что в бездействии организации усматриваются признаки состава административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;

- докладной запиской начальника отдела контрольно-надзорной деятельности Управления по защите прав субъектов персональных данных № 8971-дз от 24 августа 2023 года о том, что ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) осуществляет обработку сведений, предоставляемых российскими пользователями и не выполняет требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем в действиях Компании усматриваются признаки состава административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора № 08 ВМ -61975 от 21 июля 2023 года на русском и английском языках, адресованным ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) о предоставлении в 10-дневный срок информации о соблюдении Компанией требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части локализации Компанией баз данных, содержащих сведения российских пользователей, на территории Российской Федерации;

- Политикой конфиденциальности ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), снимком экрана информации об ip адресе или домене, а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

Согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

По результатам анализа деятельности ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) было установлено, что согласно положениям раздела «Информация, которую вы нам предоставляете «Политики конфиденциальности (https://www.pubgmobile.com/privacy/ru.html) для регистрации в сервисах PUBG MOBALE пользователям в обязательном порядке необходимо предоставить компании регистрационные данные учетной записи (данные, получаемые из подключенной учетной записи в социальных сетях, в том числе имя, идентификатор пользователя, фото профиля, дата рождения и адрес электронной почты.

В ходе использования сервисов PUBG MOBALE пользователь также предоставляет в адрес ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) номер телефона, данные документа, удостоверяющего личность, пол, домашний адрес, страна/ регион, IP –адрес и иную информацию.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Проведенный анализ сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) используют базы данных, находящиеся на территории Российской Федерации, США, Сингапура и Европейского союза.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании было направлено письмо от 21.07.2023 № 08 ВМ -61975 о предоставлении информации о соблюдении Компанией требований ч. 5 ст. 18 Закона.

Указанное письмо получено ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) 07.08.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором письма.

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

С учетом вышеуказанной нормы Закона запрашиваемая у Компании информация о выполнении требований ч. 5 ст. 18 Закона ожидалась Роскомнадзором в срок не позднее 18.08.2023.

23 августа 2023 года в адрес Роскомнадзора поступил ответ, что компания намерена соблюдать требования законодательства по локализации баз данных граждан Российской Федерации, по операционным причинам компания меняет лицо, предоставляющее услуги для соблюдения требований закона

По состоянию на дату составления протокола ответ от компании на письмо Роскомнадзора с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

В ходе судебного разбирательства защитниками представлен рамочный договор поставки и оказания услуг, что обеспечивает приобретение сервера и его размещение дата-центре на территории Российской Федерации. Договор подписан 15 ноября 2023 года, действие договора с 01 октября 2023 года.

Как было указано выше, ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) необходимо было подтвердить факт выполнения требований ч. 5 ст. 18 Закона до 18.08.2023 года, вследствие чего факт заключения данного договора не влияет на наличие события административного правонарушения.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) в совершении инкриминируемого административного правонарушения.

Доводы защитников о том, что Роскомнадзор нарушил порядок привлечения к административной ответственности без проведения контрольного (надзорного) мероприятия и не провел соответствующее мероприятие подлежат отклонению.

Положения Постановления Правительства РФ от 10.03.2022 № 336 (в редакции от 19.06.2023 года) применяются к случаям, установленным Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».

Контрольные (надзорные) мероприятия в отношении юридических лиц в области персональных данных проводятся в соответствии с Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» и Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденным Постановлением Правительства Российской Федерации от 29 июня 2021 г. № 1046.

В соответствии с частью 1 статьи 1 Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» под государственным контролем (надзором), муниципальным контролем в Российской Федерации (далее - государственный контроль (надзор), муниципальный контроль) понимается деятельность контрольных (надзорных) органов, направленная на предупреждение, выявление и пресечение нарушений обязательных требований, осуществляемая в пределах полномочий указанных органов посредством профилактики нарушений обязательных требований, оценки соблюдения гражданами и организациями обязательных требований, выявления их нарушений, принятия предусмотренных законодательством Российской Федерации мер по пресечению выявленных нарушений обязательных требований, устранению их последствий и (или) восстановлению правового положения, существовавшего до возникновения таких нарушений.

Таким образом, требования Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» применяются только на территории Российской Федерации.

Ввиду того, что ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) находится за пределами Российской Федерации, требования Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», а также Постановления Правительства РФ от 10.03.2022 № 336 в отношении указанной компании не применимы.

Как следует из приложенной к материалам дела докладной записки от 24 августа 2023 года № 8971-дз должностными лицами Роскомнадзора проведен анализ деятельности компании, а именно, проанализированы положения Политики конфиденциальности, размещенные на странице сайта в информационно-телекоммуникационной сети «Интернет», и проведен анализ расположения без данных российских пользователей сервисов компании с использованием сервисов whois, предоставляемых на сайте 2ip.ru. На основании полученных сведений установлено, обработка данных осуществляется использованием баз данных, расположенных на территории Российской Федерации, США, Сингапура и Европейского союза.

В связи с чем, в адрес компании Росконадзором направлено письмо с требованием представить информацию о соблюдении требований части 5 статьи 18 Федерального закона «О персональных данных». В связи с тем, что такая информация не представлена, должностными лицами Роскомнадзора был сделан вывод о нарушении указанных требований.

Таким образом, поводом к возбуждению дела об административном правонарушении явилось поступившие из Управления по защите прав субъектов персональных данных Роскомнадзора, материалы, содержащие данные, указывающие на наличие события административного правонарушения, что не противоречит положениям постановлением Правительства РФ от 10.03.2022 № 336.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие компанией всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, не представлено.

Учитывая изложенное, вина ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) суд квалифицирует по ч. 8 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), либо прекращения производства по делу не имеется.

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение ФИО1 Пти Лимитед (Proxima Beta Pte. Limited).

Наличие отягчающих административную ответственность ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) обстоятельств судьей не установлено

Смягчающим административную ответственность обстоятельством суд принимает признание вины, а также предпринятые ФИО1 Пти Лимитед (Proxima Beta Pte. Limited) меры по соблюдению требований российского законодательства в области персональных данных.

В связи с доводами защитников о необходимости замены административного штрафа на предупреждение, судья отмечает, что ч. 2 ст. 3.4 КоАП РФ содержит указание не только на обязательное наступление общественно-опасных последствий, но и на риск наступлениях таковых. По указанным основаниям суд не усматривает оснований для замены административного штрафа на предупреждение.

Учитывая, что санкция ч. 8 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства, при этом, принимая во внимание установленные фактические обстоятельства дела, считает возможным назначить наказание в пределах санкции статьи – минимального штрафа.

На основании изложенного и руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 1 000 000 (один миллион) рублей.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805011734222301579, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1173/422/2023, постановление от 16.11.2023 по Ст. 13.11, Ч.8 КоАП РФ в отношении Proxima Beta Pte. Limited. Судебный участок № 422 тел.: <***>, +7(499)753-05-62, +7(495)609-90-74.

Разъяснить ФИО1 Пти Лимитед (Proxima Beta Pte. Limited), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Постановление может быть обжаловано в Таганский районный суд города Москвы через мирового судью в течение десяти суток со дня вручения копии постановления.

Мировой судья А.В. Михалева