Дело №05-0221/418/2025

УИД 77MS0418-01-2025-000474-36

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

Резолютивная часть постановления объявлена 24 июня 2025 года

Полный текст постановления изготовлен 26 июня 2025 года

<...>

Исполняющий обязанности мирового судьи судебного участка № 418 Пресненского района города Москвы – мировой судья судебного участка № 416 района Арбат города Москвы Азарова Д.Е., рассмотрев дело материалы дела об административном правонарушении, предусмотренном ч. 4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, в отношении Акционерного общества «Национальное бюро кредитных историй» (АО «НБКИ»), ОГРН: <***>, Дата присвоения ОГРН: 18.04.2005, ИНН: <***>, КПП: 770301001, адрес места нахождения: 121069, <...>, иные сведения в материалах дела отсутствуют,

УСТАНОВИЛ:

АО «НБКИ» не выполнило предусмотренную законодательством Российской Федерации в области персональных данных обязанность по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных.

Правонарушение совершено при следующих обстоятельствах: в Управление Роскомнадзора по ЦФО из Роскомнадзора поступили материалы по обращению ххх (заявитель) 23.01.2025 № 08-32908 по вопросу возможного нарушения АО «НБКИ» положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласно доводам обращения, 31.07.2024 Заявитель обратился в адрес АО «НБКИ» с запросом о получении информации, касающейся обработки его персональных данных, в соответствии со статьёй 14 Федерального закона о персональных данных. Из обращения Заявителя следует, что 05.08.2024 в адрес Заявителя поступил ответ АО «НБКИ» с позицией о том, что на АО «НБКИ» не распространяются положения статьи 14 Федерального закона о персональных данных, в связи с чем обязанность по предоставлению указанной информации у АО «НБКИ» отсутствует.

В рамках реализации своих полномочий, Управлением Роскомнадзора по Курской области в адрес АО «НБКИ» был направлен запрос о представлении информации исходящим письмом от 16.12.2024 № 6213-02/46 относительно доводов Заявителя о непредставлении ответа на запрос, направленный Заявителем в порядке статьи 14 Федерального закона о персональных данных.

Из представленной ООО «НБКИ» информации следует, что в соответствии с Федеральным законом от 30.12.2004 №218-ФЗ «О кредитных историях» АО «НБКИ» является органом хранения кредитной истории, формирование кредитной истории осуществляется источником ее формирования - организацией, указанной в части 4 статьи 3 Федерального закона о кредитных историях, которая представляет информацию, определенную статьёй 4 Федерального закона о кредитных историях, в бюро кредитных историй. Взаимодействие бюро кредитных историй и субъекта кредитных историй регламентируется Федеральным законом о кредитных историях. Вопросы формирования кредитной истории субъекта, состав информации, составляющую кредитную историю, включая перечень источников, передающих информацию в кредитную историю, пользователей, запросивших кредитную историю, сроки хранения информации и иные вопросы регулируются нормами Федерального закона о кредитных историях.

В своём ответе АО «НБКИ» сообщает, что в случае обработки информации, составляющей кредитную историю, применению подлежат нормы Федерального закона о кредитных историях, а не Федерального закона о персональных данных, что соответствует пункту 2 статьи 4 Федерального закона о персональных данных (о действии нормативных правовых актов по отдельным вопросам, касающимся обработки персональных данных).

Указанная позиция не соответствует требованиям Федерального закона о персональных данных. В соответствии с п.п. 2, 3 ст. 3 Федерального закона о персональных данных АО «НБКИ» является оператором персональных данных.

В соответствии со статьёй 14 и статьёй 20 Федерального закона о персональных данных, ответ должен быть направлен в адрес Заявителя в течение десяти рабочих дней с даты получения запроса, а именно не позднее 13.08.2024 включительно.

Таким образом, 14.08.2024 АО «НБКИ» допущено нарушение требований статьи 20 Федерального закона о персональных данных в части невыполнения АО «НБКИ» предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных (Заявителю) информации, касающейся обработки его персональных данных, т.е. АО «НБКИ» совершило административное правонарушение, предусмотренное ч. 4 ст. 13.11 КоАП РФ.

В судебное заседание защитник АО «НБКИ» ФИО1, действующая на основании доверенности явилась, вину в совершении административного правонарушения не признала по основаниям, изложенным в письменных объяснениях, согласно которым полагает, что в действиях АО «НБКИ» отсутствует состав административного правонарушения, поскольку является бюро кредитных историй и оказывает услуги на основании ФЗ «О кредитных историях», в связи с чем законодательство о кредитных историях является специальным по отношению к ФЗ «О персональных данных» и персональные данные заявителя обрабатываются в рамках специального закона. В ответ на запрос Заявителем получена информация в полном объеме, соответствующем ст.14 ФЗ «О персональных данных» и с учетом действия специальных норм ФЗ «О кредитных историях», а именно:

1) подтверждение факта обработки персональных данных оператором;

В ответе Заявителю было сообщено о получении его согласия на обработку персональных данных при осуществлении им регистрации личного кабинета на сайте АО «НБКИ».

2) правовые основания и цели обработки персональных данных;

К ответу была приложена копия согласия на обработку персональных данных. В данном согласии содержится:

- перечень обрабатываемых персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата и место рождения, паспортные данные (серия и номер паспорта, кем и когда выдан, код подразделения), адрес электронной почты, телефонный номер, IP-адрес компьютера, страна, дата и время посещения сайта, тип браузера, тип операционной системы, модель мобильного устройства, тип мобильного устройства;

- цель их обработки: создание учетной записи и использование функционала сервиса «Личный кабинет», в т.ч. в части запроса и получения услуг Оператора; получение сервисных сообщений; проведение идентификации, в т.ч. с использованием ЕСИА; ведение базы пользователей сервиса «Личный кабинет» в учетных целях; проведение опросов и исследований о качестве оказываемых услуг и осуществляемые виды действий, и способы обработки этих персональных данных;

3)цели и применяемые оператором способы обработки персональных данных;

В ответ на запрос Заявителю было сообщено, что он может ознакомиться с Политикой в области обработки и обеспечения защиты персональных данных в АО «НБКИ» в личном кабинете АО «НБКИ». Также данный документ размещен: в нижней части страницы сайта nbki.ru и в нижней части каждой страницы сервиса «Личный кабинет субъекта» сайта person.nbki.ru; в разделе «О Бюро» в подразделе «Документы по информационной безопасности» на сайте nbki.ru.

Полный перечень целей обработки персональных данных указан в Политике в области обработки и обеспечения защиты персональных данных в АО «НБКИ»;

К ответу была приложена копия согласия на обработку персональных данных, в котором указано полное наименование оператора персональных данных и адрес его местонахождения: Акционерное общество «Национальное бюро кредитных историй», адрес местонахождения: 121069, <...>, ИНН <***>, ОГРН <***>.

Сведения о лицах, которым могут быть раскрыты персональные данные на основании федерального закона содержатся в Политике. В частности, это уполномоченные государственные органы и иные лица, определенные статьей 6 ФЗ № 218 «О кредитных историях».

5)обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

К ответу была приложена копия Согласия, в которой содержится перечень обрабатываемых персональных данных. Сведения о персональных данных, которые входят в состав кредитной истории, и сведения об источниках их получения могут быть предоставлены только при получении АО «НБКИ» запроса, соответствующего всем требованиям ФЗ «О кредитных историях». Такой запрос от имени Заявителя был получен 05.05.2024 г. Кредитный отчет вместе с данными о персональных данных Заявителя, включенных в состав кредитной истории, и сведения об источниках формирования были предоставлены 05.05.2024 г. в ответ на запрос Заявителя (данная информация указана Заявителем самостоятельно в своем обращении).

6)сроки обработки персональных данных, в том числе сроки их хранения;

В Политике указано, что сроки хранения персональных данных в АО «НБКИ» определяются в соответствии с законодательством РФ и нормативными актами АО «НБКИ» в области документооборота.

7)порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных» - Весь перечень прав субъектов персональных данных с подробным описанием содержится в Политике.

8)информацию об осуществленной или о предполагаемой трансграничной передаче данных - В Политике указано, что трансграничная передача персональных данных в АО «НБКИ» не осуществляется.

9)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу - В согласии на обработку персональных данных указано, что Оператор вправе поручить обработку третьим лицам, список которых доступен на сайте nbki.ru. В данном списке содержится только одно лицо - АО «ххх» (ххх).

9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона и 11) какие меры принимаются АО «НБКИ» по обеспечению безопасности персональных данных, в том числе в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 г. № 1119 - В Политике содержится перечень мер, которые применяются АО «НБКИ» для обеспечения безопасности персональных данных при их обработке.

В связи с изложенным, ответ АО «НБКИ» доводит до сведения Заявителя информацию об обрабатываемых данных и иной информации согласно требованиям законодательства, при этом законом не определено в какой именно форме такая информация может доводиться до сведения Заявителя, бюро вправе выбрать любой способ доведения информации.

АО «НБКИ» в указанный срок выполнило обязанность по предоставлению мотивированного ответа на запрос Заявителя о предоставлении информации, касающейся обработки его персональных данных. В соответствии с требованиями п. 2 ст. 14 ФЗ «О персональных данных» АО «НБКИ» предоставило сведения Заявителю в доступной форме, в письменном виде без каких-либо усложнений.

В судебном заседании также был допрошен старший специалист 1 разряда отдела по защите прав субъектов персональных данных Управления Роскомнадзора по ЦФО ххх, действующая на основании доверенности, которая подтвердила обстоятельства, изложенные в протоколе об административном правонарушении и пояснила, что несмотря на отсутствие законодательно установленной формы ответа на запрос заявителя о персональных данных, ответ должен быть предоставлен в той форме, в которой заявитель их запросил без предоставления оператором персональных данных в отсылочной форме, однако ответ АО «НБКИ» на запрос заявителя не содержал всей запрошенной заявителем информации, что послужило основанием к составлению протокола об административном правонарушении по ч. 4 ст. 13.11 КоАП РФ.

Выслушав защитника АО «НБКИ», старшего специалиста Управления Роскомнадзора по ЦФО ххх, исследовав материалы дела об административном правонарушении, мировой судья приходит к выводу о том, что вина АО «НБКИ» в совершении административного правонарушения, предусмотренного ч. 4 ст. 13.11 КоАП РФ, подтверждается следующими доказательствами, исследованными в судебном заседании, а именно:

- протоколом об административном правонарушении от 27.03.2025 № АП-77/08/369, составленным по ч. 4 ст. 13.11 КоАП РФ в отношении АО «НБКИ», уполномоченным должностным лицом в соответствии с требованиями ст. 28.2 КоАП РФ;

- письмом Роскомнадзора о направлении в Управление Роскомнадзора по ЦФО материалов по обращению гр. ххх для принятия мер реагирования и рассмотрения в порядке, установленном ст. 28.1 КоАП РФ;

- жалобой ххх руководителю Управления Роскомнадзора по Курской области от 01.12.2024;

- запросом ххх в АО «НБКИ» от 19.07.2024;

- ответом АО «НБКИ» от 05.08.2024 на запрос ххх;

- запросом Управления Роскомнадзора по Курской области от 06.12.2024 о предоставлении информации АО «НБКИ»;

- ответом АО «НБКИ» от 17.12.2024 на запрос Управления Роскомнадзора по Курской области;

- выпиской из ЕГРЮЛ; иными материалами дела.

Совокупность вышеприведенных доказательств по делу у мирового судьи не вызывает сомнений, поскольку они непротиворечивы и полностью согласуются между собой. Мировой судья находит их относимыми, допустимыми, достоверными и достаточными для разрешения настоящего дела, а потому считает возможным положить их в основу постановления.

Частью 4 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях установлена административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных.

Согласно пункту 1 статьи 3 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу части 2 статьи 3 Федерального закона N 152-ФЗ указано, что оператором персональных данных является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с частью 1 статьи 14 Федерального закона N 152-ФЗ, субъект персональных данных имеет право на получение, сведений указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи.

Согласно части 3 статьи 14 Федерального закона N 152-ФЗ оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

В силу части 7 статьи 14 Федеральный закон N 152-ФЗ субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождении оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона; 10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

По правилам части 1 статьи 20 Федерального закона N 152-ФЗ оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

Как усматривается из материалов дела, 19.07.2024 заявителем был направлен запрос на представление сведений об обработке его персональных данных в адрес оператора персональных данных АО «НБКИ». 05.08.2024 в адрес Заявителя поступил ответ АО «НБКИ» с позицией о том, что на АО «НБКИ» не распространяются положения статьи 14 Федерального закона о персональных данных, в связи с чем обязанность по предоставлению указанной информации у АО «НБКИ» отсутствует, вместе с тем, как следует из позиции защитника был предоставлен кредитный отчет заявителю, а так же сведения о том, где заявитель может ознакомится с иными сведениями по обработке его персональных данных с отсылкой к данным документам, однако без конкретного ответа на все вопросы, поставленные в обращении, относительно использования непосредственно персональных данных заявителя.

Указанные обстоятельства подтверждены защитником АО «НБКИ» ххх в ходе рассмотрения дела по существу со ссылками на наличие информации запрошенной Заявителем в Согласии об обработке персональных данных либо в Политике в области обработки и обеспечения защиты персональных данных в АО «НБКИ».

Учитывая положения части 3 статьи 14 Федерального закона N 152-ФЗ «О персональных данных», согласно которым оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, суд приходит к выводу о том, что ответ на запрос Заявителя был предоставлен АО «НБКИ» ненадлежащим образом, без предоставления всей необходимой информации, указанной в запросе заявителя в той форме, в которой она была запрошена, что является нарушением положений части 7 статьи 14 Федерального закона N 152-ФЗ «О персональных данных», в связи с чем оснований для прекращения производства по делу за отсутствием состава административного правонарушения не усматривает.

Оценив в совокупности все собранные по делу доказательства, мировой судья приходит к выводу о том, что вина АО «НБКИ» в совершении административного правонарушения, предусмотренного частью 4 статьи 13.11 КоАП РФ, полностью установлена и доказана.

В силу части 2 статьи 2.1 Кодекса Российской Федерации об административных правонарушениях юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Действия (бездействие) АО «НБКИ», не принявшего, несмотря на имевшуюся возможность, всех зависящих от него мер по соблюдению требований законодательства в сфере персональных данных, суд квалифицирует по части 4 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.

При назначении наказания мировой судья учитывает обстоятельства дела, характер совершенного юридическим лицом административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность, в связи с чем, приходит к выводу о возможности назначения наказания в виде штрафа.

Вместе с тем, суд приходит к выводу, что оснований, предусмотренных ст. 4.1.1 КоАП РФ, для замены административного наказания в виде административного штрафа предупреждением не имеется.

Согласно ч. 1 ст. 4.1 КоАП Российской Федерации административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение, в соответствии с настоящим Кодексом.

Согласно ч. 2 ст. 3.4 КоАП Российской Федерации предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.

В случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение в соответствии со статьей 4.1.1 настоящего Кодекса (часть 3 статьи 3.4 КоАП Российской Федерации).

В соответствии с ч. 1 ст. 4.1.1 КоАП Российской Федерации за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В рассматриваемом деле административное правонарушение было выявлено в рамках заявления об административном правонарушении потерпевшего ххх, а не в ходе осуществления государственного контроля (надзора), муниципального контроля, как предусмотрено ч. 1 ст. 4.1.1 КоАП Российской Федерации.

Кроме того, в данном случае угроза причинения вреда заключается не в наступлении каких-либо материальных последствий от правонарушения, а в пренебрежительном отношении АО «НБКИ» к исполнению обязанностей, возложенных на него законодательством.

В связи с чем, совокупность условий для замены адрес административного наказания в виде административного штрафа на предупреждение, не установлено. Следовательно, оснований для применения положений ч. 2 ст. 3.4, ст. 4.1.1 КоАП Российской Федерации не имеется.

Учитывая изложенное, руководствуясь ст.ст. 29.9, 29.10, 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать АО «НБКИ» виновным в совершении административного правонарушения, предусмотренного ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему административное наказание в виде административного штрафа в размере 40 000 (сорок тысяч) рублей.

В соответствии с ч. 1.1 ст. 29.10 КоАП РФ разъясняется информация о получателе штрафа:

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805002214182502984, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0221/418/2025, постановление от 24.06.2025 по Ст. 13.11, Ч.4 КоАП РФ в отношении АО "Национальное бюро кредитных историй". Судебный участок № 418 тел.: <***>.

Согласно ст. 32.2 КоАП РФ административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу.

Документ, свидетельствующий об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление.

В силу ч. 1 ст. 20.25 КоАП РФ, неуплата административного штрафа в установленный срок влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов.

Постановление может быть обжаловано в Пресненский районный суд города Москвы в течение 10 дней со дня вручения или получения копии постановления, через судебный участок № 418 Пресненского района города Москвы.

Мировой судья Д.Е. Азарова