УИД 77MS0422-01-2023-002538-02

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

резолютивная часть оглашена 30 ноября 2023 года

полное постановление изготовлено 01 декабря 2023 года.

01 декабря 2023 года г. Москва

Мировой судья судебного участка № 374 Таганского района г.Москвы А.В. Михалева, исполняющий обязанности мирового судьи судебного участка № 422 Таганского района г.Москвы, рассмотрев дело № 5- 1171/2023 об административном правонарушении, предусмотренном ч. 9 ст. 13.11 КоАП РФ в отношении Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited), зарегистрированном в соответствии с законодательством Австралии, офис которого находится по адресу: ****

УСТАНОВИЛ:

Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», повторно, не выполнил предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Судом установлено, что 09 июня 2023 года Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited), находящийся по адресу: ** осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных».

Законный представитель Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитников, в связи с чем права законного представителя Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) не нарушены и судья считает возможным рассмотреть дело в его отсутствие.

Защитники Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) ** в суд явились, вину Компании в совершении инкриминируемого административного правонарушения не признали, по доводам, изложенным в письменных пояснениях (отзыве) на протокол об административном правонарушении, просят прекратить производство по делу в связи с отсутствием в действиях компании состава, поскольку компания осуществляет локализацию баз данных, содержащие данные российских пользователей на территории Российской Федерации, компания заключила договор по аренде серверных мощностей на территории Российской Федерации, что является достаточным для исполнения требований ч.5 ст.18 Закона о персональных данных, программное обеспечение, провайдерами которого являются Fastly. Ink. и Amazon Technologies. Ink., являющийся хостинг-провайдером обеспечивают лишь техническую работу сайтов по всему миру. Также указывают, что компания не получала запрос Роскомнадзор № 08-43894 о предоставлении информации о соблюдении требований ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных», при этом письмо Роскомнадзора было фактически утрачено и требование направлено только по электронной почте. С учетом изложенного просят производство по делу прекратить ввиду отсутствия события административного правонарушения, в случае признания Компании виновной прекратить производство по делу ввиду малозначительности совершенного административного правонарушения или заменить административный штраф на предупреждение, либо назначить наказание ниже низшего предела.

Специалист –эксперт Управления Роскомнадзора по ЦФО ** суду пояснил, что на Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) распространяются требования ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных». Роскомнадзором проведен анализ с помощью whois-сервиса 2ip.ru., полученные сведения были отражены в требовании от 26.05.2023 года № 08-43894, в ответ на которое доказательств исполнения требований ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных» Компанией представлено не было. Также пояснил, что собираемые Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) данные российских граждан подлежат прямой передаче в ООО «Селектел». Между тем, исходя из анализа схемы локализации персональных данных, предоставленной компанией, передача персональных данных изначально осуществляется в информационные компании Fastly. Ink., предоставляющие облачные услуги, данная компания зарегистрирована на территории США, а затем данные передаются в компанию Amazon Technologies. Ink., которая также зарегистрирована на территории США, после чего данные российских граждан компанией Amazon Technologies. Ink. передаются в базу данных ООО «Селектел», между тем условиями поручения на обработку персональных данных от 24.06.2022 года и соглашения № 209056 от 15.07.2022 года, заключенных между Фрилансер Интернешнл Пти Лимитед и ООО «Селектел» участие компаний Fastly. Ink., Amazon Technologies. Ink. не регламентировано.

Мировой судья, выслушав защитников, допросив должностное лицо, исследовав материалы дела, считает, что вина Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/1271 от 29.09.2023 года, отражающим событие и сам факт совершения Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 21.08.2023 № 08-71382, адресованным руководителю Управлению Роскомнадзора по ЦФО о том, что в бездействии Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) усматриваются признаки состава административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- докладной запиской начальника отдела контрольно-надзорной деятельности Управления по защите прав субъектов персональных данных № 8826-дз от 21 августа 2023 года о том, что Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) осуществляет обработку сведений, предоставляемых российскими пользователями и не выполняет требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем в действиях Компании усматриваются признаки состава административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора № 08-43894 от 26 мая 2023 года на русском и английском языках, адресованным Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited), о предоставлении в 10 -дневный срок информации о соблюдении Компанией требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части локализации Компанией баз данных сервиса «Twitch», содержащих сведения российских пользователей, на территории Российской Федерации;

- Политикой конфиденциальности Freelancer;

- скриншотом страницы от 26.05.2023 года, содержащей информацию об IP адресе или домене, где также указана информация, что провайдером является компания Fastly. Ink. (л.д.39, том 1);

- копией постановления мирового судьи судебного участка № 422 Таганского района г.Москвы от 17 августа 2022 года, вступившим в законную силу 06 сентября 2022 года;

-ответом начальника Управления по защите прав субъектов персональных данных ФИО1 № 08-103056 от 10.11.2023 года, из которого следует, что из представленного Freelancer соглашения невозможно отследить процесс обработки персональных данных (л.д.112-114, том 1);

- схемой локализации персональных данных Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) (л.д. 162, том 1);

- ответом начальника Управления по защите прав субъектов персональных данных ФИО1 № 08-121903 от 27.11.2023 года, из которого следует, что Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) в полной мере не соблюдает требования по локализации персональных данных российских граждан; а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с пунктом 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

Согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

По результатам анализа деятельности компании Freelancer International Pty Limited (далее также Компания) было установлено, что согласно положениям раздела «Как мы собираем личную информацию» Политики конфиденциальности (https://www.freelancer.com.ru/about/privacy) Компания в обязательном порядке обрабатывает информацию учетной записи пользователя (имя пользователя, адрес электронной почты).

В ходе использования сервиса Компании пользователь также предоставляет в адрес Компании следующую информацию: номер телефона, сведения о местоположении (фактический адрес, платежный адрес, часовой пояс), идентификационные данные (полное имя, удостоверение личности, например, водительские права, паспорт; подтверждение адреса, например, счет за коммунальные услуги), фотография пользователя, финансовую информацию (данные кредитной карты, данные банковского перевода, данные платежной системы, например, skrill, paypal; налоговые номера).

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, Компания признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Проведенный анализ сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что данные российских пользователей сайта freelancer.com обрабатываются с использованием баз данных, находящихся на территории США.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании было направлено письмо от 26.05.2023 № 08-43894 о предоставлении информации о соблюдении Компанией требований ч. 5 ст. 18 Закона.

Указанное письмо получено Компанией 26.05.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти дней с даты получения такого запроса.

С учетом вышеуказанной нормы Закона запрашиваемая у Компании информация о выполнении требований ч. 5 ст. 18 Закона ожидалась Роскомнадзором в срок не позднее 08.06.2023.

По состоянию на дату составления протокола ответ от Компании на письмо Роскомнадзора от 26.05.2023 № 08-43894 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

С учетом того, что компания ранее была привлечена к административной ответственности, предусмотренной ч. 8 ст. 13.11 КоАП РФ (Постановление по делу об административном правонарушении №5-1349/2022 от 17.08.2022, вынесенное мировым судьей судебного участка №422 Таганского района города Москвы, вступило в законную силу 06.09.2023), в ее бездействии усматриваются признаки повторности.

Доводы защитников компании о том, что компания не получила запрос Роскомнадзор от 26.05.2023 № 08-43894 суд отклоняет, как необоснованные, поскольку в представленных материалах дела имеются сведения с Microsoft Outlook о доставке Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) письма Роскомнадзора № 08-43894 от 23 мая 2023 года, что является достаточными для утверждения о получении привлекаемым письмом названного письма (л.д.25-26, том 1).

При этом необходимо отметить, что, осуществляя свою деятельность на территории Российской Федерации Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) должен был выполнять требований ч. 5 ст. 18 Закона вне зависимости от получения требования российского регулятора.

Защитниками представлено Пользовательское соглашение 209056 от 15 июля 2022 года, заключенное между Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) и ООО «Селектел», в соответствии с которым арендованы серверные мощности для обработки персональных данных российских пользователей, а также информационное письмо ООО «Селектел» о том, что заказчику предоставляются услуги «Облачные сервисы» с использованием мощностей, расположенных в г. Санкт-Петербург, начиная с 5 апреля 2022 года.

Как было указано выше, Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) необходимо было подтвердить факт выполнения требований ч.5 ст. 18 Закона до 08 июня 2023 года.

Доводы защиты, что компания в полном мере выполняет требования ч. 5 ст. 18 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных», в связи с чем имеются основания для прекращения производства по делу, не нашли своего подтверждения в ходе судебного разбирательства и судом отклоняются в силу следующего.

Согласно части 1 статьи 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (часть 1 статьи 24 Конституции Российской Федерации).

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Из содержания статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ следует, что под "персональными данными" понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1); "под обработкой персональных данных" - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3); "под трансграничной передачей персональных данных" - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (пункт 11).

По общему правилу обработка персональных данных допускается только с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ).

Статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных (часть 4 статьи 12 Федерального закона от 27 июля 2006 года № 152-ФЗ).

Факт заключения пользовательского соглашения 209056 от 15 июля 2022 года между Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) и ООО «Селектел» не влияет на наличие события административного правонарушения, поскольку исходя из анализа представленных стороной защиты документов, требования по локализации баз данных российских граждан в соответствии с частью 5 ст.18 Закона о персональных данных в полном мере не выполняются, так как по смыслу данной нормы все процессы, в том числе запись и хранение персональных данных граждан РФ должны в первую очередь осуществляться с использованием баз данных на территории РФ, при этом в силу ст.12 Закона о персональных данных, и с учетом требований указанной статьи, возможна их трансграничная передача за пределы РФ. Между тем, в данном случае все операции, в том числе запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются на иностранном хостинге, а в Российской Федерации хранятся копии баз данных, в силу пользовательского соглашения 209056 от 15 июля 2022 года, заключенного между Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) и ООО «Селектел», что не соответствует требованиям части 5 ст.18 Закона о персональных данных № 152 –ФЗ.

При этом условия по трансграничной передаче персональных данных на территории иностранных государств, компанией не согласованы с Роскомнадзором.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств суд полагает достаточной для вывода о виновности Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) в совершении инкриминируемого административного правонарушения.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) не представлено.

Учитывая изложенное, вина Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) либо прекращения производства по делу не имеется.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited).

Наличие отягчающих административную ответственность Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) обстоятельств судом не установлено.

Смягчающим административную ответственность обстоятельством суд признает предпринятые Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) меры, направленные на соблюдение требований части 5 ст.18 Закона о персональных данных № 152 –ФЗ, что не может не учитываться при разрешении настоящего дела.

В связи с доводами защитников о необходимости замены административного штрафа на предупреждение, суд отмечает, что ч. 2 ст. 3.4 КоАП РФ содержит указание не только на обязательное наступление общественно-опасных последствий, но и на риск наступлениях таковых. По указанным основаниям суд не усматривает оснований для замены административного штрафа на предупреждение.

Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, суд назначает наказание в виде административного штрафа как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства, при этом, принимая во внимание установленные фактические обстоятельства дела, считает возможным назначить наказание ниже низшего предела.

На основании изложенного и руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited) виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 3 000 000 (три миллиона) рублей.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805011714222306240, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1171/422/2023, постановление от 30.11.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Freelancer International Pty Limited. Судебный участок № 422 тел.: <***>, +7(499)753-05-62.

Разъяснить Фрилансер Интернешнл Пти Лимитед (Freelancer International Pty Limited), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Постановление может быть обжаловано в Таганский районный суд города Москвы через мирового судью в течение десяти суток со дня вручения копии постановления.

Мировой судья А.В. Михалева