№5-1014/345/2023

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

дата адрес, ФИО1, д.1. корп. 5

Мировой судья судебного участка № 345 адрес фио, рассмотрев в открытом судебном заседании дело об административном правонарушении по ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении наименование организации место регистрации: адрес, ОГРН <***>, ИНН телефон, сведений о привлечении ранее к административной ответственности материалы дела не содержат,

Установил:

«Сирена-Трэвел» осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, совершив тем самым административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсе: https://t.me/wearemuppets/4, выявлен факт наличия базы данных наименование организации, содержащей персональные данные пассажиров авиакомпании в объеме: ФИО, дата рождения, данные документа, удостоверяющего личность.

В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от дата № 152-ФЗ «О персональных данных» поступило уведомление наименование организации от дата № 6173894 о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

Согласно Уведомлению о факте неправомерной или случайной передачи персональных данных наименование организации предполагаемой причиной, повлекшей нарушение прав субъектов персональных данных, является несанкционированный доступ внешнего пользователя.

В действиях наименование организации выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных наименование организации содержащей персональные данные пассажиров авиакомпании, повлекшего за собой распространение персональных данных пассажиров авиакомпании неограниченному кругу лиц.

Представитель наименование организации по доверенности фио в судебное заседание явился, вину юридического лица признал

Выслушав фио, исследовав письменные материалы дела, приходит к выводу о том, что вина наименование организации, в совершении им правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается совокупностью собранных и исследованных по делу доказательств, а именно:

- протоколом об административном правонарушении от дата № АП-77/09/1446, отражающим сам факт и событие административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ (л.д. 1-5);

- уведомлением о факте неправомерной или случайной передачи персональных данных от дата (л.д. 8);

- скриншотами экрана базы данных (л.д.9-52).

Достоверность и допустимость вышеуказанных доказательств у суда сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями КоАП РФ и объективно фиксируют фактические обстоятельства дела. Протокол об административном правонарушении составлен в соответствии с требованиями КоАП РФ. Права лица, в отношении которого составлен протокол, соблюдены.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона от дата № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона от дата № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона от дата № 152-ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона от дата № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Таким образом, сам факт утечки персональных данных пользователей сервиса наименование организации является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Оценив в совокупности собранные по делу доказательства, суд признает их достоверными и достаточными для признания наименование организации, виновным в совершении административного правонарушения, а действия наименование организации квалифицирует по ч. 1 ст. 13.11 КоАП РФ, как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.

Обстоятельств, влекущих безусловное прекращение производства по настоящему делу - не установлено, срок давности привлечения лица, к административной ответственности за совершенное правонарушение - не истек.

Обстоятельств, смягчающих и отягчающих административную ответственность наименование организации судом не установлено.

При назначении наказания суд учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, отсутствие отягчающих административную ответственность наименование организации обстоятельств, признание вины, и считает необходимым назначить наказание в виде административного штрафа.

На основании вышеизложенного, руководствуясь статьями 29.9-29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья

Постановил:

Признать наименование организации виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде административного штрафа в размере сумма.

Штраф подлежит перечислению по реквизитам: Получатель платежа: Получатель УФК по адрес (Департамент по обеспечению деятельности мировых судей адрес л/с <***>), ИНН: телефон, КПП: телефон, ОКТМО: телефон, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по адрес адрес, БИК: телефон, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805010143452305928, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1014/345/2023, постановление от дата по Ст. 13.11, Ч.1 КоАП РФ в отношении наименование организации. адрес № 345 тел.: телефон, телефон, телефон.

Сведения об оплате штрафа (соответствующую квитанцию из банка) необходимо представить в судебный участок № 345 адрес по адресу: адрес либо направить по электронной почте: mirsud345@ums-mos.ru.

Разъяснить, что в соответствии с ч. 1 ст. 32.2 КоАП РФ административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу. При невыполнении указанных действий административный штраф взыскивается принудительно, а лицо, не уплатившее штраф, привлекается к административной ответственности по ч. 1 ст. 20.25 КоАП РФ.

Постановление может быть обжаловано в Савеловский районный суд адрес через мирового судью судебного участка № 345 Хорошевского адрес в течение 10 суток со дня вручения или получения копии постановления.

Мировой судья фио