ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

18 октября 2023 года <...>

(резолютивная часть постановления оглашена 16 октября 2023 года)

Мировой судья судебного участка № 422 Таганского района г. Москвы Вахрамеев Т.С. рассмотрев дело 5-1176/23 об административном правонарушении, предусмотренном ч. 9 ст. 13.11 КоАП РФ в отношении Оокла ЛЛС (Ookla LLC), зарегистрированном в соответствии с законодательством США, офис которого находится по адресу: ...,

УСТАНОВИЛ:

Оокла ЛЛС (Ookla LLC) повторно совершил административное правонарушение, предусмотренное ч. 8 ст. 13.11 КоАП РФ, а именно невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Так, установлено, что 21 июня 2023 года Оокла ЛЛС (Ookla LLC), находящийся по адресу: ..., будучи привлеченным постановлением мирового судьи судебного участка № 422 Таганского района г. Москвы от 14 июля 2022 года к административной ответственности по ч. 8 ст. 13.11 КоАП РФ с назначением наказания в виде административного штрафа в размере 1 000 000 рублей, осуществляет сбор персональных данных граждан Российской Федерации, не обеспечив запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, чем нарушил ч. 5 ст.18 Федерального закона 27.07.2006 N 152-ФЗ «О персональных данных».

Законный представитель Оокла ЛЛС (Ookla LLC) в судебное заседание не явился, извещен по адресам электронной почты, обеспечена явка защитника, в связи с чем права законного представителя Оокла ЛЛС (Ookla LLC) не нарушены и суд считает возможным рассмотреть дело в его отсутствие.

Защитник Оокла ЛЛС (Ookla LLC) ФИО1 в судебное заседание явился, вину Компании в совершении инкриминируемого административного правонарушения не признал. В обоснование своей позиции пояснил, что административным органом нарушена процедура административного производства, поскольку возбуждение дела об административном правонарушении по ч. 8 ст. 13.11 КоАП РФ за нарушение требования о локализации персональных данных допускается только по результатам проведения контрольного (надзорного) мероприятия во взаимодействии с контролируемым лицом. Роскомнадзор не представил надлежащих доказательств нарушения Компанией законодательства о локализации персональных данных, при том, что Компания не является субъектом правонарушения, поскольку не обрабатывает персональные данные. Материалы дела не содержат доказательств того, что базы данных находятся в США. С учетом изложенного, просит производство по делу прекратить в связи с отсутствием события административного правонарушения.

Главный специалист-эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по ЦФО ФИО2 пояснил, что сведения, представленные Роскомнадзором и изложенные в докладной записке, им проверялись и были подтверждены. Информация с портала whois подтверждает, что базы данных находятся за пределами РФ. Процедура возбуждения дела должностными лицами Роскомнадзора не нарушена, ввиду допустимости выявления административного правонарушения путем направления запроса и отсутствием ответа со стороны адресата. Сервис speedtest собирает персональные данные: адрес электронной почты и иные сведения. Он в соответствии с занимаемой должностью наделен полномочиями по возбуждению дел соответствующей категории, равно как и ФИО3 правомочна составлять докладные записки о выявлении административных правонарушений в сфере локализации персональных данных.

Мировой судья, исследовав материалы дела, считает, что вина Оокла ЛЛС (Ookla LLC) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:

- протоколом № АП-77/09/1270 от 29.09.2023 года, отражающим событие и сам факт совершения Оокла ЛЛС (Ookla LLC) административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП РФ;

- письмом Роскомнадзора от 28.07.2023 № 08-64333 (вх. от 31.07.2023 № 57727/77);

- копией докладной записки Роскомнадзора от 27.07.2023 № 7840-дз;

- копией письма Роскомнадзора от 19.05.2023 № 08-41843 (англ.);

- копией письма Роскомнадзора от 19.05.2023 № 08-41843 (рус.);

- письмом компании Ookla LLC (№ 94122);

- Политикой конфиденциальности сервиса Speedtest (компания Ookla LLC);

- неофициальным переводом политики конфиденциальности сервиса Speedtest (компания Ookla LLC), а также другими материалами дела.

Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.

В соответствии с п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

Положениями Главы 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.

В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Согласно положениям раздела «Какие категории информации мы можем обрабатывать?» Политики конфиденциальности для регистрации в сервисе Speedtest пользователям в обязательном порядке необходимо предоставить компании Ookla LLC регистрационные данные учетной записи (адрес электронной почты).

В ходе использования сервиса Speedtest пользователь также предоставляет в адрес компании Ookla LLC: личные данные (имя, области или темы, представляющие интерес, фотографии пользователя), контактные данные (почтовый адрес, номер телефона, общедоступные дескрипторы в социальных сетях или профили), демографическую информацию (пол, возраст/дата рождения, национальность, должность, информация о компании, образование, опыт работы и другая профессиональная информация, языковые предпочтения), информацию о местоположении (данные о местоположении, которые описывают точное географическое местоположение устройства пользователя), детали покупки и оплаты (записи о покупках и ценах, записи о счетах, записи о платежах, платежный адрес, способ оплаты, имя владельца карты или учетной записи, сумма платежа, дата платежа), взгляды и мнения, информацию об использовании сервисов (данные об использовании и статистическая информация, идентификация устройства (ID)) и иную информацию.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.

Таким образом, совершая указанные действия с предоставляемыми российскими пользователями данными, компания Ookla LLC признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Проведенный анализ содержания Политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса 2ip.ru, показал, что Ookla LLC используются базы данных, находящиеся на территории США.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Ookla LLC было направлено письмо от 31.03.2022 № 08-27391 о предоставлении информации о соблюдении компанией Ookla LLC требований ч. 5 ст. 18 Закона.

В установленный срок ответ Ookla LLC с информацией о выполнении требований ч. 5 ст. 18 Закона на письмо Роскомнадзора от 31.03.2022 № 08-27391 в адрес Роскомнадзора не поступил.

Положениями ч. 8 ст. 13.11 КоАП РФ установлена административная ответственность за невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

В связи с чем компания Ookla LLC постановлением от 12.07.2022 мирового судьи судебного участка № 422 Таганского района города Москвы компания Ookla LLC была привлечена к административной ответственности, предусмотренной ч. 8 ст.13.11. КоАП РФ.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес компании Ookla LLC направлено письмо от 19.05.2023 № 08-41843 о предоставлении информации о соблюдении компанией Ookla LLC требований ч. 5 ст. 18 Закона.

Согласно информации АО «Почта России» письмо Роскомнадзора Ookla LLC (почтовый идентификатор RR177205065RU) вручено 06.06.2023.

Вместе с тем указанное письмо получено компанией Ookla LLC 19.05.2023, что подтверждается отчетом о доставке отправленного Роскомнадзором электронного письма.

В соответствии с ч. 4 ст. 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.

С учетом вышеуказанной нормы Закона запрашиваемая у компании Ookla LLC информация ожидалась Роскомнадзором в срок не позднее 20.06.2023.

23.06.2023 в адрес Роскомнадзора поступило письмо от компании Ookla LLC (№ 94122), содержанием которого было указание на то, что сервис Speedtest не ориентирован на российских пользователей, а также для регистрации собирается только адрес электронной почты.

Вместе с тем по состоянию на дату составления протокола ответ Ookla LLC на письмо Роскомнадзора от 19.05.2023 № 08-41843 с информацией о выполнении требований ч. 5 ст. 18 Закона в адрес Роскомнадзора не поступил.

В связи с чем, с учетом того, что компания Ookla LLC привлечена к административной ответственности, предусмотренной ч. 8 ст. 13.11 КоАП РФ (Постановление по делу об административном правонарушении № 5-1297/2022 от 14.07.2022, вынесенное мировым судьей судебного участка № 422 Таганского района города Москвы, вступило в законную силу 06.10.2022), в его бездействии усматриваются признаки повторности.

Положения Постановления Правительства РФ от 10.03.2022 № 336 применяются к случаям, установленным Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».

Контрольные (надзорные) мероприятия в отношении юридических лиц в области персональных данных проводятся в соответствии с Федеральным законом от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» и Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденным Постановлением Правительства Российской Федерации от 29 июня 2021 г. № 1046.

В соответствии с частью 1 статьи 1 Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» под государственным контролем (надзором), муниципальным контролем в Российской Федерации (далее - государственный контроль (надзор), муниципальный контроль) понимается деятельность контрольных (надзорных) органов, направленная на предупреждение, выявление и пресечение нарушений обязательных требований, осуществляемая в пределах полномочий указанных органов посредством профилактики нарушений обязательных требований, оценки соблюдения гражданами и организациями обязательных требований, выявления их нарушений, принятия предусмотренных законодательством Российской Федерации мер по пресечению выявленных нарушений обязательных требований, устранению их последствий и (или) восстановлению правового положения, существовавшего до возникновения таких нарушений.

Таким образом, требования Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» применяются только на территории Российской Федерации.

Ввиду того, что Оокла ЛЛС (Ookla LLC) находится за пределами Российской Федерации, требования Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», а также Постановления Правительства РФ от 10.03.2022 № 336 в отношении указанной компании неприменимы.

Должностные лица Роскомнадзора и Управления Роскомнадзора по ЦФО ФИО3 и ФИО2 наделены полномочиями по составлению соответствующих процессуальных документов, о чем указал последний в судебном заседании, оснований для истребования должностных регламентов данных должностных лиц и дополнительного вызова должностного лица суд не усматривает.

Как следует из докладной записки от 27.07.2023 № 7840-дз должностными лицами Роскомнадзора проведен анализ деятельности компании Оокла ЛЛС (Ookla LLC), а именно проанализированы положения Политики конфиденциальности в сервисе Speedtest, размещенные на странице сайта в информационно-телекоммуникационной сети «Интернет», и проведен анализ расположения без данных российских пользователей сервисов Оокла ЛЛС (Ookla LLC) с использованием сервисов whois, предоставляемых на сайте 2ip.ru. На основании полученных сведений установлено, что обработка данных осуществляется использованием баз данных, расположенных на территории США. В связи с этим, в адрес Оокла ЛЛС (Ookla LLC) Росконадзором направлено письмо с требованием представить информацию о соблюдении требований части 5 статьи 18 Федерального закона «О персональных данных». В связи с тем, что такая информация не представлена, должностными лицами Роскомнадзора был сделан вывод о нарушении указанных требований.

Таким образом, поводом к возбуждению дела об административном правонарушении явилось поступившие из ЦА Роскомнадзора материалы, содержащие данные, указывающие на наличие события административного правонарушения, что не противоречит положениям постановлением Правительства РФ от 10.03.2022 № 336.

В связи с доводами защитника о не установлении нахождения баз данных, обрабатывающих персональные данные граждан Российской Федерации, а также недопустимости сведений с сайта 2ip.ru, следует отметить, что указанное обстоятельство, а именно конкретное нахождение баз данных (в том или ином государстве), доказыванию не подлежит.

Довод о том, что требование ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» не применяется к «Speedtest» подлежат отклонению поскольку на сайте speedtest.net отсутствуют какие-либо ограничения для прохождения процедуры регистрации российских пользователей. Как было установлено в ходе анализа, проведенного должностными лицами для регистрации в сервисе «Speedtest» пользователем в обязательном порядке необходимо предоставлять компании Ookla LLC регистрационные данные учетной записи (имя, фамилия, номер телефона, адрес электронной почты).

В ходе использования сервиса «Speedtest» пользователь также предоставляет в адрес компании Ookla LLC платежную информацию, информацию о местоположении, информацию о сетевой активности, идентификаторы устройства, файлы cookie. Предоставляемый перечень сведений является информацией, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 статьи 3 Федерального закона «О персональных данных» является персональными данными.

В ходе рассмотрения дела защитник Ookla LLC утверждал, что для регистрации учетной записи достаточно лишь предоставления электронной почты. Вместе с тем, принимая во внимание порядок и условия получения адреса электронной почты, которые предполагают невозможность получения адреса электронной почты идентичного ранее полученному другим пользователем, адрес электронной почты необходимо рассматривать как уникальный идентификатор физического лица. Исходя из вышеуказанного, адрес электронной почты является персональными данными, позволяющими определить конкретное физическое лицо.

Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности Оокла ЛЛС (Ookla LLC) в совершении инкриминируемого административного правонарушения.

Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Доказательств, подтверждающих принятие Оокла ЛЛС (Ookla LLC) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, Оокла ЛЛС (Ookla LLC) не представлено.

Таким образом, вина Оокла ЛЛС (Ookla LLC) в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия Оокла ЛЛС (Ookla LLC) судья квалифицирует по ч. 9 ст. 13.11 КоАП РФ.

Оснований для переквалификации действий Оокла ЛЛС (Ookla LLC) либо прекращения производства по делу не имеется.

При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение Оокла ЛЛС (Ookla LLC).

Наличие смягчающих и отягчающих административную ответственность Оокла ЛЛС (Ookla LLC) обстоятельств судьей не установлено.

Учитывая, что санкция ч. 9 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.

Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья

ПОСТАНОВИЛ:

Признать Оокла ЛЛС (Ookla LLC) виновным в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере 6 000 000 (шесть миллионов) рублей.

Разъяснить Оокла ЛЛС (Ookla LLC), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: -, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-1176/422/2023, постановление от 16.10.2023 по Ст. 13.11, Ч.9 КоАП РФ в отношении Ookla LLC. Судебный участок № 422 тел.: <***>, +7(499)753-05-62, +7(495)609-90-74.

Постановление может быть обжаловано в Таганский районный суд города Москвы в течение десяти суток со дня вручения копии постановления.

Мировой судьяВахрамеев Т.С.