Дело №05-0956/360/2023

Уникальный идентификатор дела 77MS0360-01-2023-001469-93

ПОСТАНОВЛЕНИЕ

по делу об административном правонарушении

06.12.2023город Москва

Мировой судья судебного участка № 360 Басманного района города Москвы Петрова А.В, адрес: <...>, рассмотрев в судебном заседании дело № 05-0956/360/2023 об административном правонарушении по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях в отношении исполнительного директора АНО «БОЛЬШАЯ ПЕРЕМЕНА» Моргуновского Валерия Дмитриевича, ***,

УСТАНОВИЛ:

Моргуновский В.Д., являясь должностным лицом - исполнительным директором АНО «БОЛЬШАЯ ПЕРЕМЕНА», находящимся по адресу: ***, совершил обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, а именно:

10.07.2023 Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: ***, выявлен факт наличия базы данных (4274 строк) АНО «Большая перемена», содержащей персональные данные пользователей цифровой платформы *** в объеме: ФИО, номер телефона, адрес электронной почты, дата рождения, место обучения/преподавания, адрес, сведения о статусе в учебном заведении, сведения об участии в конкурсах, гражданство, должность, наименование образовательного учреждения.

В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) поступили уведомления Оператора от 11.07.2023 N 6107987 и от 13.07.2023 N 6110509, письмо «О направлении первичного уведомления об инциденте с утечкой персональных данных», письмо «О направлении дополнительного уведомления об инциденте с утечкой персональных данных» сообщающих о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - Уведомления о факте неправомерной или случайной передачи персональных данных). Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора предполагаемой причиной инцидента в области персональных данных явились несанкционированные действия третьих лиц.

По смыслу пункта 1 статьи 3 Закона о персональных данных АНО «Большая перемена», является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона о персональных данных в полном объеме. Оператор обязан обеспечить конфиденциальность персональных данных. Так, согласно положениям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

На основании изложенного выявлено нарушение оператором требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных оператора, содержащей персональные данные пользователей оператора, повлекшего за собой распространение персональных данных пользователей оператора неограниченному кругу лиц.

Таким образом, 04.04.2023 в 00 час. 01 мин. исполнительный директор Моргуновский В.Д. на основании приказа № 170Д-2 от 15.02.2022 являющийся лицом, ответственным за организацию обработки персональных данных АНО «Большая перемена» совершил административное правонарушение, предусмотренное ч. 1 ст. 13.11 КоАП РФ.

Защитник Моргуновского В.Д. по доверенности ***в судебное заседание явился, представил ходатайство об освобождении от административной ответственности в связи с малозначительностью деяния и учете ряда смягчающих обстоятельств, ссылаясь на то, что Моргуновский В.Д. раскаялся в содеянном, добровольно сообщил в Роскомнадзор о произошедшей утечке персональных данных, впервые привлекается к административной ответственности, оказывал содействие Роскомнадзору в расследовании инцидента, существенный вреда в результате совершенного правонарушения не причинено, предприняты меры по недопущению подобных правонарушений.

Выслушав защитника, исследовав письменные материалы дела об административном правонарушении, мировой судья приходит к выводу, что вина Моргуновского В.Д. в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, подтверждается совокупностью исследованных в судебном заседании доказательств:

- протоколом об административном правонарушении от 10.11.2023 АП-77/09/1463 (л.д. 1-6,43-45);

- письмом Роскомнадзора от 19.09.2023 № 08-81561 о направлении материалов для принятия мер реагирования в порядке, установленном ст. 28.1 КоАП РФ, в отношении АНО «Большая перемена» (л.д. 7-8);

- уведомлением АНО «Большая перемена» о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (л.д. 9-11);

- снимками экрана базы данных, расположенной в сети «Интернет», содержащей персональные данные пользователей интернет-ресурса (л.д. 12-18);

- информацией в отношении Моргуновского В.Д.: копия паспорта, справка об отсутствии судимости (л.д.27-31)»

- инструкцией лица, ответственного за организацию обработки персональных данных в АНО «Большая Перемена» (л.д. 32-35);

- приказом «О назначении ответственных лиц за организацию обработки персональных данных» в АНО «Большая Перемена» № 170Д- 2 от 15.02.2022 (л.д. 36);

- письменными объяснениями Моргуновского В.Д. от 10.11.2023 (л.д. 37-38);

- выпиской из ЕГРЮЛ (л.д. 20-24).

Совокупность вышеприведенных письменных доказательств у мирового судьи не вызывает сомнений, поскольку они непротиворечивы и согласуются между собой и с другими материалами дела, а потому мировой судья считает возможным положить их в основу постановления.

Управление Роскомнадзора по Центральному федеральному округ на основании пункта З Положения об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу, утвержденного приказом Роскомнадзора от 25.01.2016 № 38, осуществляет функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных на территории Москвы и Московской области.

В соответствии с пунктом статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В связи с чем содержание скомпрометированной базы данных относится к персональным данным пользователей интернет-ресурса Оператора.

По смыслу пункта 1 статьи 3 Закона о персональных данных АНО «Большая перемена» является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона о персональных данных в полном объеме.

Согласно пункту 3 статьи 3 Закона о персональных данных обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.

Более того, оператор обязан обеспечить конфиденциальность персональных данных. Так, согласно положениям статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения в сети Интернет, установлены статьей 10.1 Закона о персональных данных.

Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий, Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от 24.02.2021 N2 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

На основании изложенного в действиях оператора выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных в части предоставления неправомерного доступа к базе данных Оператора, содержащей персональные данные пользователей интернет-ресурса, повлекшего за собой распространение персональных данных пользователей интернет-ресурса неограниченному кругу лиц.

Положениями части 1 статьи 13.11 КоАП РФ предусмотрена административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния.

При таких обстоятельствах, оценив в совокупности представленные доказательства, мировой судья считает установленными событие и состав в действиях исполнительного директора АНО «БОЛЬШАЯ ПЕРЕМЕНА» Моргуновского В.Д., т.е. лица, ответственного за обработку персональных данных в АНО «БОЛЬШАЯ ПЕРЕМЕНА» административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.

При этом, не является оснований для признания совершенного правонарушения малозначительным.

Понятие малозначительности административного правонарушения является категорией оценочной и определяется судом в каждом конкретном случае с учетом выявленных обстоятельств дела.

Пунктом 21 постановления Пленума Верховного Суда РФ от 24 марта 2005 года N 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях" разъяснено, что малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий не представляющее существенного нарушения охраняемых общественных правоотношений.

Состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, образуется вне зависимости от формы вины оператора, с момента совершения виновным действий (бездействия), нарушающих установленный законом порядок обработки персональных данных. При этом наступления общественно опасных последствий для привлечения лица к административной ответственности не требуется. Совершенное правонарушение посягает на установленный законом порядок обработки персональных данных. В данном случае существенная угроза охраняемым общественным отношениям заключается в пренебрежительном отношении должностного лица к исполнению своих обязанностей, предусмотренных Законом N 152.

Исполнение и соблюдение требований Закона о персональных данных, в том числе в части своевременного направления в адрес Роскомнадзора уведомления о случае неправомерной передачи персональных данных и принятия мер по устранению последствий такого инцидента является обязанностью оператора.

Освобождение от административной ответственности ввиду малозначительности совершенного административного правонарушения допустимо лишь в исключительных случаях, поскольку иное способствовало бы формированию атмосферы безнаказанности и было бы несовместимо с принципом неотвратимости ответственности правонарушителя (Постановление Конституционного Суда Российской Федерации от 14 февраля 2013 N 4-П и Определение Конституционного Суда Российской Федерации от 03 июля 2014 года N 1552-О). Таких исключительных обстоятельств мировым судьей не установлено.

Характер совершенного правонарушения, связанного с распространением значительного числа сведений, составляющих персональные данные, объект посягательства и существенность угрозы охраняемым отношениям в сфере персональных данных, не позволяют отнести совершенное в настоящем случае правонарушение к категории малозначительных.

Оснований для прекращения производства по делу не имеется.

При назначении наказания мировой судья учитывает характер совершенного административного правонарушения, личность Моргуновского В.Д., который впервые привлекается к административной ответственности, в содеянном раскаялся, что суд признает обстоятельством, смягчающим ответственность, его материальное положение, отсутствие обстоятельств, отягчающих административную ответственность, и с учетом конкретных обстоятельств дела, считает необходимым назначить Моргуновскому В.Д. административное наказание в виде административного штрафа.

На основании изложенного, руководствуясь ст. ст. 29.9, 29.10, 29.11 Кодекса РФ об административных правонарушениях, мировой судья

ПОСТАНОВИЛ:

Признать исполнительного директора АНО «БОЛЬШАЯ ПЕРЕМЕНА» Моргуновского Валерия Дмитриевича виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях, и назначить административное наказание в виде административного штрафа в размере 10 000 (десять тысяч) рублей.

Штраф подлежит перечислению на следующие реквизиты: Получатель платежа: Получатель УФК по г. Москве (Департамент по обеспечению деятельности мировых судей города Москвы л/с <***>), ИНН: <***>, КПП: 770401001, ОКТМО: 45374000, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по г. Москве г. Москва, БИК: 004525988, Расчетный счет: <***>, Корреспондентский счет: 40102810545370000003, УИН: 0356140805009563602307393, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0956/360/2023, постановление от 06.12.2023 по Ст. 13.11, Ч.1 КоАП РФ в отношении Моргуновский Валерий Дмитриевич. Судебный участок № 360 тел.: <***>, +7(495)688-59-82.

Разъяснить, что в соответствии со ст. 32.2 Кодекса РФ об административных правонарушениях административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Копию документа, свидетельствующего об уплате административного штрафа, лицо, привлеченное к административной ответственности, направляет судье, вынесшему постановление, по адресу: <...>, или по электронной почте: mirsud360@ums-mos.ru (с указанием данных о плательщике).

При отсутствии документа, свидетельствующего об уплате административного штрафа, по истечении шестидесяти дней со срока, указанного в ч.1 настоящей статьи, соответствующие материалы направляются судебному приставу-исполнителю для взыскания суммы административного штрафа в порядке, предусмотренном федеральным законодательством.

Постановление может быть обжаловано в Басманный районный суд города Москвы в течение 10 суток со дня вручения или получения копии постановления, через канцелярию судебного участка № 360 Басманного района города Москвы.

Мировой судьяА.ФИО1