Дело № 5-356/2023 УИД 66MS0028-01-2023-003029-92

ПОСТАНОВЛЕНИЕ по делу об административном правонарушении

07 декабря 2023 года г. Екатеринбург

Мировой судья судебного участка № 1 Ленинского судебного района г. Екатеринбурга Фомина Л.А., рассмотрев дело об административном правонарушении, предусмотренном ч. 3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях в отношении

Общества с ограниченной ответственностью «ЛИРА», юридический адрес: 620014, <...> стр. 23, кв. 59, ИНН <***>, ОГРН <***>,

УСТАНОВИЛ:

21.06.2023 ООО «Лира» не выполнена обязанность по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику ООО «ЛИРА» в отношении обработки персональных данных, чем совершено административное правонарушение, ответственность за которое предусмотрена ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях. Согласно протоколу административное правонарушение совершено при следующих обстоятельствах. Управлением Роскомнадзора по Уральскому федеральному округу в соответствии с пп. 58-60 Положения о федеральном государстве контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства от 29.06.2021 № 1046, на основании задания на проведение мероприятия по контролю без взаимодействия с контролируемым лицом, утвержденного заместителем руководителя - начальником отдела <ФИО1>, от <ДАТА4> <НОМЕР> в период с 20.06.2023 по 21.06.2023 проведено мероприятие без взаимодействия с контролируемым лицом в отношении ООО «ЛИРА», а именно проведен анализ интернет-ресурса https://raisan-ekb.ru (далее Сайт), по результатам которого установлено следующее. На Сайте размещены формы сбора персональных данных https://raisan-ekb.ru/checkout; https://raisan-ekb.ru, посредством которых могут собираться персональные данные Пользователей сайта в объеме Имя, фамилия, почтовый адрес, телефона, адрес электронной почты, при этом на Сайте не установлено наличие документа, определяющего политику оператора в отношении обработки персональных данных. На Сайте установлено программное средство Яндекс.Метрика и Google Analytics, использование функционала которых позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных. Вместе с тем функционалом Сайта не предусмотрено предоставление согласия Пользователей сайта на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч. 1 ст. 6 Закона, в указанном случае также отсутствуют. Управлением в адрес ООО «Лира» было направлено требование об устранении нарушений, выявленных в ходе мероприятия по контролю без взаимодействия с контролируемым лицом под исх. от <ДАТА6> <НОМЕР>, ответ на который от ООО «Лира» поступил <ДАТА7> (вх. <НОМЕР>), в котором ООО «Лира» сообщено об устранении выявленные нарушений.

В судебном заседании должностное лицо, составившее протокол об административном правонарушении, - ведущий специалист-эксперт отдела по контролю и надзору за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по УрФО ФИО2 суду пояснил, что в действиях юридического лица имеется состав административного правонарушения, в связи с чем оно подлежит привлечению к административной ответственности.

В судебное заседание представитель ООО «ЛИРА» не явился, о дате, времени и месте судебного заседания извещен надлежащим образом.

Учитывая положения ст. 25.1 Кодекса Российской Федерации об административных правонарушениях, мировой судья считает возможным рассмотреть дело в отсутствие лица, привлекаемого к административной ответственности.

Заслушав должностное лицо, составившее протокол об административном правонарушении, исследовав материалы дела об административном правонарушении, мировой судья приходит к следующему. В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Вместе с тем функционалом Сайта не предусмотрено предоставление согласия Пользователей сайта на обработку персональных данных. Информация о наличии иных правовых Оснований обработки персональных данных, установленных ч. 1 ст. 6 Закона, на Сайте, в том числе в документах, размещенных на Сайте, отсутствует. Согласно ч. 2 ст. 18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки Персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно- телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Однако на Сайте не установлено наличие документа, определяющего политику оператора в отношении обработки персональных данных. На Сайте установлено программное средство Яндекс.Метрика и Google Analytics, использование функционала которых позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных. В соответствии с п. 18 Условий использования сервиса Яндекс.Метрика и AppMetrica все данные, собираемые и хранимые Сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию Пользователя (https://yandex.ru/legal/metrica_termsofuse). В соответствии с Соглашениями обязательными условиями интернет-сервиса Google Analytics также является информирование пользователей об осуществлении трансграничной передачи персональных данных, обрабатываемых с использованием Google Analytics, поскольку серверы Google расположены в разных регионах по всему миру, и обработка персональных данных пользователей на сайте может указывать на трансграничную передачу персональных данных. Вместе с тем, вышеуказанные обязательные сведения на сайте, а также в документах, размещенных на сайге, не содержатся. В соответствии со ст. 3 Закона персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). На основании изложенного, вышеуказанная информация будет относиться к персональным данным пользователей Сайта. В соответствии с ч. 1 ст. 9 Закона субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Вместе с тем функционалом Сайта не предусмотрено предоставление согласия Пользователей сайта на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч. 1 ст. 6 Закона, в указанном случае также отсутствуют. Управлением в адрес ООО «Лира» было направлено требование об устранении нарушений, выявленных в ходе мероприятия по контролю без взаимодействия с контролируемым лицом под исх. от <ДАТА6> <НОМЕР>, ответ на который от ООО «Лира» поступил <ДАТА7> (вх. <НОМЕР>), в котором ООО «Лира» сообщено об устранении выявленные нарушений. Таким образом, ООО «Лира» подтвержден факт отсутствия документа, определяющего политику в отношении обработки персональных данных, до направления Управлением требования об устранении выявленных нарушений. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»). Согласно пункту 3 статьи 3 Федерального закона «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В соответствии с требованиями ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Частью 3 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях предусматривается административная ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных. Таким образом, ООО «ЛИРА» допущено административное правонарушение, Ответственность за которое установлена ч. 3 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, а именно, невыполнение обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику ООО «ЛИРА» в отношении обработки персональных данных. Вина ООО «ЛИРА» подтверждается представленными суду доказательствами, а именно: - протоколом об административном правонарушении <НОМЕР> от 07.11.2023.

Протокол об административном правонарушении соответствует требованиям ст. 28.2 Кодекса Российской Федерации об административных правонарушениях, а именно, содержит дату и место его составления, должность, фамилию и инициалы лица, составившего протокол, сведения о лице, в отношении которого возбуждено дело об административном правонарушении, место, время совершения и событие административного правонарушения, статью Кодекса Российской Федерации об административных правонарушениях. Протокол составлен лицом, уполномоченным на его составление законодательством. - заданием <НОМЕР> от <ДАТА4> «О проведении мероприятия по контролю без взаимодействия с контролируемым лицом/контролируемыми лицами»; - докладной запиской; - скриншотом с сайта; - требованием об устранении выявленных нарушений <НОМЕР> от <ДАТА6>; - копией ответа на уведомление. Собранные по делу доказательства с точки зрения относимости, допустимости и достоверности соответствуют требованиям Кодекса Российской Федерации об административных правонарушения, не доверять им суда оснований не имеется.

С учетом изложенного, действия ООО «ЛИРА» окончательно квалифицируются судом по ч. 3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях, как нарушение установленного законом порядка представления обязательного экземпляра документов.

При назначении административного наказания, мировой судья принимает во внимание характер правонарушения, обстоятельства, смягчающие и отягчающие административную ответственность. Обстоятельств, смягчающих или отягчающих административную ответственность, судом не установлено. Согласно части 1 статьи 4.1.1. Кодекса Российской Федерации об административных правонарушениях за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи. Часть 2 статьи 3.4 Кодекса Российской Федерации об административных правонарушениях гласит, что предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба. Из материалов дела следует, что административное правонарушение совершено лицом, в отношении которого возбуждено производство по делу об административном правонарушении, впервые (доказательств иного в материалах дела не имеется), данным нарушением не причинен вред и не создана угроза причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, имущественный ущерб отсутствует. С учетом конкретных обстоятельств суд считает, что ООО «Лира» должно быть назначено административное наказание в виде предупреждения. С учетом изложенного и руководствуясь ст. 29.9 ч. 1 п.1, ст. 29.10 Кодекса Российской Федерации об административных правонарушениях, мировой судья,

ПОСТАНОВИЛ:

Общество с ограниченной ответственностью «ЛИРА» признать виновным в совершении правонарушения, предусмотренного ч. 3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях и назначить наказание в виде предупреждения. Постановление может быть обжаловано и опротестовано прокурором в течение 10 суток со дня вручения или получения копии постановления в Ленинский районный суд г. Екатеринбурга.

Мировой судья Л.А. Фомина