ПОСТАНОВЛЕНИЕ о назначении административного наказания
<ДАТА1> <АДРЕС>
Мировой судья судебного участка <НОМЕР> Автозаводского судебного района г. <АДРЕС> области <ФИО1>,
рассмотрев в открытом судебном заседании дело <НОМЕР> об административном правонарушении, предусмотренном ст. 13.11 ч.1 Кодекса РФ в отношении <ФИО2>, <ДАТА> рождения, уроженца г. <АДРЕС> области, самозанятого, женатого, зарегистрированного и проживающего по адресу: г. <АДРЕС>, ул<АДРЕС>,
УСТАНОВИЛ:
В Управление из Роскомнадзора поступила информация по факту неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных со стороны <ФИО2> (вх. от <ДАТА3> <НОМЕР>). В ходе мониторинга сети Интернет выявлен факт распространения базы данных (9500 строк), содержащей персональные данные пользователей и клиентов Интернет-ресурса https://www.kreditos.ru (скриншоты прилагаются). В результате анализа фрагмента базы данных установлено, что указанная база данных содержит следующие персональные данные пользователей и клиентов Интернет-ресурса https://www.kreditos.ru: ФИО, дата рождения, адрес регистрации, паспортные данные. В Роскомнадзор во исполнение требований ч. 3.1 ст. 21 Закона о персональных данных от <ФИО2> поступило уведомление о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. В соответствии с информацией, представленной <ФИО2>, датой выявления инцидента является <ДАТА4> Согласно результатам внутреннего расследования, проведенного <ФИО2>, предполагаемой причиной неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, был несанкционированный доступ к серверу со стороны хакерской группы. Таким образом, <ФИО2> подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные пользователей и клиентов Интернет-ресурса https://www.kreditos.ru. В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В связи с чем содержание скомпрометированной базы данных будет относиться к персональным данным пользователей и клиентов Интернет-ресурса https://www.kreditos.ru. По смыслу пункта 2 статьи 3 Закона о персональных данных <ФИО2> является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона о персональных данных в полном объеме. Случаи, при которых допускается обработка персональных данных субъекта, закреплены статьей 6 Закона о персональных данных. Обработка персональных данных на основании пункта 1 допускается с согласия субъекта персональных данных, а также при наличии иных оснований, установленных пунктами 2-11 части 1 статьи 6 Закона о персональных данных. Лицо, в отношении которого ведется производство по делу об административном правонарушении - <ФИО2> в судебном заседании вину признал, обстоятельства изложенные в протоколе об административном правонарушении подтвердил.
Представитель Управления Роскомнадзора в судебное заседание не явился, предоставил отзыв в котором просил дело об административном правонарушении рассмотреть в его отсутствие. Выслушав лицо, привлекаемое к административной ответственности, исследовав материалы дела, изучив и оценив доказательства, а также всесторонне и полно исследовав обстоятельства дела в их совокупности с другими материалами дела об административном правонарушении, в соответствии с требованиями статьи 26.11 Кодекса Российской Федерации об административных правонарушениях суд приходит к следующему.
Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения, установлены статьей 10.1 Закона о персональных данных. Так, исключительным основанием обработки персональных данных, разрешенных субъектом персональных данных для распространения, является согласие субъекта персональных данных, которое оформляется отдельно от иных согласий. Требования к содержанию указанного согласия установлены Приказом Роскомнадзора от <ДАТА5> <НОМЕР> «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения». В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В результате анализа материалов, поступивших из Роскомнадзора, содержащих уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также снимки экрана базы данных пользователей и клиентов Интернет-ресурса https://www.kreditos.ru, размещенных в сети Интернет, Управлением установлено, что правовые основания предоставления доступа к базе данных Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных пользователей и клиентов Интернет-ресурса https://www.kreditos.ru путем их размещения в сети Интернет, отсутствуют. На основании изложенного в действиях <ФИО2> выявлено нарушение требований части 1 статьи 6, статьи 7 и статьи 10.1 Закона о персональных данных. Принимая во внимание, что <ФИО2> подтвержден факт неправомерного доступа к базе данных, содержащей персональные данные пользователей и клиентов Интернет-ресурса https://www.kreditos.ru, в действиях <ФИО2> усматривается состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ. Частью 1 статьи 13.11 КоАП РФ предусматривается административная ответственность за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния. Исследовав письменные документы, имеющиеся в материалах дела, оценив все доказательства по делу, как в их совокупности, так и каждое в отдельности, суд считает, что вина <ФИО2> в совершенном правонарушении установлена и доказана: определением о передаче протокола об административном правонарушении и других материалов дела на рассмотрение по подведомственности, протоколом об административном правонарушении от <ДАТА6> <НОМЕР>, сообщением в Роскомнадзор по <АДРЕС> области, скриншотами, уведомлением, телеграммой об извещении о составлении протокола, списком почтовых отправлений. Оснований не доверять представленным документам у суда не имеется. Имеющиеся доказательства получили оценку, основанную на всестороннем, полном и объективном исследовании всех обстоятельств дела в их совокупности, то есть с учетом положений статьи 26.11 КоАП РФ. Протокол об административном правонарушении составлен уполномоченным должностным лицом и соответствует требованиям ст.28.2 КоАП РФ, сведения, необходимые для правильного разрешения дела, в нем отражены, событие административного правонарушения должным образом описано, а потому он является допустимым доказательством по делу. Мировой судья считает данные доказательства достоверными, собранными с соблюдением процессуальных норм. Действия <ФИО2> следует квалифицировать по ст. 13.11 ч.1 КоАП РФ, так как ею осуществлена розничная продажа несовершеннолетней алкогольной продукции. Обстоятельств, смягчающих либо отягчающих административную ответственность, а также исключающих производство по делу об административном правонарушении, мировым судьей не установлено. При определении вида и размера административного наказания суд учитывает характер и степень общественной опасности совершенного административного правонарушения, личность виновного, обстоятельства совершенного правонарушения, личность виновного, его имущественное положение и приходит к выводу о необходимости назначения <ФИО2> наказания в виде административного штрафа. На основании изложенного и руководствуясь ст.ст. 13.11 ч.1, 29.10 КоАП РФ, мировой судья,
ПОСТАНОВИЛ:
Признать <ФИО2> виновным в совершении административного правонарушения, предусмотренного ст. 13.11 ч. 1 КоАП РФ и назначить административное наказание в виде штрафа в размере 2000 рублей.
Разъяснить что штраф необходимо оплатить в течение 60 дней в СБ РФ г. <АДРЕС> по следующим реквизитам: Служба мировых судей <АДРЕС> области, юр.адрес: 443010, г. <АДРЕС>, ул. <АДРЕС>, д.146А; фактический адрес: 443030, г. <АДРЕС>; получатель: УФК по <АДРЕС> области (Служба мировых судей <АДРЕС> области л/с <***>); банк получателя: Отделение <АДРЕС>, БИК <НОМЕР>, ИНН <НОМЕР>, КПП <НОМЕР>, р/с <***>, ОКТМО 36740000, УИН 0319929300000000001438525, КБК 71511601143010171140.
Разъяснить положения ст. 20.25 ч.1 КоАП РФ, что неуплата административного штрафа в шестидесятидневный срок, влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей, либо административный арест на срок до пятнадцати суток, либо обязательные работы на срок до пятидесяти часов. Постановление может быть обжаловано в течение 10 суток со дня вручения или получения его копии в <АДРЕС> районный суд г. <АДРЕС> через мирового судью судебного участка <НОМЕР> Автозаводского судебного района г. <АДРЕС> области.
Мировой судья <ФИО1>