Решение по жалобе/протесту на постановление (районный суд)
Дело № 12-1231/2023 | Гагаринский районный суд
12-1231/2023
РЕШЕНИЕ
адрес 21 ноября 2023 года
Судья Гагаринского районного суда адрес фио, рассмотрев в открытом судебном заседании жалобу директора ФГБУ «Российский центр научной информации» (ФГБУ РЦНИ) фио на постановление мирового судьи судебного участка № 216 адрес от 02 октября 2023 года, которым ФГБУ «Российский центр научной информации» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и ему назначено наказание в виде штрафа в размере сумма,
УСТАНОВИЛ:
Постановлением мирового судьи судебного участка № 216 адрес от 02 октября 2023 года ФГБУ «Российский центр научной информации» (ФГБУ «РЦНИ»») признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и ему назначено наказание в виде штрафа в размере сумма.
Не согласившись с указанным постановлением мирового судьи директор ФГБУ «Российский центр научной информации» (ФГБУ «РЦНИ») фио обратился в суд с жалобой, в которой просит изменить постановление мирового судьи и назначить ФГБУ «РЦНИ» наказание в виде предупреждения.
Защитники ФГБУ «Российский центр научной информации» фио и фио в судебное заседание явились, доводы жалобы поддержали, пояснили, что ФГБУ «РЦНИ» не согласно с выводами мирового судьи о том, что ФГБУ «РЦНИ» пренебрежительно относилось к возложенным на него публично-правовым обязанностям, так как со стороны ФГБУ «Российский центр научной информации» были приняты все меры по защите персональных данных пользователей сайта https://mobile.rfbr.ru, однако 15.03.2023 года сервис РЦНИ был атакован неустановленными лицами, в связи с чем распространение персональных данных предотвратить не представилось возможным, свою вину в совершении указанного правонарушения ФГБУ «РЦНИ» не оспаривает, просит изменить постановление мирового судьи и назначить ФГБУ «РЦНИ» наказание в виде предупреждения.
Представитель Управления Роскомнадзора по ЦФО - фио в судебное заседание явился, пояснил, что постановление мирового судьи является законным и обоснованным, состав указанного правонарушения является формальным, в связи с чем он просил суд оставить постановление мирового судьи без изменения, жалобу заявителя – без удовлетворения.
Проверив материалы дела об административном правонарушении, выслушав участников процесса, изучив доводы жалобы, суд пришел к следующим выводам.
Административная ответственность по ч.1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния.
Мировым судьей на основании совокупности исследованных доказательств установлено, что ФГБУ «РЦНИ» по адресу: адрес, 15 марта 2023 года в 15 час. 15 мин., осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" при следующих обстоятельствах. Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет ресурсе: https://t.me/c/1720638765/3829 выявлен факт наличия базы данных (3000 записей) пользователей сайта https://mobile.rfbr.ru, содержащей персональные данные пользователей ФГБУ «Российский центр научной информации» в объеме: фамилия, имя, отчество, адрес электронной почты, место работы, должность, ИНН, данные документа, удостоверяющего личность, город, СНИЛС, пол, дата рождения, сведения о научных достижениях. В Роскомнадзор во исполнение требований части 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) поступили уведомления Оператора от 04.04.2023 №6011760, от 11.04.2023 №6019789, от 28.04.2023 № 6036918 и от 28.04.2023 № 6036933 о факте неправомерной или случайной передачи предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - Уведомления о факте неправомерной или случайной передачи персональных данных). Согласно Уведомлениям о факте неправомерной или случайной передачи персональных данных Оператора 15.03.2023 в дневное время сервис РЦНИ был атакован, а именно: в 15:15 трафик достиг значения 50 Мб/с и примерно 20 000 запросов в секунду. Было задействовано примерно 2 500 источников. Максимальный трафик от одного запроса не превышал 2 Мб/с (не более 700 запросов в секунду). Сотрудниками РЦНИ установлено, что, предположительно, во время атаки был подобран пароль к хосту в DMZ 193.233.79.227, расположенному на интернет- ресурсе mobile.rfbr.ru (мобильная версия КИАС). В ходе проведенного внутреннего расследования сотрудниками РЦНИ лица, причастные к распространению персональных данных не установлены.
В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). В связи с чем, содержание скомпрометированной базы данных относится к персональным данным пользователей интернет-ресурса mobile.rfbr.ru. Действия оператора при этом, не содержат в себе признаков правонарушения, предусмотренного статьей 17.13 КоАП РФ, и не содержат признаков уголовно наказуемого деяния. Таким образом, установлен факт неправомерного доступа к базе данных, содержащей персональные данные клиентов ФГБУ «РЦНИ».
Виновность ФГБУ «РЦНИ» в совершении указанного правонарушения подтверждается совокупностью исследованных при рассмотрении материалов дела доказательств:
- протоколом об административном правонарушении № АП-77/09/813 от 29.06.2023 года, отражающим факт и событие административного правонарушения;
- уведомлениями о факте неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных;
- скриншотами экрана базы данных, расположенной в сети "Интернет", содержащей персональные данные пользователей интернет-ресурса mobile.rfbr.ru;
- выпиской из ЕГРЮЛ в отношении ФГБУ «РЦНИ»;
- уставом ФГБУ «РЦНИ»;
- письменными объяснениями начальника Управления информационно-аналитических систем ФГБУ «РЦНИ» фио от 28.06.2023 о факте неправомерной или случайной передачи персональных данных;
- а также другими письменными материалами дела.
Оценив представленные в деле доказательства по правилам ст. 26.11 КоАП РФ всесторонне, полно, объективно и в совокупности, мировой судья обоснованно пришел к выводу о доказанности вины ФГБУ «РЦНИ» в совершении указанного административного правонарушения.
адрес ст. 24.5 КоАП РФ обстоятельств, исключающих производство по делу об административном правонарушении, не установлено.
Бремя доказывания по делу распределено правильно, принцип презумпции невиновности не нарушен (ст. 1.5 КоАП РФ).
Протокол об административном правонарушении, другие процессуальные документы составлены уполномоченными должностными лицами в соответствии с требованиями закона.
Существенных нарушений при составлении протокола об административном правонарушении, которые могли бы повлиять на установление обстоятельств, имеющих значение для правильного и объективного рассмотрения дела, не установлено.
Срок давности и порядок привлечения к административной ответственности не нарушены.
Административное наказание в виде административного штрафа, предусмотренного санкцией ч. 1 ст. 13.11 КоАП РФ, назначено ФГБУ «РЦНИ» в соответствии с требованиями ст. ст. 3.1, 3.5 и 4.1 КоАП РФ, оно является справедливым и соразмерным содеянному.
Вопреки доводам жалобы суд не находит оснований для назначения ФГБУ «РЦНИ» наказания в виде предупреждения и соглашается с выводами мирового судьи об отсутствии оснований для назначения данного вида наказания, изложенными в обжалуемом постановлении.
При таких обстоятельствах оснований для отмены или изменения обжалуемого постановления по делу об административном правонарушении не имеется.
На основании изложенного, руководствуясь гл. 30 КоАП РФ,
РЕШИЛ:
Постановление мирового судьи судебного участка № 216 адрес от 02 октября 2023 года, которым ФГБУ «Российский центр научной информации» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ и ему назначено наказание в виде штрафа в размере сумма – оставить без изменения, жалобу директора ФГБУ «Российский центр научной информации» - фио - без удовлетворения.
Решение может быть обжаловано в соответствии с требованиями главы 30 КоАП РФ.
Судья фио