Решение по жалобе/протесту на постановление (районный суд)

Дело № 12-2437/2023 | Дорогомиловский районный суд

12-2437/23

Мировой судья судебного участка № 210

адрес

РЕШЕНИЕ

адрес 21.12.2023 года

Судья Дорогомиловского районного суда адрес Каширин С.В., рассмотрев в закрытом судебном заседании жалобу ФТС РФ на постановление мирового судьи судебного участка № 210 адрес от 06.10.2023 года, которым ФТС РФ признана виновной в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, и ей назначено наказание в виде административного штрафа,

установил:

Постановлением мирового судьи ФТС РФ признана виновной в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, и ей назначено наказание в виде административного штрафа.

Согласно указанному постановлению установлено, что 10.04.2023 г. ФТС России расположенное по адресу: адрес осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, совершив тем самым административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

На данное постановление представителем ФТС РФ подана жалоба, в которой просит постановление отменить, производство по делу прекратить.

В судебное заседание представители ФТС РФ фио, Ермашов Д.В., Кучеренко А.А., Лунин М.С. явились, просил жалобу удовлетворить, постановление мирового судьи отменить, производство по делу прекратить, поскольку в действиях ФТС РФ нет состава административного правонарушения, нет причинно-следственной связи, отсутствует вины ФТС РФ, при рассмотрении дела об административном правонарушении не были установлены время, место и способ совершения административного правонарушения, мировым судьей не было составлено мотивировочное определение о прекращении производства по делу об административном правонарушении.

Представитель Управлением Роскомнадзора по ЦФО фио в судебное заседание явился, возражал против отмены постановления мирового судьи, против прекращения производства по делу об административном правонарушении, суду пояснил, что был произведен мониторинг сети «Интерне», была обнаружена информация о размещении базы данных, содержащей персональные данные сотрудников ФТС России, которые могли обрабатываться только у ФТС России, и могли быть выложены в сеть только сотрудниками ФТС России. Весь объем персональных данных был взять с технических мощностей оператора, снимки экрана были получены с монитора оператора.

Выслушав явившихся лиц, проверив доводы жалобы, изучив материалы дела, суд приходит к выводу, что оснований для удовлетворения жалобы не имеется.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона "О персональных данных" от дата N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона "О персональных данных" от дата N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях, указанных в настоящей статье.

Как следует из материалов дела, Управлением Роскомнадзора по ЦФО в ходе мониторинга сети «Интернет», в ходе мониторинга сети «Интернет» по адресам: https://t.me/xtwelvex/3, https://t.me/xtwelvex/12, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtweWex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69, была обнаружена информация о размещении базы данных (78 000 строк), содержащей персональные данные сотрудников ФТС России в объеме: фамилия, имя, отчество, адрес электронной почты, номер телефона, паспортные данные, дата рождения, адрес регистрации, сведения о браке и детях, адрес местожительства, сведения о трудовой деятельности, сведения о наградах и заслугах, сведения об образовании, сведения о передвижении, сведения о военной службе, сведения о родственниках, место работы, должность, звание, рабочий департамент. Дата первой публикации базы данных, содержащей персональные данные сотрудников ФТС России (https://t.me/xtwelvex/3) - 10.04.2023.

В соответствии с требованием Генеральной прокуратуры Российской Федерации от 28.06.2023 № 30-27-2023/132ДСП, Управлением Роскомнадзора по Центральному федеральному округу в период с 13.07.2023 по 18.07.2023 была проведена внеплановая выездная проверка в отношении Оператора.

В ходе внеплановой выездной проверки было установлено, что оператором допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Закона в части предоставления неправомерного доступа к персональным данным сотрудников оператора, повлекшего за собой их распространение неограниченному кругу лиц путем размещения в сети Интернет по адресам: https://t.me/xtwelvex/3, https://t.me/xtwelvex/12, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtwelvex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69.

По результатам сопоставления информации, размещенной в сети Интернет по адресам: https://t.me/xtwelvex/3, https://t.me/xtwelvex/l 2, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtwelvex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69 и осмотра ИСПДн «Кадры- 2», выявлено следующее.

Данные о субъектах, размещенные в сети Интернет по адресам: https://t.me/xtwelvex/3, https://t.me/xtwelvex/12, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtwelvex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69, совпадают с данными, содержащимися в ИСПДн «Кадры-2».

Данное нарушение подтверждается осмотром ИСПДн «Кадры-2», отображающим сведения о следующих сотрудниках: Красницкий Александр Романович (личный номер 4-221048), фио (личный номер 4-221035), фио (личный номер Ч- 157279), фио (личный номер 4-158308), фио (личный номер Ч-157328).

Судом установлено, что у юридического лица имелась реальная возможность обеспечить выполнение требований действующего законодательства. Однако в результате недобросовестных действий сотрудника ФТС РФ допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Закона в части предоставления неправомерного доступа к персональным данным сотрудников оператора, повлекшего за собой их распространение неограниченному кругу лиц путем размещения в сети Интернет.

Таким образом, сам факт утечки персональных данных пользователей сервиса ФТС РФ является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Факт совершения административного правонарушения и виновность ФТС РФ подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывают, а именно:

- протоколом N АП-77/09/1075 об административном правонарушении от 25.08.2023, отражающим сам факт и событие административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ;

- решением о проведении внеплановой выездной проверки в отношении ФТС России от 11.07.2023 г. № 515-НД

- предписанием об устранении выявленного нарушения от 19.07.2023 г. № П-77/09/515-нд/-/1/25

- справкой о результатах внеплановой выездной проверки ФТС России на соответствие обработки персональных данных требованиям законодательства РФ в области персональных данных, согласно которой уникальными признаками при сопоставлении данных в ИСПДн «Кадры-2» является личный номер сотрудника, что подтверждается снимками с экрана ИСПДн. Факт принадлежности сведений размещенных в сети «Интернет» по адресам https://t.me/xtwelvex/3, https://t.me/xtwelvex/12, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtwelvex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69 к сотрудникам оператора подтвержден. Содержание скомпрометированной базы данных относится к персональным данным сотрудников Оператора. Выявленные нарушения подтверждаются осмотром ИСПДн «Кадры-2», отображающим сведения о сотрудниках: Красницкий Александр Романович (личный номер Ч-221048), фио (личный номер Ч-221035), фио (личный номер Ч-157279), фио (личный номер Ч-158308), фио (личный номер Ч-157328) .

- протоколом выезда № 1 в рамках внеплановой выездной проверки в отношении ФТС России от 13.07.2023 г.

- протоколом выезда № 2 в рамках внеплановой выездной проверки в отношении ФТС России от 17.07.2023 г.

- протоколом осмотра ИСПДн «Кадры-2», являющейся подсистемой Единой автоматизированной информационной системы таможенных органов от 17.07.2023 г.. Осмотр осуществлялся по значению ФИО по субъектам персональных данных: фио, фио, фио, фио, Красницкий Александр Романович. Персональные данные принадлежащие указанным субъектам содержатся в эксплуатируемой ФТС России ведомственной информационной системе учета кадрового состава «Кадры-2», входящей в Единую автоматизированную информационную систему таможенных органов РФ . ГИС первого класса защищенности К1, с необходимостью обеспечения второго уровня защиты персональных данных

- снимками с экрана ИСПДн, подтверждающие наличие персональных данных внесенных в указанную базу.

- скриншотами с телеграм-канала «Twelwe» в котором размещены персональные данные сотрудников ФТС России.

- приказом о проведении внеплановой выездной проверки № 616 от 13.07.2023 г.

- приказом № 688 от 07.08.2020 г. об утверждении перечня информационных систем персональных данных таможенных органов Российской Федерации

- актом внеплановой выездной проверки в отношении ФТС России от 19.07.2023 года. По результатам выездной проверки установлено, что Оператором допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Закона в части предоставления неправомерного доступа к персональным данным сотрудников Оператора, повлекшего за собой их распространение неограниченному кругу лиц путем размещения в сети Интернет по адресам: https://t.me/xtwelvex/3, https://t.me/xtwelvex/12, https://t.me/xtwelvex/29, https://t.me/xtwelvex/46, https://t.me/xtwelvex/62, https://t.me/xtwelvex/68, https://t.me/xtwelvex/69.

Оценив представленные доказательства всесторонне, полно, объективно, в их совокупности, в соответствии с требованиями ст. 26.11 КоАП РФ, мировой судья пришел к обоснованному выводу о наличии события административного правонарушения, предусмотренного ст.ч.1 ст. 13.11 КоАП РФ, и доказанности вины ФТС РФ в его совершении.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Оснований не доверять сведениям, указанным в письменных материалах дела у суда не имеется. Вопреки доводам апелляционной жалобы, вышеуказанным доказательствам мировым судьей дана правильная юридическая оценка исследованным в суде доказательствам, том числе письменным материалам дела.

Довод жалобы относительно не рассмотрения ходатайства ФТС РФ о прекращении производства по делу, не свидетельствует о незаконности и необоснованности постановления должностного лица.

КоАП РФ предусмотрено, что заявленные ходатайства подлежат обязательному рассмотрению должностным лицом, в производстве которых находится данное дело. Ходатайство заявляется в письменной форме и подлежит немедленному рассмотрению. Решение об отказе в удовлетворении ходатайства выносится должностным лицом, в производстве которых находится дело об административном правонарушении, в виде определения.

Как следует из содержания заявленного ходатайства, в нем изложена правовая позиция ФТС РФ относительно вмененного правонарушения, а также содержится просьба о прекращении производства по делу.

Вопреки требованиям КоАП РФ заявленное ФТС РФ ходатайство о прекращении производства по делу не рассмотрено, мотивированного определения об отклонении заявленного ходатайства не принято, ссылка в оспариваемом постановлении на причины отклонения также отсутствует.

Вместе с тем, данное нарушение не является существенным процессуальным нарушением, поскольку мотивы отказа в удовлетворении ходатайства изложены в судебном акте. Судья, оснований для освобождения ФТС РФ от административной ответственности не усмотрел.

Суд апелляционной инстанции соглашается с квалификацией действий ФТС РФ по ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях.

Постановление по делу об административном правонарушении вынесено в пределах срока, предусмотренного ст. 4.5 Кодекса РФ об административных правонарушениях.

Наказание ФТС РФ назначено мировым судьей в пределах санкции, поэтому отмене либо изменению не подлежит.

На основании изложенного и, руководствуясь ст. ст. 30.6 - 30.8 КоАП РФ, суд

решил:

Постановление мирового судьи судебного участка № 210 адрес от 06.10.2023 года, которым ФТС РФ признана виновной в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, оставить без изменения, жалобу заявителя – без удовлетворения.

Судья С.В. Каширин

🔎

Поиск по всем судебным актам

Не нашли нужное решение? Ищите по всей базе из более миллиона судебных актов!

Открыть поиск