Решение по жалобе/протесту на постановление (районный суд)

Р Е Ш Е Н И Е

10 октября 2023 г. адрес

Судья Замоскворецкого районного суда адрес фио, рассмотрев в открытом судебном заседании жалобу № 12-1660/2022

ООО «ТВОЕ» на постановление мирового судьи судебного участка № 100 адрес от 06.09.2023, которым ООО «ТВОЕ» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ,

У С Т А Н О В И Л:

Постановлением мирового судьи ООО «ТВОЕ» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, с назначением административного наказания в виде штрафа в размере сумма

Не согласившись, заявитель обратился в суд с жалобой на указанный акт, в которой ставит вопрос об отмене, ссылается на доводы о его незаконности.

Защитник фио в суде доводы жалобы поддержала.

Исследовав материалы дела, изучив доводы жалобы, судья приходит к следующему выводу.

В соответствии со ст. 24.1 КоАП РФ к числу задач производства по делам об административных правонарушениях относится всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела.

Согласно ст. 26.1 КоАП РФ обстоятельствами, подлежащими выяснению по делу об административном правонарушении, являются: наличие события административного правонарушения, лицо, совершившее противоправные действия, за которые настоящим кодексом или законом субъекта РФ предусмотрена административная ответственность, виновность лица в совершении административного правонарушения, обстоятельства, смягчающие и отягчающие административную ответственность, характер и размер ущерба, причиненного административным правонарушением, обстоятельства, исключающие производство по делу об административном правонарушении.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Как установлено судом и следует из материалов дела, ООО «ТВОЕ» по адресу: фио, БОЛЬШАЯ ПОЛЯНКА УЛ, Д. 51А/9, ПОМ./ЭТАЖ 1/1, 5, ПОМЕЩ./КОМ. I, 38, 08 июня 2023 года в 12 час. 04 мин., осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, в нарушении требований части 1 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ "О персональных данных" при следующих обстоятельствах.

Роскомнадзором в ходе мониторинга электронных средств массовой информации на интернет-ресурсах: https://t.me/niceleakbro/75, https://gofile.io/d/hP4ZM7, выявлен факт наличия базы данных (2 268 634 записей) ООО «ТВОЕ», содержащей персональные данные пользователей интернет-ресурса tvoe.ru (ООО «ТВОЕ»), в объеме: ID пользователя, дата создания пользователя, логин, технический зашифрованный пароль, сведения о блокировке аккаунта, имя, фамилия, дата последней авторизации на сайте tvoe.ru, номер телефона.

Согласно Уведомлению о факте неправомерной или случайной передачи персональных данных Оператора причиной, повлекшей нарушение прав субъектов ПД, является взлом базы MySQL в результате sql инъекций, либо в результате использования уязвимостей CMS Bitrix.

По результатам проведенного внутреннего расследования Оператором установлено, что 08.06.2023 в телеграмм-канале https://t.me/niceleakbro/75 опубликован файл с данными пользователей сайта tvoe.ru. Сам файл размещен на странице файлообменного сервиса: ttps://gofile.io/d/hP4ZM7. По данным сервиса файл размещен 8 июня 2023 года в 09:34:50. В файле утечка таблицы пользователей из MYSQL базы данных. Причина утечки неизвестна, предполагается хакерская атака. База содержит 2 268 634 записей. Структура записи: ID TIMESTAMP X LOGIN PASSWORD ACTIVE NAME LAST NAME EMAIL LAST_LOGIN PERSONAL PHONE Расшифровка: іd пользователя, дата создания пользователя, логин, технический зашифрованный пароль, заблокирован да/нет, имя, фамилия, дата последней авторизации на сайте tvoe.ru, телефон.

В соответствии с пунктом 1 статьи 3 Закона о персональных данных под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

В связи с чем, содержание скомпрометированной базы данных относится к персональным данным пользователей интернет-ресурса tvoe.ru.

Действия оператора при этом, не содержат в себе признаков правонрашуения, предусмотренного КоАП РФ, и не содержат признаков уголовно наказуемого деяния.

Таким образом, установлен факт неправомерного доступа к базе данных, содержащей персональные данные клиентов ООО «ТВОЕ».

Факт административного правонарушения и вина заявителя в его совершении подтверждены совокупностью исследованных доказательств, достоверность и допустимость которых сомнений не вызывает.

Совокупность доказательств является достаточной для разрешения дела по существу. При рассмотрении дела об административном правонарушении на основании полного и всестороннего анализа собранных по делу доказательств мировым судьей установлены все юридически значимые обстоятельства совершенного административного правонарушения, а также лицо, его совершившее.

Действия заявителя правильно квалифицированы.

Нарушений процессуальных норм при рассмотрении дела об административном правонарушении и вынесении постановления по делу об административном правонарушении не допущено.

Постановление по делу об административном правонарушении вынесено мировым судьей по результатам рассмотрения дела об административном правонарушении, в соответствии с требованиями , КоАП РФ, в пределах срока давности привлечения к административной ответственности, установленного КоАП РФ для данной категории дел и полностью соответствует требованиям КоАП РФ.

При назначении административного наказания мировым судьей требования , , КоАП РФ соблюдены. Административное наказание назначено в пределах санкции статьи, является обоснованным и отвечает принципам соразмерности и справедливости назначенного наказания.

Суд не находит оснований для назначения наказания менее минимального размера административного штрафа, предусмотренного соответствующей статьей, согласно ч. ч. 3.2 - КоАП РФ, а также для замены штрафа предупреждением согласно КоАП РФ. В материалах дела отсутствуют доказательства, указывающие на наличие таких оснований и на избыточный характер административного наказания, предусмотренного санкцией статьи.

Суд отклоняет довод стороны защиты о том, что совершенное административное правонарушение является малозначительным.

В соответствии с разъяснением, содержащимся в постановления Пленума Верховного Суда Российской Федерации от 24 марта 2005 г. N 5 "О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях", малозначительным административным правонарушением является действие или бездействие, хотя формально и содержащее признаки состава административного правонарушения, но с учетом характера совершенного правонарушения и роли правонарушителя, размера вреда и тяжести наступивших последствий, не представляющее существенного нарушения охраняемых общественных правоотношений.

Вместе с тем, исходя из оценки фактических обстоятельств дела, а также характера противоправного деяния, оснований для признания его малозначительным и освобождения лица от административной ответственности на основании КоАП РФ не имеется.

Нарушений принципов презумпции невиновности и законности, закрепленных в , КоАП РФ, при рассмотрении дела не допущено.

Обстоятельств, исключающих производство по делу об административном правонарушении, предусмотренных КоАП РФ, не установлено.

Таким образом, суд не находит оснований для отмены обжалуемого постановления, поскольку существенных нарушений требований закона, влекущих безусловную отмену данного акта, не установлено.

На основании изложенного и руководствуясь ст. 30.6, п.1 ч.1 ст. 30.7 КоАП РФ, судья

Р Е Ш И Л:

Постановление мирового судьи судебного участка № 100 адрес от 06.09.2023, которым ООО «ТВОЕ» признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ оставить без изменения, а жалобу - без удовлетворения.

Судья фио