Решение по жалобе/протесту на постановление (районный суд)

Мировой судья: Суслова А.Д. Дело № 12-193/2024

РЕШЕНИЕ

г. Москва 25 января 2024 года

Судья Замоскворецкого районного суда г. Москвы Коробченко Е.С., рассмотрев жалобу ОЧУ ПСТГУ на постановление мирового судьи судебного участка № 398 района Замоскворечье города Москвы от 17 ноября 2023 года по делу об административном правонарушении в отношении

Образовательного частного учреждения высшего образования «Православный Свято-Тихоновский гуманитарный университет» (ОЧУ ПСТГУ), ОГРН 1027705030330, дата регистрации 25.11.2002г., ИНН 7705481169, место нахождения: г. Москва, ул. Новокузнецкая, д. 23Б, сведений о привлечении ранее к административной ответственности материалы дела не содержат,

УСТАНОВИЛ:

Постановлением мирового судьи судебного участка № 398 района Замоскворечье города Москвы от 17 ноября 2023 года ОЧУ ПСТГУ признан виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса РФ об административных правонарушениях и подвергнут административному наказанию в виде административного штрафа в размере 60 000 рублей.

Не согласившись с указанным постановлением, представитель по доверенности ОЧУ ПСТГУ Кудрявцев И.Б. обратился в суд с жалобой, в которой просит об отмене постановления мирового судьи и прекращении производства по делу в соответствии с доводами, изложенными в апелляционной жалобе.

Представитель по доверенности ОЧУ ПСТГУ Кудрявцев И.Б. в судебное заседание явился, доводы жалобы поддержал в полном объёме, просил отменить постановление мирового судьи.

Опрошенный в качестве свидетеля ведущий специалист-эксперт отдела контроля и надзора за соблюдениемзаконодательства в сфере персональных данных Управления Роскомнадзора Иванов А.А., будучи предупрежденным об ответственности по ст. 17.9 КРФоАП, пояснил суду, что сам факт утечки персональных данных является основанием для привлечения к административной ответственности, несмотря на причину.

Выслушав представителя, опросив свидетеля, исследовав представленные материалы дела об административном правонарушении, суд приходит к следующему.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Как установлено мировым судьей, и следует из материалов дела, 06 января 2023 года в 10 часов 50 минут по адресу: 115184, г. Москва, ул. Новокузнецкая, д. 23Б, ОЧУ ПСТГУ осуществило обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, совершив тем самым административное правонарушение, ответственность за которое предусмотрена ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Управлением Роскомнадзора по Центральному федеральному округу в ходе мониторинга средств массовой информации на Интернет-ресурсе https://t.me/UnsafeInternet/2123, обнаружен факт наличия базы данных (2500 строк) ОЧУ ПСТГУ, содержащей персональные данные пользователей оператора в объеме: фамилия, имя, отчество, адрес, номер телефона, адрес электронной почты. В Роскомнадзор поступили уведомления оператора № 6085678 от 19 июня 2023 года, № 6086893 от 20 июня 2023 года о факте неправомерной или случайной передачи данных. Из уведомлений следует, что предполагаемой причиной, повлекшей нарушение прав субъектов персональных данных, повлекшей нарушение прав субъектов персональных данных, является уязвимость в модели vote «Битрикс» официального сайта. Инцидент произошел вследствие post запросов к уязвимым скриптам лицензионного программного обеспечения сайта ПСТГУ с иностранных IР адресов.

Таким образом, ОЧУ ПСТГУ допущено нарушение требований ч. 1 ст. 6 ФЗ от 27.07.2006 года N 152-ФЗ "О персональных данных" в части предоставления неправомерного доступа к базе данных, содержащих персональные данные пользователей оператора, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

С учетом изложенных обстоятельств, доводы представителя ОЧУ ПСТГУ об отсутствии вины в передаче данных пользователей, отсутствии состава и событие правонарушения, суд отклоняет, так как имел место несанкционированный доступ со стороны неустановленных третьих лиц.

В данном случае оператор не обеспечил конфиденциальность переданной ему информации и допустил обработку (передачу) вверенной ему информации в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, при этом факт несанкционированного доступа к данным о пользователях в данном случае не имеет значения для квалификации содеянного по ч. 1 ст. 13.11 КоАП РФ.

Вывод мирового судьи о виновности ОЧУ ПСТГУ сделан на основании имеющихся в материалах дела доказательствах, которые приведены в обжалуемом постановлении, достоверность и допустимость которых сомнений не вызывают.

Постановление о привлечении юридического лица к административной ответственности за совершение административного правонарушения, предусмотренного ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, вынесено судьей в пределах срока давности привлечения к административной ответственности, установленного частью 6 статьи 4.5 Кодекса Российской Федерации об административных правонарушениях для данной категории дел, порядок привлечения к административной ответственности соблюден.

Административное наказание назначено юридическому лицу в пределах санкции ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.

Оснований для признания совершенного обществом правонарушения малозначительным и освобождения его от административной ответственности на основании статьи 2.9 Кодекса Российской Федерации об административных правонарушениях не имеется.

Нарушений норм процессуального закона при производстве по делу не допущено, нормы материального права применены правильно.

Обстоятельств, которые в силу пунктов 2 - 4 части 2 статьи 30.17 Кодекса Российской Федерации об административных правонарушениях могли повлечь изменение или отмену обжалуемых актов, не установлено.

На основании изложенного, руководствуясь ст. 30.1-30.7 КоАП РФ, суд

РЕШИЛ :

Постановление мирового судьи судебного участка № 398 района Замоскворечье города Москвы от 17 ноября 2023 года по делу об административном правонарушении в отношении Образовательного частного учреждения высшего образования «Православный Свято-Тихоновский гуманитарный университет» - оставить без изменения, жалобу – без удовлетворения.

Судья Е.С. Коробченко