Решение по жалобе/протесту на постановление (районный суд)

Мировой судья фио Дело 12-2028/22

РЕШЕНИЕ

адрес дата

Судья Замоскворецкого районного суда адресфио Коробченко, с участием фио, рассмотрев апелляционную жалобу на постановление мирового судьи судебного участка № 101 адрес от дата по делу об административном правонарушении, предусмотренном ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях, в отношении

наименование организации, ОГРН1187746035730, ИНН 9705114405, дата регистрации дата, юридический адрес: адрес, пом.3В14, ранее не привлекавшегося к административной ответственности,

У С Т А Н О В И Л:

Постановлением мирового судьи наименование организации признано виновным в совершении административного правонарушения, предусмотренного ч.1 ст.13.11 Кодекса РФ об административных правонарушениях и ему назначено наказание в виде административного штрафа в размере сумма.

Согласно указанному постановлению установлено, что наименование организации осуществляет свою деятельность с нарушением требований законодательства в сфере связи, информационных технологий и массовых коммуникаций, а именно, в ходе мониторинга электронных СМИ Роскомнадзором дата на интернет-ресурсе . установлен факт наличия данных наименование организации, содержащий персональные данные пользователей сервиса, что повлекло предоставление доступа неопределенному кругу лиц к персональным данным пользователей сервиса, что является нарушением ч.1 ст. 6 Федерального закона от дата № 152-ФЗ «О персональных данных».

На данное постановление представителем наименование организации фио подана жалоба, в которой просит постановление отменить, производство по делу прекратить.

В судебное заседание фио явился, просил жалобу удовлетворить, постановление мирового судьи отменить, производство по делу прекратить.

Выслушав фио, проверив доводы жалобы, изучив материалы дела, суд приходит к выводу, что оснований для удовлетворения жалобы не имеется.

Ответственность по ч. 1 ст. 13.11 КоАП РФ наступает за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния.

В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» от дата № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно п. 2 ст. 3 Федерального закона «О персональных данных» от дата № 152-ФЗ оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от дата № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ч. 1 ст. 6 Федерального закона «О персональных данных» от дата № 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях, указанных в настоящей статье.

Как следует из материалов дела, в ходе мониторинга электронных средств массовой информации Роскомнадзором дата на интернет-ресурсе , установлен факт наличия данных ООО«ЯНДЕКС.ЕДА», содержащей персональные данные пользователей сервиса в объеме: имя, адрес, заказа (адрес места жительства), номер телефона, сведения о заказе пользователя, сведения об абонентском устройстве пользователя, что повлекло предоставление доступа неопределенному кругу лиц к персональным данным пользователей сервиса (снимки с экрана от дата). Роскомнадзором в адрес наименование организации направлен запрос о предоставлении информации по вопросу утечки персональных данных пользователей сервиса. По предоставленной наименование организации информации дата, стало известно о размещении в сети «Интернет» базы данных пользователей сервиса в результате недобросовестных действий сотрудника наименование организации. Как следует из уведомления от 025.03.2022 № 32417 об инциденте безопасности персональных данных клиентов наименование организации представителя наименование организации фио в результате недобросовестных действий сотрудника наименование организации в сеть попала база заказов, содержащая данные о пользователях и заказах с июля дата, по дата (л.д. 13-14).

Судом установлено, что у юридического лица имелась реальная возможность обеспечить выполнение требований действующего законодательства. Однако в результате недобросовестных действий сотрудника наименование организации в сеть попала база заказов, содержащая, данные о пользователях и заказах с дата по дата

Таким образом, сам факт утечки персональных данных пользователей сервиса наименование организации является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Факт совершения административного правонарушения и виновность наименование организации подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывают, а именно:

- протоколом № АП-77/08/1055 об административном правонарушении от дата, отражающим сам факт и событие административного правонарушения наименование организации (л.д. 1-4); - скриншотами с сайта (л.д.7-8); - запросом № 08-11985 о предоставлении информации от дата, согласно которому наименование организации, необходимо предоставить информацию о мерах принятых по устранению доступа неопределенного круга лиц к персональным данным пользователей сервиса наименование организации и недопущению распространения информации о персональных данных клиентов в будущем (л.д. 9-10); - уведомлением от дата № 32417 об инциденте безопасности персональных данных клиентов наименование организации представителя наименование организации фио в соответствии с которым в результате недобросовестных действий сотрудника наименование организации в сеть попала база заказов, содержащая данные о пользователях и заказах с дата по дата (л.д. 13-14);

- копией выписки из ЕГРЮЛ от дата, согласно которой наименование организации расположено по адресу: адрес, ПОМЕЩ. 3В14. (л.д. 23-32); - объяснениями представителя наименование организации фио (л.д. 33-36) и другими материалами дела об административном правонарушении.

Оценив представленные доказательства всесторонне, полно, объективно, в их совокупности, в соответствии с требованиями ст. 26.11 КоАП РФ, мировой судья пришел к обоснованному выводу о наличии события административного правонарушения, предусмотренного ст. ч.1 ст.13.11 КоАП РФ, и доказанности вины наименование организации в его совершении.

Объективная сторона правонарушений по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.

Оснований не доверять сведениям, указанным в письменных материалах дела у суда не имеется. Вопреки доводам апелляционной жалобы, вышеуказанным доказательствам мировым судьей дана правильная юридическая оценка исследованным в суде доказательствам, том числе письменным материалам дела.

Суд апелляционной инстанции соглашается с квалификацией действий наименование организации по ч. 1 ст.13.11 Кодекса РФ об административных правонарушениях.

Постановление по делу об административном правонарушении вынесено в пределах срока, предусмотренного ст.4.5 Кодекса РФ об административных правонарушениях.

Наказание наименование организации назначено мировым судьей в пределах санкции, поэтому отмене либо изменению не подлежит.

На основании изложенного и, руководствуясь ст. ст. 30.6 – 30.8 КоАП РФ, суд

решил:

Постановление мирового судьи судебного участка № 101 адрес от дата по делу об административном правонарушении, предусмотренном ч.1 ст.13.11 Кодекса РФ об административных правонарушениях, в отношении наименование организации оставить без изменения жалобу без удовлетворения

фио Коробченко