Суд в Москве оштрафовал израильскую соцсеть MyHeritage : ВГД

Опубликован полный текст судебного акта
Выделил главные мысли.
MyHeritage не планирует уходить с российского рынка и готов сотрудничать с Яндексом для выполнения требований законодательства РФ.

ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
дата адрес, Большой Демидовский пер, д.9
(резолютивная часть постановления оглашена дата)
Мировой судья судебного участка № 422 адрес фио рассмотрел дело 5-30/2022 об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ в отношении наименование организации (наименование организации), зарегистрированной в соответствии с законодательством государства Израиль, за номером телефон от дата, офис которой находится по адресу: фио, 3, фио, Израиль (3 марка автомобиля Sharon St., Or Yehuda 60250, Israel, PO Box 50, Terminal Park, Or Yehuda телефон, Israel),
УСТАНОВИЛ:
наименование организации (наименование организации), являясь оператором, осуществляющим обработку персональных данных, допустил сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет» и не выполнил предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.
Так, установлено, что дата в время наименование организации (наименование организации), находящаяся по адресу: фио, 3, фио 60250, Израиль (3 марка автомобиля Sharon St.,Or Yehuda 60250, Israel), являясь оператором, осуществляющим обработку персональных данных российских пользователей, допустил сбор персональных данных, в том числе посредством интернет-страницы https://www.myheritage.com/?lang=RU в информационно-телекоммуникационной сети «Интернет», и не выполнила предусмотренную законодательством Российской Федерации в области персональных данных обязанность по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес, чем нарушила ч. 5 ст.18 Федерального закона дата N 152-ФЗ «О персональных данных».
Законный представитель наименование организации (наименование организации) в судебное заседание не явился, извещался по адресу местонахождения: фио, 3, фио 60250, Израиль (3 марка автомобиля Sharon St.,Or Yehuda 60250, Israel) и по адресу электронной почты – судебная повестка получена дата, ходатайств об отложении не поступало, обеспечена явка защитника, в связи с чем суд считает возможным рассмотреть дело в его отсутствие.
наименование организации (наименование организации) фио в судебное заседание явился, вину Компании в инкриминируемом административном правонарушении не признал. В обоснование своей позиции пояснил, что Компания не имеет филиалов и представительств на адрес, вследствие чего в целях соблюдения требований ч. 5 ст. 18 Федерального закона дата N 152-ФЗ «О персональных данных» база данных граждан Российской Федерации размещена и локализована в периметре Яндекс.Облако (Yandex.Cloud). Указал, что сам факт привлечения к административной ответственности по ч. 8 ст. 13.11 КоАП РФ является следствием того, что Компания соблюдает требования законов в Российской Федерации и отвечает на запросы Роскомнадзора, в связи с чем сообщило в письме административному органу о том, что намеревается произвести действия по размещению и локализации персональных данных граждан Российской Федерации, при этом ожидая предложений от Роскомнадзора. С учетом изложенного, просит производство по делу в отношении наименование организации (наименование организации) прекратить за отсутствием состава административного правонарушения.
Врио начальника отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по ЦФО фио пояснила, что дата из Центрального аппарата Роскомнадзора в адрес управления поступило поручение о возбуждении в отношении наименование организации (наименование организации) дела об административном правонарушении, предусмотренном ч. 8 ст. 13.11 КоАП РФ, в связи с нарушением Компанией ч. 5 ст.18 Федерального закона дата N 152-ФЗ «О персональных данных». Компанией в письме от дата указано о том, что персональные данные российских пользователей интернет-ресурса myheritage.com обрабатываются с использованием баз данных Amazon Web Services, находящихся на адрес. Касаемо сотрудничества компании с Яндекс.Облако (Yandex.Cloud), Компанией в указанном письме было сообщено лишь о намерении внести изменения в основную базу данных в России. Техническую экспертизу с целью подтверждения сведений о том, что данные российских граждан обрабатываются на адрес не проводил, сотрудниками был проведен анализ интернет-ресурса myheritage.com, его результаты отражены в докладной записке. В бездействии наименование организации (наименование организации) усматриваются признаки состава инкриминируемого административного правонарушения.
Мировой судья, выслушав защитника, допросив должностное лицо и исследовав материалы дела, считает, что вина наименование организации (наименование организации) в совершении административного правонарушения доказана полностью и подтверждается следующими доказательствами, а именно:
- протоколом № АП-77/09/5331 от дата, отражающим событие и сам факт совершения наименование организации (наименование организации) административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора от дата № 08-80198, адресованным руководителю Управлению Роскомнадзора по ЦФО о том, что в бездействии наименование организации (наименование организации) усматриваются признаки состава административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ;
- письмом Роскомнадзора от дата № телефон на русском и английском языках, адресованным наименование организации (наименование организации), о предоставлении в 30-дневный срок информации о соблюдении Компанией требований Федерального закона от дата № 152-ФЗ «О персональных данных» в части локализации Компанией баз данных, содержащих сведения о российских пользователях интернет-ресурса myheritage.com, на адрес
- ответом наименование организации от дата о том, что таблица пользователей хранится в центральной базе данных, расположенной в Amazon Web Services в регионе Соединенных Штатов;
- карточкой регистрации ответа наименование организации от дата;
- письмом наименование организации от дата;
- актом изготовления скриншотов от дата № 1 с приложением скриншота;
- докладной записка от дата.№ 10065-дз начальника отдела организации контрольно-надзорной деятельности Управления по защите субъектов персональных данных Роскомнадзора о том, что наименование организации (наименование организации) осуществляет обработку сведений, предоставляемых российскими пользователями при использовании интернет-ресурса myheritage.com и не выполняет требования Федерального закона от дата № 152-ФЗ «О персональных данных», в связи с чем в действиях Компании усматриваются признаки состава административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ, а также другими материалами дела.
Представленные доказательства собраны в соответствии с требованиями ст. 26.2 КоАП РФ, а именно содержат фактические сведения о событии правонарушения, времени и месте его совершения, в представленных материалах указано существо правонарушения в соответствии с КоАП РФ, каких-либо фактов нарушения определенной законом процедуры сбора и фиксации доказательств не установлено.
Положениями Главы 4 Федерального закона от дата № 152-ФЗ
«О персональных данных» (далее - Закон) установлены обязанности, закрепленные за оператором, осуществляющим обработку персональных данных.
В частности, согласно ч. 5 ст. 18 Закона при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.
По результатам анализа деятельности наименование организации было установлено, что перечень сведений, включая адрес электронной почты, имя, фамилию, пол, год рождения, предоставляемых пользователями при использовании интернет-ресурса myheritage.com, в том числе при регистрации посредством формы, расположенной на интернет-странице: https://www.myheritage.com/?lang=RU, является информацией, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), что в соответствии с п. 1 ст. 3 Закона является персональными данными.
Таким образом, осуществляя обработку сведений, предоставляемых российскими пользователями при использовании интернет-ресурса myheritage.com, наименование организации признается оператором, на которого распространяются требования ч. 5 ст. 18 Закона в части обеспечения при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на адрес.
дата Роскомнадзором в адрес наименование организации было направлено письмо № 08-69699 о предоставлении информации о соблюдении наименование организации требований ч. 5 ст. 18 Закона.
Из информации, представленной наименование организации (вх. от дата № 193789), следует, что данные российских пользователей интернет-ресурса myheritage.com обрабатываются с использованием баз данных Amazon Web Services, находящихся на адрес, и в настоящий момент компания собирается реализовать меры для обеспечения хранения исходной базы данных российских пользователей интернет-ресурса myheritage.com на адрес совместно с наименование организации».
Таким образом, по состоянию на дата наименование организации сбор персональных данных российских пользователей интернет-ресурса myheritage.com осуществляется с нарушением требований ч. 5 ст. 18 Закона, ввиду осуществления сбора персональных данных российских пользователей интернет-ресурса myheritage.com посредством базы данных, находящейся за пределами адрес.
Защитником в судебном заседании представлены сведения о том, что данные российских пользователей интернет-ресурса myheritage.com обрабатываются с использованием адрес, в подтверждение чего представлены письма наименование организации» без даты и «Яндекс Сервисиз АГ» (наименование организации) от дата.
Судья отмечает, что в предмет доказывания по настоящему делу не входит установление соблюдения наименование организации (наименование организации) требований ч. 5 ст.18 Федерального закона дата N 152-ФЗ «О персональных данных» по состоянию на дату, указанную в приведенных письмах либо на настоящий момент. Поскольку наименование организации (наименование организации) инкриминируется совершение административного правонарушения дата.
Факт нарушения наименование организации (наименование организации) российского законодательства в области персональных данных установлен на основании анализа должностным лицом Роскомнадзора интернет-ресурса myheritage.com, в соответствии с которым установлено, что при регистрации на указанном сайте пользователь предоставляет информацию, являющуюся персональными данными. Кроме того, представителем наименование организации (наименование организации) в письме от дата самостоятельно заявлено, что данные российских пользователей вышеуказанного ресурса обрабатываются с использованием баз данных Amazon Web Services, находящихся на адрес, что свидетельствует о нарушении Компанией требований ч. 5 ст.18 Федерального закона дата N 152-ФЗ «О персональных данных».
При этом, судья акцентирует внимание на том, что материалы дела не содержат доказательств и защитником не представлено, что сотрудничество наименование организации (наименование организации) с наименование организации» по вопросу обработки персональных данных российских пользователей, в полном объеме начало функционировать дата, при этом в том же письме указано, что модель обработки персональных данных с участием наименование организации» будет запущена в течение трех месяцев с дата.
Таким образом, достоверность вышеуказанных доказательств у судьи сомнений не вызывает, поскольку они последовательны, непротиворечивы, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно фиксируют фактические данные, поэтому мировой судья принимает их как допустимые доказательства. Совокупность указанных доказательств судья полагает достаточной для вывода о виновности наименование организации (наименование организации) в совершении инкриминируемого административного правонарушения.
Согласно ч. 2 ст. 2.1 КоАП РФ юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых названным Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Доказательств, подтверждающих принятие наименование организации (наименование организации) всех зависящих от него, достаточных и своевременных мер для предотвращения правонарушения, соблюдения требований законодательства, как и доказательств отсутствия возможности и наличия объективных обстоятельств, препятствующих своевременному выполнению установленных законодательством обязанностей, наименование организации (наименование организации) не представлено.
Учитывая изложенное, вина наименование организации (наименование организации)в совершении административного правонарушения нашла свое объективное подтверждение в ходе рассмотрения дела, в связи с чем, действия наименование организации (наименование организации) судья квалифицирует по ч. 8 ст. 13.11 КоАП РФ.
Оснований для переквалификации действий наименование организации (наименование организации) либо прекращения производства по делу не имеется.
При назначении наказания судья учитывает характер совершенного административного правонарушения, конкретные обстоятельства дела, имущественное и финансовое положение наименование организации (наименование организации).
Смягчающим административную ответственность наименование организации (наименование организации) обстоятельством судья признает стремление Компании к соблюдению требований российского законодательства, а именно наличие конструктивной обратной связи в ответ на требования и запросы российского регулятора.
Наличие отягчающих административную ответственность наименование организации (наименование организации) обстоятельств судьей не установлено.
Учитывая, что санкция ч. 8 ст. 13.11 КоАП РФ предусматривает безальтернативное наказание, судья назначает наказание в виде административного штрафа, как единственного возможного и соразмерного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.
Руководствуясь ст. ст. 29.9 – 29.11 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать наименование организации (наименование организации)виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить ему наказание в виде административного штрафа в размере сумма.
Разъяснить наименование организации (наименование организации), что в соответствии с ч. 1 ст. 32.2 КоАП РФ, административный штраф должен быть уплачен в полном размере лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, за исключением случая, предусмотренного частью 1.1 или 1.3 настоящей статьи, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.
Штраф подлежит уплате по следующим реквизитам:
Получатель платежа: Получатель УФК по адрес (Департамент по обеспечению деятельности мировых судей адрес л/с 04732805000), ИНН: телефон, КПП: телефон, ОКТМО: телефон, Банк получателя платежа: ГУ Банка России по ЦФО//УФК по адрес адрес, БИК: телефон, Расчетный счет: 03100643000000017300, Корреспондентский счет: 40102810545370000003, УИН: -, КБК: 80511601133010000140, Назначение платежа: Штраф. Номер дела 05-0030/422/2022, постановление от дата по Ст. 13.11, Ч.8 КоАП РФ в отношении наименование организации. адрес № 422 тел.: телефон, телефон, телефон.
Постановление может быть обжаловано в Таганский районный суд адрес через мирового судью в течение десяти суток со дня вручения копии постановления.

Мировой судья фио