Судебная практика: За неразмещение на сайте политики оператора в отношении обработки персональных данных автономную некоммерческую организацию оштрафовали на 500 тысяч рублей

Федеральный закон от 24 февраля 2021 года №19-ФЗ «О внесении изменений в Кодекс РФ об административных правонарушениях» увеличил размеры штрафов во всех 7 частях статьи 13.11 «Нарушение законодательства Российской Федерации в области персональных данных» практически в два раза.

Постепенно начинает накапливаться правоприменительная практика. Судья Восьмого кассационного суда общей юрисдикции в марте 2023 года вынес постановление по делу №16-1661/2023, в котором суды признали правомочным штраф за административные правонарушения, предусмотренных частью 3 статьи 13.11 и частью 8 статьи 13.11 Кодекса Российской Федерации в размере 500 тысяч рублей.

Суть спора.

В ноябре 2021 года в ходе проведения прокуратурой г. Новосибирска проверки исполнения обществом АНО «Сохнут» законодательства о персональных данных было установлено, что общество, являющееся оператором ПДн и осуществляющее передачу их по сети «Интернет», на интернет-сайте, где осуществляет сбор ПДн, не опубликовало документ, определяющий политику общества в отношении обработки ПДн и сведения о реализуемых требованиях к защите ПДн.

В нарушение требований закона АНО «Сохнут» осуществляло обработку ПДн посредством сайтов в сети «Интернет» с использованием базы данных, находящейся за пределами Российской Федерации, что свидетельствовало о совершении правонарушения, предусмотренного частью 8 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях.

Для справки: Часть 3 статьи 13.11 Кодекса РФ об административных правонарушениях предусматривает ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - максимальный штраф составляет 60 тысяч руб.

Частью 8 статьи 13.11 Кодекса РФ об административных правонарушениях предусмотрена административная ответственность за невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. – максимальный штраф составляет 6 млн. руб.

Согласно части 2 статьи 18.1 Закона «О персональных данных», оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта, с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Позиции судов

Постановлением мирового судьи четвертого судебного участка центрального судебного района г. Новосибирска, исполняющего обязанности мирового судьи первого судебного участка центрального судебного района г. Новосибирска в октябре 2022 года, оставленным без изменения решением судьи Центрального районного суда г. Новосибирска в декабре 2022 года, общество АНО «Сохнут» было признано виновным в совершении административных правонарушений, предусмотренных частью 3 статьи 13.11 и частью 8 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнуто административному наказанию в виде административного штрафа в размере 500 тысяч рублей.

Факт принадлежности интернет-сайта обществу АНО «Сохнут» был подтвержден актом о проведении совместного осмотра интернет-сайта в ноябре 2021 г., составленным помощником прокурора г. Новосибирска и старшим преподавателем кафедры систем автоматизированного проектирования.

Судья отметил, что общество не приняло все зависящие от него меры по соблюдению требований законодательства, в связи с чем оно было обоснованно привлечена к административной ответственности по части 3 статьи 13.11 и части 8 статьи 13.11 КоАП.

Судья Восьмого кассационного суда общей юрисдикции оставил без изменения постановление мирового судьи и решение судьи центрального районного суда г. Новосибирска, вынесенные в отношении автономной некоммерческой организации «Поддержка связей с еврейской диаспорной «Еврейское Агентство «Сохнут»» по делу об административных правонарушениях, предусмотренных частью 3 статьи 13.11 и часть 8 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, а жалобу организации - без удовлетворения.

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=KSOJ008;n=96962