суббота, 25 января 2025 г.

Судебная практика: Федеральная таможенная служба России привлечена к ответственности за утечку персональных данных

Дорогомиловский районный суд города Москвы в декабре 2023 года вынес решение в отношении Федеральной таможенной службы России, по делу об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса РФ об административных правонарушениях (УИД 77MS0210-01-2023-004924-06).

Для справки: Часть 1 статьи 13.11 Кодекса РФ об административных правонарушениях (КоАП) предусматривает наказания за следующие правонарушения:

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных

Суть спора

Управлением Роскомнадзора по ЦФО в апреле 2023 года в ходе мониторинга сети «Интернет» была обнаружена информация о размещении базы данных (78 тысяч строк), содержащей персональные данные (ПДн) сотрудников Федеральной таможенной службы России (ФТС) в объёме: фамилия, имя, отчество, адрес электронной почты, номер телефона, паспортные данные, дата рождения, адрес регистрации, сведения о браке и детях, адрес места жительства, сведения о трудовой деятельности, сведения о наградах и заслугах, сведения об образовании, сведения о передвижении, сведения о военной службе, сведения о родственниках, место работы, должность, звание, рабочий департамент.

База данных, содержащая ПДн сотрудников, была опубликована в Телеграм-канале «Twelwe» 10 апреля 2023 года.

Постановлением мирового судьи судебного участка №210 района Филевский парк города Москвы в октябре 2023 года Федеральная таможенная служба России была признана виновной в совершении административного правонарушения, предусмотренного частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, и подвергнута наказанию в виде штрафа в размере 60 тысяч рублей.

Позиция Дорогомиловского районного суда города Москвы

Суд отметил, что персональные данные сотрудников ФТС России обрабатывались Федеральной таможенной службой и могли быть выложены в сеть только её сотрудниками. Весь объем ПДн был взят с технических мощностей оператора, снимки экрана были получены с его монитора.

По результатам сопоставления информации, размещенной в сети Интернет, и осмотра информационной системы персональных данных (ИСПДн) «Кадры-2», было выявлено, что данные о субъектах, размещенные в сети Интернет, совпадают с данными, содержащимися в ИСПДн.

Данное нарушение подтверждается осмотром базы «Кадры-2», отображающим сведения о 5 сотрудниках ФТС.

Судом было установлено, что у юридического лица имелась реальная возможность обеспечить выполнение требований действующего законодательства. Однако в результате недобросовестных действий сотрудника ФТС было допущено нарушение требований части 1 статьи 6, статьи 7, статьи 10.1 Закона в части предоставления неправомерного доступа к персональным данным сотрудников оператора, повлекшего за собой их распространение неограниченному кругу лиц путем размещения в сети Интернет.

Суд отметил, что сам факт утечки ПДн пользователей сервиса является обработкой ПДн, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.

Суд подчеркнул, что содержание скомпрометированной базы данных относится к персональным данным сотрудников оператора.

Персональные данные, принадлежащие указанным субъектам, содержатся в эксплуатируемой ФТС России ведомственной информационной системе учета кадрового состава «Кадры-2», входящей в Единую автоматизированную информационную систему таможенных органов РФ. ГИС первого класса защищенности К1, с необходимостью обеспечения второго уровня защиты ПДн.

Суду также были представлены снимки с экрана ИСПДн, подтверждающие наличие ПДн, внесенных в указанную базу, а также скриншоты с телеграм-канала «Twelwe» в котором размещены ПДн сотрудников ФТС России.

Суд оставил без изменения постановление мирового судьи судебного участка №210, которым ФТС РФ признана виновной в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, а жалобу заявителя – без удовлетворения.

Позиция Второго кассационного суда общей юрисдикции


Второй кассационный суд общей юрисдикции в сентябре 2024 года (дело №16-4542/2024)
оставил без изменения постановление мирового судьи судебного участка №210 района Филевский парк города Москвы от 06 октября 2023 года, решение судьи Дорогомиловского районного суда города Москвы от 21 декабря 2023 года, вынесенные в отношении Федеральной таможенной службы России, по делу об административном правонарушении, предусмотренном частью 1 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях, а жалобу - без удовлетворения.

Источник: Судебные решения, сайт Дорогомиловского районного суда / Консультант Плюс
https://www.судебныерешения.рф/79346676/extended
https://mos-gorsud.ru/rs/dorogomilovskij/services/cases/appeal-admin/details/f8531f00-7d40-11ee-a007-0739292324c0  
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=KSOJ002;n=151621

Комментариев нет:

Отправить комментарий