Арбитражный суд Республики Башкортостан в сентябре 2025 года вынес решение по делу №А07-27941/2025 в котором рассматривался вопрос о привлечении к ответственности директора общества ООО ОА «Инкорт», который до начала осуществления деятельности по трансграничной передаче персональных данных (далее ПДн), не уведомил о своем намерении Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Суть спора
Прокуратурой района было проверено исполнение законодательства о противодействии экстремизму и защите ПДн директором ООО «Образовательное агентство Инкорт».
В ходе проверки было установлено, что ООО ОА «Инкорт» осуществляет деятельность по организации поездок несовершеннолетних лиц в зарубежные страны. В июне-июле 2025 года группа детей в сопровождении одного взрослого посетила Шотландию (Великобритания). В июле-августе 2025 года был запланирован выезд детей в Соединенное Королевство Великобритания и Северную Ирландию.
На основании ч.2 ст.12 федерального закона от 27.07.2006 №152-ФЗ приказом Роскомнадзора от 05.08.2022 №128 был утверждён перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, в который включено Соединенное Королевство Великобритании и Северной Ирландии.
В нарушение ст.12 федерального закона от 27.07.2006 №152-ФЗ до начала осуществления деятельности по трансграничной передаче ПДн общество ООО ОА «Инкорт» не уведомило Роскомнадзор о своем намерении осуществлять трансграничную передачу.
Дата совершения административного правонарушения является 20.06.2025 (день отправки персональных данных).
В августе 2025 года и.о. прокурора Орджоникидзевского района г. Уфы вынес постановление о возбуждении в отношении директора ООО ОА «Инкорт» дела об административном правонарушении по ч.10 ст.13.11. КоАП РФ.
Позиция Арбитражного суда Республики Башкортостан
Арбитражный суд отметил, что при изучении электронного почтового ящика организации было установлено, что 20 июня 2025 года были направлены представителю учебного центра Е1ас (Великобритания) ПДн 9 несовершеннолетних лиц, включавшие фамилию, имя, дату рождения, пол, национальность, гражданство, номер и дату действительности заграничного паспорта.
При этом вопреки ст.12 федерального закона от 27.07.2006 №152-ФЗ до начала осуществления деятельности по трансграничной передаче персональных данных общество ООО ОА «Инкорт» не уведомило Роскомнадзор о своём намерении.
При таких обстоятельствах в действиях директора ООО ОА «Инкорт» усматриваются признаки состава административного правонарушения, предусмотренного ч. 10 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, квалифицируемого как невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области ПДн обязанности по уведомлению Роскомнадзора.
Доказательствами факта совершения административного правонарушения директором ООО ОА «Инкорт» являются установленные нарушения по результатам проверки, отраженные в письменных объяснениях директора и иных материалах проверки.
Обстоятельств, смягчающих и отягчающих административную ответственность, не
установлено.
Оснований для освобождения директора ООО ОА «Инкорт» от административной ответственности и квалификации правонарушения в качестве малозначительного в рамках ст.2.9 КоАП РФ суд не усматривает.
Суд удовлетворил требования и.о. прокурора Орджоникидзевского района г. Уфы. Директор ООО «Образовательное агентство Инкорт» был признан виновным в совершении административного правонарушения, ответственность за совершение которого предусмотрена ч.10. ст.13.11 КоАП РФ. Ему было назначено административное наказание в виде предупреждения.
В Восемнадцатый арбитражный апелляционный суд апелляция не подавалась.
Мой комментарий: Многие операторы ошибочно полагают, что если страна включена в перечень Роскомнадзора стран, обеспечивающих адекватную защиту ПДн, то можно передавать ПДн без каких-либо уведомлений. Статья 12 федерального закона №152-ФЗ, однако, требует направить уведомление о намерении осуществлять трансграничную передачу персональных данных до начала передачи ПДн в любые страны.
Важным смягчающим фактором послужило устранение нарушения и признание вины. Несмотря на доказанность состава правонарушения, директор получил не штраф, а предупреждение, благодаря:
- Устранению нарушения (направили уведомление);
- Признанию вины;
- Отсутствию аналогичных нарушений ранее.
Для бизнеса такое судебное решение является сигналом: если нарушение процедурное, без злого умысла и без причинения ущерба, то при сотрудничестве с контролирующим органом можно рассчитывать на минимальное наказание.
Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/
Комментариев нет:
Отправить комментарий