ПОСТАНОВЛЕНИЕ
адрес 10 июня 2026 года
Судья Басманного районного суда адрес Васин А.А., рассмотрев в открытом судебном заседании материалы дела об административном правонарушении, предусмотренном ч. 1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях в отношении ООО «ВИРТА», ОГРН 1167746720052, ИНН 9701046560, зарегистрированного по адресу: адрес, пом. IIIа, дата государственной регистрации 01.08.2016 г., сведений о привлечении к административной ответственности материалы дела не содержат,
УСТАНОВИЛ:
В Басманный районный суд адрес поступило дело об административном правонарушении, предусмотренном ч.2.1 ст. 13.15 КоАП РФ в отношении ООО «ВИРТА».
Согласно протоколу об административном правонарушении от 19.03.2026 в действиях ООО «ВИРТА» 01.07.2025 выявлено нарушение требований ч.1 ст.ст. 6, 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», выразившегося в неправомерном доступе к ИСПДн Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных пользователей сайта оператора, путем их размещения в сети интернет по адресу: https://t.me/dataleak/3532.
Защитник ООО «ВИРТА» - фио в судебное заседание явилась, просила назначить наказание в виде предупреждения, назначить наказание в размере менее минимального установленного санкцией статьи, по доводам, изложенным в письменных пояснениях, указав, что обществом незамедлительно были предприняты меры после выявления нарушения; правонарушение совершено впервые; общество добровольно и в установленные сроки уведомило Управление о выявленном инциденте; нарушение не повлекло негативных последствий; общество внесено в реестр субъектов микропредприятия.
Главный специалист-эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Роскомнадзора по ЦФО фио в судебном заседании пояснила, что оснований для назначения наказания в виде предупреждения не установлено.
Выслушав лиц, участвующих в деле, исследовав материалы административного дела, суд приходит к следующим выводам.
Административная ответственность по ч.1 ст. 13.11 КоАП РФ установлена за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до сумма прописью; на должностных лиц - от пятидесяти тысяч до сумма прописью; на юридических лиц - от ста пятидесяти тысяч до сумма прописью.
В соответствии с пунктом 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Положениями пункта 2 статьи 3 Закона № 152-ФЗ установлено, что оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Согласно пункту 3 статьи 3 Закона № 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Случаи, при которых допускается обработка персональных данных субъекта, предусмотрены частью 1 статьи 6 Закона № 152-ФЗ.
Согласно положениям статьи 7 Закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
Как установлено в судебном заседании и следует из материалов административного дела, в Управление поступило письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.07.2025, содержащее информацию о признаках неправомерной или случайной передачи ООО «ВИРТА» (Оператор), персональных данных в объеме: фамилия, имя, отчество, электронная почта, номер телефона.
Так, в соответствии с п.1 ч.3.1 ст. 21 Закона № 152-ФЗ в Роскомнадзор поступило уведомление Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных от ООО «ВИРТА». Уведомление об инциденте сформировано на портале Роскомнадзора (направлено 04.07.2025 в 13ч. 21мин., присвоен номер 9733955, ключ 37510012), из которого следует, что осуществлю неправомерное распространение персональных данных, обрабатываемых Оператором.
Согласно п. 2 ч. 3.1 ст. 21 Закона № 152-ФЗ от Оператора в Роскомнадзор поступило Уведомление об инциденте, содержащее результаты внутреннего расследовав выявленного инцидента (сформировано на портале Роскомнадзора, направлено 07.07.2025 в 15час. 54 мин., присвоен номер 9740761, ключ 26374481). Оператором установлено, что причине повлекшей неправомерное распространение персональных данных, стала кибератака, вследствие которой неустановленное лицо получило несанкционированный доступ к учетным записям для доступа к трекеру задач разработки сайта redmine. После получения доступа к тестовой среде разработки сайта была произведена выгрузка дампа таблицы users, содержащей персональные данные пользователей сайта Оператора в объеме: фамилия, имя, отчество, номер телефона, электронная почта. Согласно представленной Оператором информации датой выявления инцидента является 01.07.2025.
Таким образом, Оператором подтвержден факт неправомерного доступа к базе данных содержащей персональные данные из информационной системы Оператора.
В ходе административного расследования, должностным лицом Управления установлено, что на интернет-ресурсе размещена база данных, содержащая персональные данные, обрабатываемых ООО «ВИРТА», с названием stolplit.ru. В файле со скомпрометированной базой персональных данных содержатся 2 млн. 667 тыс. строк записей, включая персональные данные в объеме: фамилия, имя, отчество, номер телефона, электронная почта, дата рождения, пол, отметки о патах регистрации и датах последнего входа в систему, о количестве попыток захода, логинах. Совпали записи субъектов персональных данных по 182 адресам электронной почты и 509 номеров телефонов. В скомпрометированной базе данных также содержится свыше 212 тыс. адресов электронных почт в зоне «@stolplit.ru», которые по состоянию на 15.02.2026 продолжают использоваться ООО «ВИРТА».
С учетом изложенного, установлен факт неправомерного доступа к ИСПДн Оператора, повлекшего за собой распространение неограниченному кругу лиц персональных данных пользователей сайта Оператора, путем их размещения на сайте в сети Интернет по адресу: https://t.me/dataleak/3532, с нарушением требований части 1 статьи 6, статьи 7 Закона № 152-ФЗ, что образует состав административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ.
Факт совершения ООО «ВИРТА» административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ, и виновность общества подтверждается совокупностью собранных и исследованных в судебной заседании доказательств, а именно судом исследованы:
- протокол об административном правонарушении; уведомление о направлении материалов для проведения проверки; уведомление о факте нарушения прав субъектов персональных данных; выписка из ЕГРЮЛ в отношении ООО «ВИРТА».
Данные доказательства оформлены в соответствии с требованиями закона, уполномоченными на то должностным лицом в рамках выполнения им служебных обязанностей, причиной составления которых послужило непосредственное выявление административного правонарушения, они согласуются между собой и с фактическими данными, являются достоверными и допустимыми, отвечают требованиям, предъявляемым к доказательствам в соответствии со ст. 26.2 КоАП РФ, в связи с чем не доверять им оснований не имеется.
Протокол об административном правонарушении по своему содержанию и оформлению соответствует требованиям ст. 28.2 КоАП РФ, сведения, необходимые для правильного разрешения дела, в протоколе отражены. Права ООО «ВИРТА» при составлении протокола об административном правонарушении соблюдены.
В силу ст. 1.5 КоАП РФ лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. В соответствии с ч. 1 ст. 2.1 КоАП РФ административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Совокупность исследованных доказательств является достаточной для установления вины ООО «ВИРТА» в совершении правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ. Действия (бездействия) юридического лица квалифицированы правильно. Считаю установленными и доказанными событие и состав в действиях ООО «ВИРТА» административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса РФ об административных правонарушениях.
Оснований, предусмотренных КоАП РФ, для прекращения производства по делу об административном правонарушении не имеется.
Оснований для назначения административного наказания в виде предупреждения не имеется.
Так, в силу ч. 2 ст. 3.4 КоАП РФ, предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
Частью 1 ст. 4.1.1 КоАП РФ установлено, что за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
Исходя из изложенного, действующее законодательство предусматривает два условия, при одновременном наличии которых имеются основании для применения нормы ч. 1 ст. 4.1.1 КоАП РФ - совершение правонарушения впервые, а также отсутствие в результате совершения административного правонарушения возникновения угрозы причинения вреда неопределенному кругу лиц.
Между тем, анализ взаимосвязанных положений ч. 2 ст. 3.4 и ч. 1 ст. 4.1.1 КоАП РФ применительно к обстоятельствам настоящего дела не позволяет сделать вывод о наличии оснований для назначения ООО «ВИРТА» административного наказания в виде предупреждения, принимая во внимание в том числе, что нарушение в данном случае заключается не в наступлении каких-либо материальных последствий от совершенного правонарушения, а в пренебрежительном отношении общества к установленному законодательством порядку получившими доступ к персональным данным.
В соответствии с пп. 3.2 - 3.3 ст. 4.1 КоАП РФ, при наличии исключительных обстоятельств, связанных с характером совершенного административного правонарушения и его последствиями, имущественным и финансовым положением привлекаемого к административной ответственности юридического лица, судья, орган, должностное лицо, рассматривающие дела об административных правонарушениях либо жалобы, протесты на постановления и (или) решения по делам об административных правонарушениях, могут назначить наказание в виде административного штрафа в размере менее минимального размера административного штрафа, предусмотренного соответствующей статьей или частью статьи раздела 2 настоящего Кодекса, в случае, если минимальный размер административного штрафа для юридических лиц составляет не сумма прописью.
Вместе с тем, каких-либо исключительных обстоятельств, влияющих на назначенное административное наказание в виде административного штрафа по делу не установлено, фактических и законных оснований для назначения административного штрафа менее минимального размера, с учетом санкции статьи и установленных по делу конкретных обстоятельств, с учетом характера административного правонарушения и его последствиями, не имеется.
В силу ч. 1 ст. 3.1 КоАП РФ, административное наказание является установленной государством мерой ответственности за совершение административного правонарушения и применяется в целях предупреждения совершения новых правонарушений как самим правонарушителем, так и другими лицами.
В соответствии с общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение, в соответствии с КоАП РФ (ч. 1 ст. 4.1 КоАП РФ). При назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность (ч. 3 ст. 4.1 КоАП РФ).
При назначении ООО «ВИРТА» административного наказания учитываю характер совершенного административного правонарушения, объектом которого являются правоотношения в области связи и информации, касается персональных данных субъекта персональных данных, что указывает на высокую степень общественной опасности совершенного правонарушения; имущественное и финансовое положения юридического лица; характера деятельности предприятия; отсутствие обстоятельств, отягчающих административную ответственность, то обстоятельство, что общество добровольно уведомило Управление о выявленном инциденте и полагает, что с учетом конкретных обстоятельств дела, влияние назначенного наказание на исправление, что цели административного наказания могут быть достигнуты путем назначения административного наказания в виде административного штрафа в размере сумма
Руководствуясь ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, суд
ПОСТАНОВИЛ:
Признать ООО «ВИРТА», ОГРН 1167746720052, ИНН 9701046560, зарегистрированного по адресу: адрес, пом. IIIа, дата государственной регистрации 01.08.2016 г. виновным в совершении административного правонарушения, предусмотренного ч.1 ст. 13.11 КоАП РФ и назначить административное наказание в виде административного штрафа в размере сумма.
В соответствии со ст. 32.2 Кодекса Российской Федерации об административных правонарушениях, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 Кодекса Российской Федерации об административных правонарушениях по следующим реквизитам:
УФК по адрес (для Управления Роскомнадзора по ЦФО), л/с: 04731А20700, ИНН: 7706545288, КПП: 772401001, наименование банка: ГУ Банка России по ЦФО//УФК по адрес, адрес, БИК: 004525988, единый казначейский счет: 40102810545370000003, казначейский счет 03100643000000017300, ОКТМО 45918000; КБК 09611601171010007140, УИН: 096000000000 57561357.
Документ, подтверждающий оплату административного штрафа, лицо, привлеченное к административной ответственности, обязано представить в Басманный районный суд адрес (адрес), либо на электронную почту: sostav-gr@02.msksud.ru (тема письма: Уплата административного штрафа по делу № 5-360/2026).
Постановление может быть обжаловано в Московский городской суд в течение 10 суток со дня вручения или получения копии постановления.
Судья А.А. Васин