ПОСТАНОВЛЕНИЕ
26 ноября 2025 года г. Кемерово
Мировой судья судебного участка № 5, и.о. м/с с/у №3 Рудничного судебного района г. Кемерово Кемеровской области-Кузбасса Лосковиченко И.В., рассмотрев материалы дела об административном правонарушении, предусмотренном ч.1 ст.13.11 КоАП РФ, в отношении юридического лица- Муниципального бюджетного дошкольного образовательного учреждения <НОМЕР> «<АДРЕС>» (МБДОУ <НОМЕР> «<АДРЕС>»), ОГРН <НОМЕР>, ИНН <НОМЕР>, дата государственной регистрации <ДАТА2>, адрес местонахождения: <АДРЕС>.
УСТАНОВИЛ:
Согласно протокола об административном правонарушении <НОМЕР> от <ДАТА3>, составленным специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС> (Управление Роскомнадзора по <АДРЕС>) <ДАТА4> по адресу: <АДРЕС> МБДОУ <НОМЕР> «<АДРЕС>» был установлен факт неправомерной передачи персональных данных <ФИО1> в случаях, не предусмотренных законодательством РФ в области персональных данных. <ДАТА5> в адрес Управления Роскомнадзора по <АДРЕС> из прокуратуры <АДРЕС> района г. <АДРЕС> поступило обращение Солдаткиной Л.Я. (вх. от <ДАТА5> <НОМЕР>-39-241/42) о нарушении МБДОУ <НОМЕР> «<АДРЕС>» требований законодательства в области персональных данных в части неправомерной передачи зарегистрированным пользователям на сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru ее персональных данных в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания в списке сотрудников МБДОУ <НОМЕР> «<АДРЕС>» на медосмотр 2025 года. Свое согласие Солдаткина Л.Я. на передачу ее персональных данных третьим лицам МБДОУ <НОМЕР> «<АДРЕС>» не давала. В целях объективного и всестороннего рассмотрения обращения Солдаткиной Л.Я., на основании п.1 ст.5, ч.2 ст.7, п.1 ч.1 ст.10 ФЗ от <ДАТА6> №59-ФЗ «О порядке рассмотрения обращений граждан РФ», п.1 ч.3 ст.23 ФЗ от <ДАТА7> <НОМЕР> «О персональных данных», в адрес Солдаткиной Л.Я. был направлен запрос о предоставлении дополнительной информации (исх. От <ДАТА8> <НОМЕР>/42), необходимой для рассмотрения ее обращения, в том числе: представить копии документов, подтверждающих принадлежность Солдаткиной Л.Я. неправомерно распространенных ее персональных данных; представить образ (скиншоты) Интернет-страниц, на которых неправомерно размещены персональные данные Солдаткиной Л.Я.; представить сведения, подтверждающие распространение МБДОУ <НОМЕР> «<АДРЕС>» персональных данных Солдаткиной Л.Я. в открытом доступе сети Интернет. В адрес Управления Роскомнадзора по <АДРЕС> ответ на запрос информации от Солдаткиной Л.Я. не поступил. <ДАТА9> в целях объективного и всестороннего рассмотрения обращения Солдаткиной Л.Я. Управлением Роскомнадзора по <АДРЕС> на основании п.1 ч.3 ст.23 от <ДАТА7> <НОМЕР> «О персональных данных» в адрес МБДОУ <НОМЕР> «<АДРЕС>» был направлен запрос о предоставлении информации (исх. от <ДАТА9> <НОМЕР>). В адрес Управления Роскомнадзора по <АДРЕС> поступил ответ от МБДОУ <НОМЕР> «<АДРЕС>».
МБДОУ <НОМЕР> «<АДРЕС>» сообщило, что <ДАТА4> в соответствии с требованиями Федерального закона от <ДАТА10> <НОМЕР> «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» разместило извещение о проведении закупки на право оказания услуг по проведению обязательного периодического осмотра в соответствии с действующими санитарными правилами периодических медицинских осмотров работников. В закрытой части электронной площадки ООО «<ОБЕЗЛИЧЕНО>» раздела «<ОБЕЗЛИЧЕНО>» был размещен список сотрудников МБДОУ <НОМЕР> «<АДРЕС>» на медосмотр 2025 года, который содержал персональные данные в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания. Однако правомерность размещения оператором указанных сведений не утверждена. В соответствии с п. 21 Приказа Минздрава России от <ДАТА11> <НОМЕР> «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных ч.4 ст. 213 Трудового кодекса РФ, перечня медицинских противопоказаний к осуществлению работ с годными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры» в списке работников, подлежащих периодическим осмотрам, указывается: наименование профессии (должности) работника согласно штатному расписанию; наименования вредных производственных факторов, работ в соответствии с приложением к Порядку, а также вредных с производственных факторов, установленных в результате специальной оценки условий труда. К своему ответу на запрос Управления Роскомнадзора по <АДРЕС> МБДОУ <НОМЕР> «<АДРЕС>» приложило ответ ООО «<ОБЕЗЛИЧЕНО>». Согласно ведениям ООО «<ОБЕЗЛИЧЕНО>», как оператор электронной площадки в сети Интернет на сайте https://www.rts-lk.tender.ru, осуществляет меры по ограничению доступа к файлам закупки для неавторизированных пользователей. С <ДАТА> ООО «<ОБЕЗЛИЧЕНО>» был полностью заблокирован доступ к файлу МБДОУ <НОМЕР> «<АДРЕС>» в разделе «<ОБЕЗЛИЧЕНО>» во избежание неблагоприятных последствий.
Таким образом, сведения обращения Солдаткиной Л. Я. и информация, представленная в ответе МБДОУ <НОМЕР> «<АДРЕС>», подтверждают неправомерную передачу МБДОУ <НОМЕР> «<АДРЕС>» персональных данных Солдаткиной Л.Я. зарегистрированным пользователям на сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru.
Действия МБДОУ <НОМЕР> «<АДРЕС>» квалифицированы по ч. 1 ст. 13.11 КоАП РФ.
В судебном заседании законный представитель юридического лица Врио заведующей МБДОУ <НОМЕР> «<АДРЕС>» <ФИО2> вину в совершении правонарушения, предусмотренного ч.1 ст.13.11 КоАП РФ признала полностью. Пояснила, что после обращения к ООО «<ОБЕЗЛИЧЕНО>» доступ к файлу МБДОУ <НОМЕР> «<АДРЕС>» в разделе «<ОБЕЗЛИЧЕНО>» был полностью заблокирован. Просила назначить наказание в виде предупреждения, поскольку МБДОУ <НОМЕР> «<АДРЕС>» является бюджетным учреждением.
Представитель Управления Роскомнадзора по <АДРЕС> - специалист-эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных <ФИО3> (служебное удостоверение <НОМЕР>), изложенные в протоколе обстоятельства подтвердила, поддержала протокол в полном объеме.
Отвечая на вопросы суда пояснила, что <ДАТА4> был установлен факт неправомерной передачи зарегистрированным пользователям на сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru МБДОУ <НОМЕР> «<АДРЕС>» персональных данных Солдаткиной Л.Я. в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания в списке сотрудников МБДОУ <НОМЕР> «<АДРЕС>» на медосмотр 2025 года. Свое согласие Солдаткина Л.Я. на передачу ее персональных данных третьим лицам МБДОУ <НОМЕР> «<АДРЕС>» не давала.
Солдаткина Л.Я. в судебном заедании пояснила, что свое согласие на передачу ее персональных данных МБДОУ <НОМЕР> «<АДРЕС>» не давала.
Выслушав пояснения законного представителя юридического лица МБДОУ <НОМЕР> «<АДРЕС>» <ФИО2>, Солдаткиной Л.Я., представителя Управления Роскомнадзора по <АДРЕС> <ФИО4>, исследовав письменные материалы дела, мировой судья приходит к следующему.
В соответствии с ч. 1 ст. 13.11 КоАП РФ, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами регулируются положениями Федерального закона от <ДАТА7> N 152-ФЗ "О персональных данных".
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона "О персональных данных").
Согласно п. 3 ст. 3 Закона "О персональных данных" обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ч. 1 ст. 5 Закона "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе.
Согласно ст. 7 Закон "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (ч. 3 ст. 6 Закона "О персональных данных").
Как установлено в судебном заседании и следует из материалов дела <ДАТА4> по адресу: <АДРЕС> был установлен факт неправомерной передачи МБДОУ <НОМЕР> «<АДРЕС>» персональных данных Солдаткиной Л.Я. третьим лицам без соответствующего ее согласия. На сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru были размещены персональные данные Солдаткиной Л.Я. в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания были переданых МБДОУ <НОМЕР> «<АДРЕС>» в списке сотрудников на медосмотр 2025 года. Согласие на размещение своих персональных данных Солдаткина Л.Я. МБДОУ <НОМЕР> «<АДРЕС>» не давала.
Вина МБДОУ <НОМЕР> «<АДРЕС>» в совершении правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ, помимо признания законным представителем юридического лица МБДОУ <НОМЕР> «<АДРЕС>» вины подтверждается совокупностью собранных и исследованных по делу доказательств, а именно:
- протоколом об административном правонарушении <НОМЕР> от <ДАТА3>, составленный специалистом-экспертом отдела контроля и надзора за соблюдением законодательства в сфере персональных данных Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <АДРЕС>, отражающим сам факт и событие административного правонарушения (л.д.9-14);
- заявлением Солдаткиной Л.Я. в прокуратуру Кемеровской области-Кузбасса (л.д.15);
- скриншотом информации с сайта РТС market- lk.tender.ru сети Интернет, содержащий персональные данные Солдаткиной Л.Я. в списке МБДОУ <НОМЕР> «<АДРЕС>» на медосмотр 2025 год: фамилию, имя, отчество, дату рождения, должность, адрес проживания (л.д.16-18);
-отказом Солдаткиной Л.Я. о распространении её персональных данных третьим лицам через Интернет направленный заведующей МБДОУ <НОМЕР> «<АДРЕС>» посредством электронной почты (л.д.19-20);
- запросом информации <НОМЕР>/42 от <ДАТА8> направленный Управлением Роскомнадзора по <АДРЕС> Солдаткиной Л.Я. (л.д.23-24);
-запросом о предоставлением информации <НОМЕР> от <ДАТА9> направленный Управлением Роскомнадзора по <АДРЕС> заведующей МБДОУ <НОМЕР> «<АДРЕС>» (л.д. 25-26);
-информацией МБДОУ <НОМЕР> «<АДРЕС>» (исх. <НОМЕР> от <ДАТА12>) на запрос <НОМЕР> от <ДАТА9> (л.д.32-33);
-ответом ООО «<ОБЕЗЛИЧЕНО>» (исх. <НОМЕР>» от <ДАТА13>) на запрос МБДОУ <НОМЕР> «<АДРЕС>» (л.д. 34-35);
-выпиской из ЕГРЮЛ <НОМЕР> по состоянию на <ДАТА14>, содержащей сведения о юридическом лице МБДОУ <НОМЕР> «<АДРЕС>»;
-иными материалами дела.
Достоверность и допустимость вышеуказанных доказательств у мирового судьи сомнений не вызывает, поскольку они не противоречивы и согласуются между собой, составлены в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях и объективно подтверждают фактические обстоятельства дела.
Протокол об административном правонарушении составлен в соответствии с требованиями Кодекса Российской Федерации об административных правонарушениях.
При составлении протокола об административном правонарушении права лица, в отношении которого составлен протокол, соблюдены.
Положениями ст. 23 Конституции РФ предусмотрено, что каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия согласно ч. 1 ст. 24 Конституции РФ не допускается.
Законом "О персональных данных" регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным (ч. 1 ст. 1 настоящего Закона).
Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), образует состав административного правонарушения, предусмотренного ст. 13.11 КоАП РФ.
В соответствии с ч. 1 ст. 13.11 КоАП РФ, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
Судом установлено, что у МБДОУ <НОМЕР> «<АДРЕС>» имелась реальная возможность обеспечить выполнение требований действующего законодательства. Однако в результате действий МБДОУ <НОМЕР> «<АДРЕС>» на сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru были размещены персональные данные Солдаткиной Л.Я. в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания были переданы МБДОУ <НОМЕР> «<АДРЕС>» в списке сотрудников на медосмотр 2025 года, согласия на размещение персональных данных Солдаткина Л.Я. не давала.
Таким образом, сам факт размещения персональных данных без ее согласия является обработкой персональных данных, что в настоящем случае образует состав административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
Объективная сторона правонарушения по ч. 1 ст. 13.11 КоАП РФ состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными). В рассматриваемом случае характеризуется действием и выражается в неправомерной передаче МБДОУ <НОМЕР> «<АДРЕС>» персональных данных Солдаткиной Л.Я. зарегистрированным пользователям на сайте ООО «<ОБЕЗЛИЧЕНО>» https://www.rts-lk.tender.ru в объеме фамилия, имя, отчество, дата рождения, должность, адрес проживания в списке сотрудников МБДОУ <НОМЕР> «<АДРЕС>» на медосмотр 2025 года без соответствующего согласия Солдаткиной Л.Я. на передачу ее персональных данных третьим лицам.
Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.
Оценив в совокупности собранные по делу доказательства, мировой судья признает их достоверными и достаточными для признания МБДОУ <НОМЕР> «<АДРЕС>» виновным в совершении административного правонарушения, а его действия квалифицирует по ч. 1 ст. 13.11 КоАП РФ, как обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.
При назначении наказания юридическому лицу - МБДОУ <НОМЕР> «<АДРЕС>», мировым судьей приняты во внимание характер и степень общественной опасности административного правонарушения и обстоятельства дела.
В соответствии с ч.3 ст. 4.1 КоАП РФ при назначении административного наказания юридическому лицу учитываются характер совершенного им административного правонарушения, имущественное и финансовое положение юридического лица, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность.
К обстоятельствам, смягчающим административную ответственность МБДОУ <НОМЕР> «<АДРЕС>», мировой судья относит признание представителем юридического лица своей вины и раскаяние в содеянном.
Обстоятельств, отягчающих административную ответственность, в соответствии со ст. 4.3 КоАП РФ не установлено.
Санкция ч. 1 ст. 13.11 КоАП РФ предусматривает наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
В соответствии с общими правилами назначения административного наказания, основанными на принципах справедливости, соразмерности и индивидуализации ответственности, административное наказание за совершение административного правонарушения назначается в пределах, установленных законом, предусматривающим ответственность за данное административное правонарушение, в соответствии с Кодексом Российской Федерации об административных правонарушениях (ч. 1 ст. 4.1 Кодекса Российской Федерации об административных правонарушениях).
При назначении административного наказания учитываются характер совершенного административного правонарушения, обстоятельства, смягчающие административную ответственность, и обстоятельства, отягчающие административную ответственность (часть 3 указанной статьи).
Законодатель, установив названные положения в Кодексе Российской Федерации об административных правонарушениях, тем самым предоставил возможность судье, органу, должностному лицу, рассматривающим дело об административном правонарушении, индивидуализировать наказание в каждом конкретном случае.
При этом назначение административного наказания должно основываться на данных, подтверждающих действительную необходимость применения к лицу, в отношении которого ведется производство по делу об административном правонарушении, в пределах нормы, предусматривающей ответственность за административное правонарушение, именно той меры государственного принуждения, которая с наибольшим эффектом достигала бы целей восстановления социальной справедливости, исправления правонарушителя и предупреждения совершения новых противоправных деяний, а также ее соразмерность в качестве единственно возможного способа достижения справедливого баланса публичных и частных интересов в рамках административного судопроизводства.
Согласно ч. 1 ст. 4.1.1 КоАП РФ за впервые совершенное административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьей раздела II настоящего Кодекса или закона субъекта Российской Федерации об административных правонарушениях, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
В соответствии с ч. 2 ст. 3.4 КоАП РФ предупреждение устанавливается за впервые совершенные административные правонарушения при отсутствии причинения вреда или возникновения угрозы причинения вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, безопасности государства, угрозы чрезвычайных ситуаций природного и техногенного характера, а также при отсутствии имущественного ущерба.
Из материалов дела следует, что вмененное в вину юридическому лицу - МБДОУ <НОМЕР> «<АДРЕС>», правонарушение совершено им впервые, при этом вреда или существенной угрозы охраняемым общественным правоотношениям, перечисленным ч. 2 ст. 3.4 КоАП РФ, оно не повлекло.
Суд, с учетом характера совершенного правонарушения, учитывая отсутствие последствий в виде наступления вреда, а также существенной угрозы охраняемым общественным правоотношениям, полагает необходимым заменить МБДОУ <НОМЕР> «<АДРЕС>» наказание, предусмотренное санкцией ст. 13.11 ч. 1 КоАП РФ в виде административного штрафа - на административное наказание в виде предупреждения.
Руководствуясь статьями 13.11, 29.9, 29.10 КоАП РФ, мировой судья
ПОСТАНОВИЛ:
Признать юридическое лицо - Муниципальное бюджетное дошкольное образовательное учреждение <НОМЕР> «<АДРЕС>», ОГРН <НОМЕР>, ИНН <НОМЕР> виновным в совершении административного правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ и назначить наказание в виде предупреждения.
Постановление может быть обжаловано в <АДРЕС> районный суд г. <АДРЕС> Кемеровской области-Кузбасса через мирового судью судебного участка <НОМЕР> <АДРЕС> судебного района г. <АДРЕС> в течение десяти дней с момента вручения копии постановления.
Мировой судья И.В. Лосковиченко