ПОСТАНОВЛЕНИЕ
по делу об административном правонарушении
25 февраля 2026 года <адрес>
Судья <данные изъяты> районного суда <адрес> Кузнецов Д.Ю., с участием защитника, лица, привлекаемого к административной ответственности, МАУ <адрес> «Городской драматический театр», ФИО4, представителя Управления Роскомнадзора по <адрес>, <адрес> ФИО3, рассмотрев в открытом судебном заседании материалы дела в отношении юридического лица, МАУ <адрес> «Городской драматический театр» (юридический адрес: <адрес> (ИНН №, ОГРН № ранее не привлекавшегося к административной ответственности, обвиняемого в совершении административного правонарушения, предусмотренного ч.13 ст.13.11 КоАП РФ,
УСТАНОВИЛ:
Согласно протокола об административном правонарушении, МАУ <адрес> «Городской драматический театр» обвиняется в совершении административного правонарушения, предусмотренного ч.13 ст.13.11 КоАП РФ, при следующих обстоятельствах.
В ходе контроля и надзора за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных Управлением Роскомнадзора по <адрес>, <адрес> выявлено, что МАУ <адрес> «Городской драматический театр», находясь по адресу: <адрес>, 12 сентября 2025 года в 14:50 часов совершило неправомерное или случайное распространение (предоставление, передачу, доступ) в сети «Интернет» более 17500 субъектов персональных данных неограниченному кругу лиц на страницах <данные изъяты> в результате неправомерного доступа неустановленных лиц к информационным системам персональных данных Оператора <адрес> чем нарушило требование ч.1 ст.6, ст.7 Закона №152-ФЗ «О персональных данных».
Описанное в протоколе об административном правонарушении квалифицировано главным специалистом-экспертом территориального отдела в <адрес> Управления Роскомнадзора по <адрес> по ч.13 ст.13.11 КоАП РФ как действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния.
В судебном заседании защитник МАУ <адрес> «Городской драматический театр» вину юридического лица в инкриминируемом правонарушении не признала и указала, что отсутствует событие и состав инкриминируемого правонарушения, так как оператором не подтвержден факт и способ утечки персональных данных. ДД.ММ.ГГГГ в 01:49 системным администратором была пресечена атака на инфраструктуру сайта Оператора, произведена работа по восстановлению информационной системы, восстановлены бэкапы веб-сайта и база данных, запрошены access-логи у хостераBeget, произведена смена паролей от административных учетных записей, обновлена лицензия продукта 1С-Битрикс.
В судебном заседании представитель административного органа настаивали на виновности МАУ <адрес> «Городской драматический театр» в инкриминируемом правонарушении, указав на то, что в ходе проверки способ утечки (распространения) персональных данных не устанавливался, экспертных или специальных исследований не проводилось, вероятно юридическое лицо совершило неправомерное распространение информации, включающей персональные данные, умышленно или неосторожно, не известно, подтверждено было, что имеются последствия в результате вмешательства неустановленных лиц в работу сайта Учреждения.
Суд, заслушав стороны, исследовав письменные материалы дела, установил следующее.
Административная ответственность за совершение правонарушения, предусмотренного ч.13 ст.13.11 КоАП РФ предусмотрена за действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные от десяти тысяч до ста тысяч субъектов персональных данных и (или) от ста тысяч до одного миллиона идентификаторов, если эти действия (бездействие) не содержат признаков уголовно наказуемого деяния, и влечет наложение административного штрафа на граждан в размере от двухсот тысяч до трехсот тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на юридических лиц - от пяти миллионов до десяти миллионов рублей.
В соответствии со ст. 1.5 КоАП РФ лицо подлежит административной ответственности лишь при наличии его вины, которая должна быть доказана в установленном законом порядке.
Согласно ст.26.1 КоАП РФ по делу подлежат установлению событие административного правонарушения, виновность лица, обстоятельства, смягчающие и отягчающие ответственность, а также иные обстоятельства, имеющие значение для правильного разрешения дела.
В целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от ДД.ММ.ГГГГ № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), регулирующий отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами.
Данный Закон определяет принципы и условия обработки персональных данных, права субъекта персональных данных, права и обязанности иных участников правоотношений, регулируемых этим законом.
В статье 3 Закона о персональных данных закреплены основные понятия, используемые в данном Федеральном законе.
Так, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пункт 1).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (пункт 2).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3).
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (пункт 5).
Следовательно, объективная сторона указанного правонарушения предполагает установление: факта именно неправомерной передачи персональных данных; противоправности действий (бездействия) оператора; причинно-следственной связи между действиями оператора и распространением персональных данных; массовости передачи.
Обязательным элементом объективной стороны правонарушения, предусмотренного ч.13 ст.13.11 КоАП РФ, является наличие причинно-следственной связи между действиями (бездействием) оператора персональных данных и наступившими последствиями в виде неправомерной передачи (предоставления, распространения либо обеспечения доступа к персональным данным). Для привлечения к ответственности необходимо установить, что именно действия либо бездействие оператора повлекли неправомерную передачу персональных данных третьим лицам.
Таким образом, административный орган обязан доказать, какие конкретно действия либо бездействие были допущены оператором; в чём выразилась противоправность такого поведения; каким образом указанные действия (бездействие) стали непосредственной и достаточной причиной распространения персональных данных.
Однако из протокола об административном правонарушении следует, что доступ к информации был осуществлён «неустановленными лицами». Способ получения доступа к информационной системе персональных данных не установлен, возможные уязвимости не исследованы, техническая экспертиза механизма получения данных не проведена.
При отсутствии установленных обстоятельств, позволяющих определить источник доступа, конкретные нарушения режима защиты и механизм возникновения инцидента, вывод о наличии причинно-следственной связи между действиями оператора и размещением персональных данных в сети «Интернет» носит только предположительный характер, что подтвердила представитель административного органа суду при рассмотрении дела.
В силу принципа презумпции невиновности (ст.1.5 КоАП РФ) такие предположения не могут быть положены в основу вывода о наличии состава административного правонарушения.
Материалами дела установлен факт размещения в сети «Интернет» базы данных, содержащей сведения, относящиеся к персональным данным, но не установлены в ходе административного расследования способ получения доступа к информационной системе; конкретные действия либо бездействие оператора; нарушение конкретных требований законодательства о персональных данных; причинно-следственная связь между поведением оператора и размещением информации; наличие у оператора реальной возможности предотвращения инцидента при условии принятия всех предусмотренных законом мер.
Из содержания протокола и приложенных материалов не следует, что оператор осуществил неправомерную передачу персональных данных либо допустил её вследствие установленных нарушений режима защиты.
Таким образом, установлен лишь факт размещения информации неустановленными лицами, тогда как объективная сторона правонарушения, предусмотренного ч.13 ст.13.11 КоАП РФ, предполагает доказанность именно неправомерной передачи со стороны оператора.
При отсутствии доказательств противоправных действий (бездействия) оператора и причинно-следственной связи между его поведением и наступившими последствиями состав административного правонарушения не доказан.
Суд также усматривает существенное процессуальное нарушение, допущенное административным органом при привлечении юридического лица, МАУ <адрес> «Городской драматический театр», к административной ответственности, влекущее прекращение дела об административном правонарушении.
В соответствии со ст.24.1 КоАП РФ задачами производства по делам об административных правонарушениях являются всестороннее, полное, объективное и своевременное выяснение обстоятельств каждого дела, разрешение его в соответствии с законом, обеспечение исполнения вынесенного постановления, а также выявление причин и условий, способствовавших совершению административных правонарушений.
Согласно ст.28.2 КоАП РФ в протоколе об административном правонарушении указываются дата и место его составления, должность, фамилия и инициалы лица, составившего протокол, сведения о лице, в отношении которого возбуждено дело об административном правонарушении, фамилии, имена, отчества, адреса места жительства свидетелей и потерпевших, если имеются свидетели и потерпевшие, место, время совершения и событие административного правонарушения, статья КоАП РФ или закона субъекта РФ, предусматривающая административную ответственность за данное административное правонарушение, объяснение физического лица или законного представителя юридического лица, в отношении которых возбуждено дело, иные сведения, необходимые для разрешения дела.
Однако в протоколе об административном правонарушении № № от ДД.ММ.ГГГГ по ч.13 ст.13.11 КоАП РФ, составленном административным органом в отношении МАУ <адрес> «Городской драматический театр», не указаны надлежащим образом время совершения правонарушения инкриминируемого юридическому лицу, не описано событие правонарушения (отсутствуют данные о факте распространения персональных данных, способ распространения, субъективная сторона правонарушения, умысел либо неосторожность), указаны обстоятельства свидетельствующие о совершении описанных действий неустановленными сторонними лицами, а не сотрудниками Учреждения.
Согласно представленным материалам дела, время совершения правонарушения определено как время выявления инцидента ДД.ММ.ГГГГ и ДД.ММ.ГГГГ в 14:50 часов, как указано в протоколе. Вместе с тем, согласно уведомления о факте неправомерной или случайной передаче (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, датой и временем выявления инцидента указано ДД.ММ.ГГГГ в 01:49 часов.
Таким образом, в ходе административного расследования достоверно не установлено время совершения административного правонарушения, поскольку имеются противоречивые сведения о дате и времени деяния в виде распространения персональных данных.
Кроме того, правонарушение, инкриминируемое МАУ <адрес> «Городской драматический театр», выражается в форме действия или бездействия, которые повлекли неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные.
По смыслу закона, объективная сторона данного правонарушения выражается в форме действия и бездействия, которые не соответствуют правилам обращения с персональными данными и повлекли неправомерную передачу (предоставление, распространение, доступ) информации о персональных данных.
Протокол об административном правонарушении № № от ДД.ММ.ГГГГ, в соответствии с которым юридическое лицо привлекается по настоящему делу к административной ответственности, не содержит сведений, какие конкретно действия (бездействие) были совершены МАУ <адрес> «Городской драматический театр», которые повлекли неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные, в связи с чем невозможно проверить его причастность к совершению административного правонарушения, степень вины.
Таким образом, в нарушение требований статьи 28.2 КоАП РФ, административным органом в протоколе об административном правонарушении не указаны надлежащим образом время и событие совершения инкриминируемого правонарушения, что является существенным нарушением закона, прав лица, привлекаемого к административной ответственности.
Согласно подп. 2 п.4 постановления Пленума Верховного Суда РФ от ДД.ММ.ГГГГ № «О некоторых вопросах, возникающих у судов при применении КоАП РФ» существенным недостатком протокола является отсутствие данных, прямо перечисленных в части 2 статьи 28.2 КоАП РФ, и иных сведений в зависимости от их значимости для данного конкретного дела об административном правонарушении. Несущественными являются такие недостатки протокола, которые могут быть восполнены при рассмотрении дела по существу, а также нарушение установленных ст.ст.28.5, 28.8 КоАП РФ сроков составления протокола об административном правонарушении и направления протокола для рассмотрения судье, поскольку эти сроки не являются пресекательными, либо составление протокола в отсутствие лица, в отношении которого возбуждено дело об административном правонарушении, если этому лицу было надлежащим образом сообщено о времени и месте его составления, но оно не явилось в назначенный срок и не уведомило о причинах неявки или причины неявки были признаны неуважительными.
Вместе с тем, подпункт 4 названного пункта предусматривает возможность возвращения протокола об административном правонарушении в орган или должностному лицу, его составившему, в случае его несоответствия указанным выше требования процессуального закона только при подготовке дела к судебному рассмотрению и не допускается при рассмотрении дела об административном правонарушении по существу, поскольку ч.2 ст.29.9 КоАП РФ не предусматривает возможности вынесения определения о возвращении протокола и иных материалов органу или должностному лицу, составившим протокол, по результатам рассмотрения дела.
Согласно ч.3 ст.26.2 КоАП РФ, не допускается использование доказательств по делу об административном правонарушении, в том числе результатов проверки, проведенной в ходе осуществления государственного контроля (надзора) и муниципального контроля, если указанные доказательства получены с нарушением закона.
Поскольку протокол об административном правонарушении № от ДД.ММ.ГГГГ по ч.13 ст.13.11 КоАП РФ в отношении МАУ <адрес> «Городской драматический театр» составлен с указанными существенными процессуальными нарушениями, то он не может являться надлежащим доказательством по делу. Возможность пересоставления протокола об административном правонарушении, отсутствует.
Исключение из числа доказательств протокола об административном правонарушении влечет невозможность привлечения лица к административной ответственности.
Исходя из положений ч.1 ст.1.6 КоАП РФ обеспечение законности при применении мер административного принуждения предполагает не только наличие законных оснований для применения административного взыскания, но и соблюдение установленного законом порядка привлечения лица к административной ответственности.
Согласно ст.118, ч.3 ст.123 Конституции РФ, суд, рассматривая административные дела, осуществляет исключительную функцию правосудия и не должен подменять органы и лиц, предъявляющих и обосновывающих обвинение в административном правонарушении. Согласно же конституционному положению о том, что судопроизводство в РФ осуществляется на основе состязательности и равноправия сторон, обязанность по доказыванию обвинения в совершении правонарушения, лежит на административных органах.
В соответствии с п.2 ч.1 ст.24.5 КоАП РФ производство по делу об административном правонарушении не может быть начато, а начатое производство подлежит прекращению при отсутствии состава административного правонарушения.
На основании изложенного, руководствуясь ст.ст.29.9, 29.10 КоАП РФ, суд,
ПОСТАНОВИЛ:
Производство по делу об административном правонарушении в отношении МАУ <адрес> «Городской драматический театр» (юридический адрес: <адрес>), прекратить за отсутствием в его действиях состава административного правонарушения, предусмотренного ч.13 ст.13.1 КоАП РФ.
Постановление может быть обжаловано в суд <адрес> через <данные изъяты> районный суд в течение 10 дней с момента получения копии постановления
Судья Д.Ю.Кузнецов