ч. 10 ст. 13.11 КоАП РФ
Передача данных за границу без уведомления Роскомнадзора
Арбитражный суд Республики Башкортостан, г. Уфа
Дело № А07-27941/2025
РЕШЕНИЕ
Именем Российской Федерации
г. Уфа, 08 сентября 2025 года
Арбитражный суд Республики Башкортостан рассмотрел в судебном заседании дело по заявлению и.о. прокурора района г. Уфы к директору ООО образовательное агентство «Инкорт» (далее — Общество) о привлечении к административной ответственности по ч.10 ст.13.11 КоАП РФ.
Стороны против перехода к судебному разбирательству и рассмотрению дела по существу возражений не выразили. Заявитель требования поддержал. Ответчик фактические обстоятельства дела признал.
Рассмотрев материалы дела, выслушав представителей сторон, арбитражный суд установил следующее.
Прокуратурой района проверено исполнение законодательства о персональных данных директором Общества. В ходе проверки установлено, что Общество в помещении по месту своей деятельности осуществляет деятельность по организации поездок несовершеннолетних лиц в зарубежные страны. В июне-июле 2025 года группа детей в сопровождении одного взрослого посетила Шотландию (Великобритания). В июле-августе того же года был запланирован выезд детей в Соединённое Королевство Великобритания и Северную Ирландию.
На основании ч.2 ст.12 Федерального закона от 27.07.2006 № 152-ФЗ приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.08.2022 № 128 утверждён перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в который включено Соединённое Королевство Великобритании и Северной Ирландии.
В нарушение ст.12 Федерального закона от 27.07.2006 № 152-ФЗ до начала осуществления деятельности по трансграничной передаче персональных данных Общество не уведомило Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своём намерении осуществлять трансграничную передачу персональных данных.
Дата совершения административного правонарушения: 20.06.2025 (день отправки персональных данных).
И.о. прокурора района вынесено постановление о возбуждении в отношении директора Общества дела об административном правонарушении по ч.10 ст.13.11 КоАП РФ.
Исследовав материалы дела, арбитражный суд пришёл к следующим выводам.
В силу ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
В соответствии с ч.ч.3, 4 Федерального закона от 27.07.2006 № 152-ФЗ оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного ст.22 настоящего Федерального закона.
Изучением электронного почтового ящика организации установлено, что персональные данные 9 несовершеннолетних лиц 20.06.2025 направлены представителю учебного центра в Соединённое Королевство Великобритания, содержащие сведения о фамилии, имени, дате рождения, поле, национальности, гражданстве, номере и дате действительности заграничного паспорта.
При этом вопреки ст.12 Федерального закона от 27.07.2006 № 152-ФЗ до начала осуществления деятельности по трансграничной передаче персональных данных Общество не уведомило Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о своём намерении осуществлять трансграничную передачу персональных данных.
При таких обстоятельствах в действиях директора Общества усматриваются признаки состава административного правонарушения, предусмотренного ч.10 ст.13.11 КоАП РФ, квалифицируемого как невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных.
Доказательствами факта совершения административного правонарушения директором Общества являются установленные нарушения по результатам проверки, отражённые в письменных объяснениях директора и иных материалах проверки.
Обстоятельств, смягчающих и отягчающих административную ответственность, не установлено. Оснований для освобождения директора Общества от административной ответственности и квалификации правонарушения в качестве малозначительного в рамках ст.2.9 КоАП РФ суд не усматривает.
Частью 1 ст.4.1.1 КоАП РФ установлено, что за впервые совершённое административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), в случаях, если назначение административного наказания в виде предупреждения не предусмотрено соответствующей статьёй раздела II настоящего Кодекса, административное наказание в виде административного штрафа подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 настоящего Кодекса, за исключением случаев, предусмотренных частью 2 настоящей статьи.
С учётом обстоятельств дела, последующего устранения выявленных нарушений, принципа соразмерности и справедливости наказания, положений Европейской конвенции от 20.03.1952 г. в части соблюдения разумного баланса публичного и частного интересов при привлечении к административной ответственности, признания и устранения заявителем выявленных нарушений, суд в соответствии со ст.4.1.1 КоАП РФ считает возможным назначить административное наказание в виде предупреждения.
Руководствуясь статьями 167–170 Арбитражного процессуального кодекса Российской Федерации, суд
РЕШИЛ:
Заявленные требования удовлетворить.
Признать директора Общества виновным в совершении административного правонарушения, ответственность за совершение которого предусмотрена ч.10 ст.13.11 КоАП РФ.
Назначить директору Общества административное наказание в виде предупреждения.
Решение вступает в законную силу по истечении десяти дней со дня его принятия, если не подана апелляционная жалоба.
Возможные санкции
Правовые последствия
Если ваша компания передаёт персональные данные клиентов за рубеж — например, документы для визы, обучения или поездок — нужно отдельно уведомить Роскомнадзор о трансграничной передаче данных. Это отдельное уведомление от обычного уведомления о начале обработки персональных данных, и его часто забывают подать. В этом деле директора простили из-за первого нарушения и быстрого устранения, но при повторном нарушении такой возможности уже не будет — штраф для компании может достигать 300 000 рублей.
Бесплатно · Результат за 2 минуты · 12 критериев
Проверка источника
Все решения из открытых судебных баз. Возьмите номер дела № А07-27941/2025 и проверьте сами — это занимает одну минуту.