№ А40-342666/25-93-2864

Дело № А40-342666/25-93-2864

РЕШЕНИЕ
Именем Российской Федерации

г. Москва, 4 февраля 2026 года

Арбитражный суд города Москвы рассмотрел в открытом судебном заседании дело по заявлению Управления Роскомнадзора по Центральному федеральному округу к Обществу с ограниченной ответственностью (далее — Общество) о привлечении к административной ответственности по ч.10 ст.13.11 КоАП РФ на основании протокола от 05.12.2025 об административном правонарушении.

УСТАНОВИЛ:

Управление Роскомнадзора по Центральному федеральному округу обратилось в Арбитражный суд г. Москвы с заявлением о привлечении Общества к административной ответственности по ч.10 ст.13.11 КоАП РФ, ссылаясь на невыполнение Обществом обязанности направления уведомления об обработке персональных данных.

В судебном заседании представитель заявителя поддержал заявленные требования. Представитель Общества представил отзыв на заявление, в судебном заседании признал выявленные нарушения, при этом пояснил, что Общество устранило выявленные нарушения, впервые привлекается за данное административное нарушение, которое не повлекло причинение вреда жизни, здоровью, окружающей среде или имуществу. Сослался на то, что Роскомнадзор не выносил предупреждение в адрес Общества. Полагал, что имеются основания для снижения штрафа и/или назначения иного вида наказания в виде вынесения предупреждения.

Изучив материалы дела, выслушав доводы представителей лиц, участвующих в деле, исследовав имеющиеся в материалах дела доказательства, проверив все доводы заявления и отзыва на него, суд считает заявленные требования обоснованными и подлежащими удовлетворению.

Как следует из материалов дела, 14.11.2025 Роскомнадзор в рамках установленной компетенции провёл оценку интернет-ресурсов на предмет соблюдения требований ФЗ № 152-ФЗ «О персональных данных».

По результатам оценки установлено, что на сайте размещены формы сбора персональных данных, в частности формы регистрации и подачи заявок, в объёме: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о должности и месте работы, а также осуществляется обработка персональных данных с использованием метрических программ «Яндекс Метрика» и «Google Analytics».

Общество выступает оператором, осуществляющим обработку персональных данных, в связи с чем до начала обработки обязано было направить уведомление Роскомнадзору об обработке персональных данных, вместе с тем по состоянию на 01.12.2025 уведомление не было направлено.

На основании выявленных нарушений Управление Роскомнадзора по ЦФО в отношении Общества составило протокол от 05.12.2025 об административном правонарушении, предусмотренном ч.10 ст.13.11 КоАП РФ.

Протокол об административном правонарушении составлен с соблюдением требований ст.28.2 КоАП РФ. Нарушений процедуры составления протокола, которые могут являться основанием для отказа в привлечении к административной ответственности, судом не установлено. Предусмотренный частью 1 статьи 4.5 КоАП РФ трёхмесячный срок давности привлечения к административной ответственности на момент принятия решения не пропущен.

Согласно ч.10 ст.13.11 КоАП РФ невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных влечёт наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от ста тысяч до трёхсот тысяч рублей.

Согласно статье 3 ФЗ «О персональных данных» персональные данные — это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Перечень сведений, собираемых на сайте с помощью форм сбора персональных данных, а также с использованием метрических программ, в соответствии со статьёй 3 Закона является персональными данными.

В силу статьи 3 ФЗ «О персональных данных» оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Общество является оператором, осуществляющим обработку персональных данных, на деятельность которого распространяются требования Закона в полном объёме. В соответствии с частью 1 статьи 22 ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. Обработка персональных данных на сайте с помощью форм сбора персональных данных, а также с использованием метрических программ не подпадает под эти исключения и предусматривает уведомление Роскомнадзора об обработке персональных данных.

По состоянию на 01.12.2025 оператор не предоставил в Роскомнадзор уведомление об обработке (о намерении осуществлять обработку) персональных данных. При этом ссылка Общества на отсутствие предупреждения со стороны Роскомнадзора является несостоятельной, поскольку обязанность направления уведомления возложена на Общество в силу требований ФЗ «О персональных данных».

Таким образом, в действиях Общества правомерно выявлено нарушение требований части 1 статьи 22 ФЗ «О персональных данных», ответственность за которое предусмотрена частью 10 статьи 13.11 КоАП РФ.

Квалификация правонарушения как малозначительного может иметь место только в исключительных случаях. Совершённое правонарушение не может быть признано малозначительным, а назначенное наказание не подлежит замене на предупреждение, с учётом положений статьи 2.9 КоАП РФ.

При этом, как следует из положений п.2 ст.4.1.2 КоАП РФ, при назначении административного наказания в виде административного штрафа являющимся субъектами малого и среднего предпринимательства юридическим лицам, отнесённым к малым предприятиям, включённым по состоянию на момент совершения административного правонарушения в единый реестр субъектов малого и среднего предпринимательства, административный штраф назначается в размере от половины минимального размера до половины максимального размера административного штрафа, предусмотренного санкцией соответствующей статьи для юридического лица. Размер такого штрафа не может составлять менее минимального размера административного штрафа, предусмотренного для должностного лица.

Общество состоит в реестре субъектов малого и среднего предпринимательства как малое предприятие. Принимая во внимание данные обстоятельства дела, исходя из положений п.2 ст.4.1.2 КоАП РФ, суд считает возможным назначить Обществу наказание в размере половины минимального размера административного штрафа, предусмотренного санкцией ч.10 ст.13.11 КоАП РФ, а именно 50 000 рублей.

На основании изложенного, руководствуясь ст.4.5, ч.10 ст.13.11, ст.25.1, 25.5, 28.2 КоАП РФ, ст.71, 75, 167–170, 176, 205, 206 АПК РФ,

РЕШИЛ:

Привлечь Общество к административной ответственности по ч.10 ст.13.11 КоАП РФ.

Назначить Обществу наказание в виде штрафа в размере 50 000 (пятьдесят тысяч) рублей.

На решение может быть подана апелляционная жалоба в десятидневный срок с даты его принятия.