ч. 9 ст. 13.11 КоАП РФ
Повторное нарушение требования о локализации данных
Арбитражный суд города Москвы
Дело № А40-348409/25-21-2639
РЕШЕНИЕ
Именем Российской Федерации
г. Москва, 05 февраля 2026 года
Арбитражный суд города Москвы рассмотрел в открытом судебном заседании дело по заявлению Управления Роскомнадзора по Центральному федеральному округу к иностранной компании (далее — Компания, Оператор) о привлечении к административной ответственности по ч.9 ст.13.11 КоАП РФ на основании протокола от 26.08.2025.
УСТАНОВИЛ:
Управление Роскомнадзора по Центральному федеральному округу обратилось в Арбитражный суд г. Москвы с заявлением о привлечении Компании к административной ответственности по ч.9 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 26.08.2025.
Представитель заявителя заявленные требования поддержал. Представитель Компании в судебное заседание не явился, извещён надлежащим образом о времени и месте судебного разбирательства. Суд посчитал возможным рассмотреть дело без его участия в порядке, предусмотренном ст.156 АПК РФ.
В соответствии с частью 9 статьи 13.11 КоАП РФ повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, влечёт наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц — от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц — от шести миллионов до восемнадцати миллионов рублей.
Как следует из материалов дела, в Управление Роскомнадзора из центрального аппарата Роскомнадзора поступили материалы о принятии мер в отношении Компании по признакам совершения административного правонарушения, ответственность за которое предусмотрена частью 9 статьи 13.11 КоАП РФ.
Компания повторно допустила сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнив предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Согласно части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Компании принадлежит интернет-сервис, на котором, как следует из положений политики конфиденциальности, для регистрации пользователям необходимо предоставить регистрационные данные учётной записи: адрес электронной почты, имя, возраст, фотографию и информацию из профилей в социальных сетях, а также файлы cookie.
Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), что в соответствии с пунктом 1 статьи 3 Закона является персональными данными.
Совершая действия по обработке персональных данных российских пользователей, Компания признаётся оператором, на которого распространяются требования части 5 статьи 18 Закона.
Анализ содержания политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса, показал использование оператором базы данных, находящейся на территории Европейского союза.
В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании направлено письмо от 21.03.2025 о предоставлении информации о соблюдении оператором требований части 5 статьи 18 Закона. Согласно отчёту об отслеживании почтового отправления, письмо вручено адресату 08.04.2025.
В соответствии с частью 4 статьи 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. С учётом указанной нормы Закона поступление запрашиваемой информации ожидалось Роскомнадзором в срок не позднее 21.04.2025. По состоянию на 27.06.2025 информация о выполнении требований, установленных частью 5 статьи 18 Закона, в адрес Управления Роскомнадзора не поступила.
За несоблюдение требований части 5 статьи 18 Закона предусмотрена административная ответственность по части 8 статьи 13.11 КоАП РФ.
Ранее постановлением мирового судьи судебного участка № 422 Таганского района города Москвы от 30.10.2024 по делу № 05-1194/422/2024 Компания привлекалась к административной ответственности, предусмотренной частью 8 статьи 13.11 КоАП РФ.
Датой совершения настоящего правонарушения является следующий рабочий день после окончания срока, в который оператор обязан предоставить информацию о выполнении требований, установленных частью 5 статьи 18 Закона, т.е. 22.04.2025.
26.08.2025 должностным лицом Управления Роскомнадзора по Центральному федеральному округу в отношении Компании составлен протокол об административном правонарушении по части 9 статьи 13.11 КоАП РФ.
Суд считает, что при составлении протокола об административном правонарушении процессуальные нормы КоАП РФ заявителем были соблюдены, поскольку оно вынесено с соблюдением требований ст.28.1, 28.4, 28.2 КоАП РФ.
В соответствии с частью 1 статьи 2.1 КоАП РФ юридическое лицо признаётся виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Суд соглашается, что в настоящем случае факт совершения ответчиком вменённого административного правонарушения доказан и подтверждён материалами административного дела. Судом установлено, что срок привлечения к административной ответственности за совершение правонарушения, предусмотренного ч.9 ст.13.11 КоАП РФ, на дату принятия решения судом первой инстанции не истёк.
Суд считает возможным установить Компании меру административной ответственности в виде штрафа в размере 6 000 000 рублей. Суд полагает, что избранная мера наказания в рассматриваемом случае соответствует допущенному нарушению, согласуется с предупредительными целями (статья 3.1 КоАП РФ), соответствует принципам законности, справедливости, неотвратимости и целесообразности юридической ответственности.
На основании ч.9 ст.13.11, 23.1, 25.1, 25.4, 28.2, 28.3 КоАП РФ, руководствуясь ст.ст. 65, 68, 71, 167–170, 205, 206 АПК РФ, суд
РЕШИЛ:
Привлечь Компанию к административной ответственности по ч.9 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 26.08.2025 в виде административного штрафа в размере 6 000 000 (шесть миллионов) рублей 00 копеек.
Решение может быть обжаловано в течение десяти дней с даты принятия в Девятый арбитражный апелляционный суд.
Возможные санкции
Правовые последствия
Если ваш сервис собирает данные пользователей из России (регистрация, профиль, переписка) — закон требует, чтобы эти данные сначала записывались и хранились на серверах внутри страны, независимо от того, где находится сама компания. Хранение данных российских пользователей только на серверах за границей — отдельное нарушение, не связанное с согласием или политикой конфиденциальности. Штраф за первое такое нарушение для компании составляет миллионы рублей, а при повторном — вырастает до 6–18 миллионов.
Бесплатно · Результат за 2 минуты · 12 критериев
Проверка источника
Все решения из открытых судебных баз. Возьмите номер дела № А40-348409/25-21-2639 и проверьте сами — это занимает одну минуту.