№ А40-353424/25-21-2687

Дело № А40-353424/25-21-2687

РЕШЕНИЕ
Именем Российской Федерации

г. Москва, 05 февраля 2026 года

Арбитражный суд города Москвы рассмотрел в открытом судебном заседании дело по заявлению Управления Роскомнадзора по Центральному федеральному округу к иностранной компании (далее — Компания, Оператор) о привлечении к административной ответственности по ч.8 ст.13.11 КоАП РФ на основании протокола от 27.08.2025.

УСТАНОВИЛ:

Управление Роскомнадзора по Центральному федеральному округу обратилось в Арбитражный суд г. Москвы с заявлением о привлечении Компании к административной ответственности по ч.8 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 27.08.2025.

Представитель заявителя заявленные требования поддержал. Представитель Компании в судебное заседание не явился, извещён надлежащим образом о времени и месте судебного разбирательства. Суд посчитал возможным рассмотреть дело без его участия в порядке, предусмотренном ст.156 АПК РФ.

В соответствии с частью 8 статьи 13.11 КоАП РФ невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, влечёт наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц — от ста тысяч до двухсот тысяч рублей; на юридических лиц — от одного миллиона до шести миллионов рублей.

Как следует из материалов дела, в Управление Роскомнадзора из центрального аппарата Роскомнадзора поступило письмо с просьбой рассмотреть вопрос о составлении протокола в отношении Компании по признакам совершения административного правонарушения, ответственность за которое предусмотрена частью 8 статьи 13.11 КоАП РФ.

Компания допустила сбор персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», не выполнив предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Согласно части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Сайт, принадлежащий Компании, находится в свободном доступе, имеет русскоязычную версию, что подтверждает направленность сайта на граждан Российской Федерации. На указанном сайте размещён связанный стриминговый сервис.

Как следует из положений политики конфиденциальности сервиса, для регистрации пользователям необходимо предоставить Компании регистрационные данные учётной записи: IP-адрес, информацию из профилей в социальных сетях, адрес электронной почты и фотографию профиля.

Предоставляемый перечень сведений является информацией, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), что в соответствии с пунктом 1 статьи 3 Закона является персональными данными.

Совершая действия по обработке персональных данных российских пользователей, Компания признаётся оператором, на которого распространяются требования части 5 статьи 18 Закона.

Анализ содержания политики конфиденциальности и сведений, полученных из общедоступного whois-сервиса, показал использование оператором базы данных, находящейся на территории США.

В целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных Роскомнадзором в адрес Компании направлено письмо от 21.03.2025 о предоставлении информации о соблюдении оператором требований части 5 статьи 18 Закона. Письмо Роскомнадзора получено оператором 18.04.2025.

В соответствии с частью 4 статьи 20 Закона оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. С учётом указанной нормы Закона поступление запрашиваемой информации ожидалось Роскомнадзором в срок не позднее 05.05.2025. По состоянию на 27.06.2025 информация о выполнении требований, установленных частью 5 статьи 18 Закона, в адрес Роскомнадзора не поступила.

Датой совершения правонарушения является следующий рабочий день после окончания срока, в который Компания обязана предоставить информацию о выполнении требований, установленных частью 5 статьи 18 Закона, т.е. 06.05.2025.

27.08.2025 должностным лицом Управления Роскомнадзора по Центральному федеральному округу в отношении Компании составлен протокол об административном правонарушении по части 8 статьи 13.11 КоАП РФ.

Суд считает, что при составлении протокола об административном правонарушении процессуальные нормы КоАП РФ заявителем были соблюдены, поскольку оно вынесено с соблюдением требований ст.28.1, 28.4, 28.2 КоАП РФ.

В соответствии с частью 1 статьи 2.1 КоАП РФ юридическое лицо признаётся виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

Суд соглашается, что в настоящем случае факт совершения ответчиком вменённого административного правонарушения доказан и подтверждён материалами административного дела. Судом установлено, что срок привлечения к административной ответственности за совершение правонарушения, предусмотренного ч.8 ст.13.11 КоАП РФ, на дату принятия решения судом первой инстанции не истёк.

Суд считает возможным установить Компании меру административной ответственности в виде штрафа в размере 1 000 000 рублей. Суд полагает, что избранная мера наказания в рассматриваемом случае соответствует допущенному нарушению, согласуется с предупредительными целями (статья 3.1 КоАП РФ), соответствует принципам законности, справедливости, неотвратимости и целесообразности юридической ответственности.

На основании ч.8 ст.13.11, 23.1, 25.1, 25.4, 28.2, 28.3 КоАП РФ, руководствуясь ст.ст. 65, 68, 71, 167–170, 205, 206 АПК РФ, суд

РЕШИЛ:

Привлечь Компанию к административной ответственности по ч.8 ст.13.11 КоАП РФ на основании протокола об административном правонарушении от 27.08.2025 в виде административного штрафа в размере 1 000 000 (один миллион) рублей 00 копеек.

Решение может быть обжаловано в течение десяти дней с даты принятия в Девятый арбитражный апелляционный суд.