№ А56-72349/2025

Дело № А56-72349/2025

РЕШЕНИЕ
Именем Российской Федерации

г. Санкт-Петербург, 14 ноября 2025 года

Арбитражный суд города Санкт-Петербурга и Ленинградской области рассмотрел в судебном заседании дело по заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Северо-Западному федеральному округу (далее — Управление, заявитель) о привлечении государственного бюджетного учреждения дополнительного профессионального образования (далее — Учреждение) к административной ответственности, предусмотренной частью 3 статьи 13.11 КоАП РФ.

УСТАНОВИЛ:

Управление обратилось в Арбитражный суд города Санкт-Петербурга и Ленинградской области с заявлением о привлечении Учреждения к административной ответственности, предусмотренной частью 3 статьи 13.11 КоАП РФ.

По поручению прокуратуры Санкт-Петербурга прокуратурой района при участии Управления 27.05.2025 проведена внеплановая выездная проверка в отношении Учреждения. В ходе проверки установлено, что Учреждению принадлежит интернет-ресурс (далее — Сайт).

В ходе оценки содержания Сайта установлено, что на нём размещены формы сбора персональных данных, посредством которых осуществляется сбор персональных данных посетителей Сайта в объёме: фамилия, имя, отчество, номер телефона, адрес электронной почты.

На Сайте по отдельным ссылкам опубликованы документы, определяющие политику оператора в отношении персональных данных. На остальных страницах Сайта документ, определяющий политику оператора в отношении персональных данных, отсутствует.

В вышеуказанных документах отсутствуют сведения об обработке персональных данных пользователей Сайта с использованием сервиса Яндекс.Метрика, что не соответствует требованиям ч.2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Также в ходе оценки содержания Сайта установлено, что на Сайте используется Яндекс.Метрика, использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных. Вместе с тем на Сайте не реализован функционал по получению согласия пользователей Сайта на обработку их персональных данных, обрабатываемых с использованием вышеуказанных сервисов, а равно не обеспечено наличие иных правовых оснований обработки персональных данных, предусмотренных ч.1 ст.6 Федерального закона «О персональных данных» (далее — Закон).

В соответствии с п.18 Условий использования сервиса Яндекс.Метрика все данные, собираемые и хранимые сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию пользователя.

В соответствии с п.1 ст.3 Закона персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). На основании изложенного, вышеуказанная информация относится к персональным данным пользователей Сайта.

Функционалом Сайта не предусмотрено предоставление согласия посетителей Сайта на обработку персональных данных, собираемых посредством метрических программ.

В соответствии с требованиями ч.2 ст.18.1 Закона оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать на страницах принадлежащего оператору сайта документ, определяющий его политику в отношении обработки персональных данных, и обеспечить возможность доступа к нему.

Ч.3 ст.13.11 КоАП РФ предусматривает административную ответственность за невыполнение оператором предусмотренной законодательством Российской Федерации обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных.

Таким образом, в действиях Учреждения допущено административное правонарушение, ответственность за которое установлена ч.3 ст.13.11 КоАП РФ. Событие доказано.

В силу части 2 статьи 2.1 КоАП РФ юридическое лицо признаётся виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению. Доказательств, свидетельствующих о принятии Учреждением необходимых и достаточных мер по соблюдению законодательства, по недопущению правонарушения и невозможности его предотвращения, в материалы дела не представлено, что свидетельствует о наличии вины Учреждения во вменённом ему правонарушении.

С учётом конкретных обстоятельств дела и положений статьи 2.9 КоАП РФ, принимая во внимание, что доказательств исключительности обстоятельств, повлекших правонарушение, не представлено, суд не усматривает оснований для применения статьи 2.9 КоАП РФ и освобождения Учреждения от административной ответственности, равно как и применения статьи 4.1.1 КоАП РФ.

На основании изложенного, руководствуясь статьями 167–170, 206 Арбитражного процессуального кодекса Российской Федерации, арбитражный суд

РЕШИЛ:

Привлечь Учреждение к административной ответственности, предусмотренной частью 3 статьи 13.11 КоАП РФ, и назначить наказание в виде штрафа в размере 30 000 рублей.

Решение может быть обжаловано в Тринадцатый арбитражный апелляционный суд в течение 10 дней со дня принятия решения.