Обзор правоприменительной практики за период 01.2022-05.2025 по привлечению операторов к административной ответственности в сфере ПД
Актуальность материала: 31.05.2025
Презентация с анализом публично доступных судебных дел с января 2022 года по май 2025 года, имеющих прямое или косвенное отношение к ПД, ст.13.11 и ст.13.12 КоАП РФ. По каждому составу показаны распределение дел между Москвой и регионами, участники (ЮЛ и ИП, должностные лица, физические лица), инициаторы производства, санкции и исход рассмотрения, а также характерные эпизоды.
В выборку вошли 732 дела, 627 из них завершились обвинительными решениями. Дела об обжаловании отказа в возбуждении, административные иски по КАС РФ и гражданские споры не учитывались, а при рассмотрении дела в нескольких инстанциях учитывался результат последней. Установленное нарушение не всегда заканчивается штрафом, поскольку суды заменяют штраф предупреждением по ст.4.1.1 КоАП РФ или освобождают от ответственности за малозначительностью по ст.2.9 КоАП РФ.
Наблюдения по составам:
- Ч.1 и 1.1 ст.13.11 КоАП РФ, обработка ПД без правового основания или несовместимая с целями сбора, 475 дел. Чаще всего дела начинаются с жалоб граждан, а утечки в открытый доступ суды воспринимают как достаточное основание. Проверки по распоряжениям высокого уровня получают приоритет и заканчиваются протоколами. Среди 106 наказанных должностных лиц 9 DPO.
- Ч.2 и 2.1 ст.13.11 КоАП РФ, обработка ПД без обязательного письменного согласия, 94 дела. По этому составу встречается квалификация утечек ПД работников, при этом Роскомнадзор регулярно отказывает в возбуждении дела за отсутствием события или состава. Среди 19 наказанных должностных лиц 2 DPO.
- Ч.3 ст.13.11 КоАП РФ, неопубликование политики обработки ПД, 11 дел. Около 40% обращений заканчиваются отказом в возбуждении дела, но штраф возможен и при опубликованной политике, если в ней указан другой сайт.
- Ч.4 ст.13.11 КоАП РФ, непредоставление субъекту информации об обработке его ПД, 27 дел. Ссылка работодателя на локальные акты, с которыми бывший работник ознакомлен под подпись, не освобождает от ответа на его запрос.
- Ч.5 и 5.1 ст.13.11 КоАП РФ, невыполнение требования субъекта или Роскомнадзора об уточнении, блокировании или уничтожении ПД, 42 дела. Все дела возбуждены Роскомнадзором, суды оценивают срок и способ ответа оператора и считают нарушением несвоевременный или уклончивый ответ.
- Ч.6 ст.13.11 КоАП РФ, необеспечение сохранности материальных носителей ПД, повлекшее неправомерный или случайный доступ к ПД, 11 дел. Типичное нарушение состоит в утере бумажных носителей или ненадлежащем их хранении, среди нарушителей много государственных учреждений, школ и больниц.
- Ч.8 и 9 ст.13.11 КоАП РФ, сбор и обработка ПД граждан РФ без использования баз данных в РФ, 65 дел. Почти все дела рассмотрены в Москве, большинство нарушителей составляют иностранные компании, часть из которых привлекается повторно, а поводом обычно служат дистанционный контроль Роскомнадзора или неисполнение его предписания.
- Ч.2 ст.13.12 КоАП РФ, использование несертифицированных средств защиты информации, 2 дела. Оба возбуждены по материалам ФСБ, ФСТЭК среди инициаторов не встречается, DPO к ответственности не привлекались.
- Ч.6 ст.13.12 КоАП РФ, нарушение требований о защите информации, 5 дел. Все эпизоды связаны с утечками, установленными через фактический доступ к файлам или страницам без авторизации, DPO к ответственности не привлекались.
Презентация завершается подборкой десяти резонансных судебных решений о ПД за 2022-2024 годы. Материал дополняют полезные материалы Роскомнадзора для операторов ПД, разбор дела РЖД о новом подходе судов к утечкам данных и оценка допустимости обработки ПД с картой административной и уголовной ответственности.