О решении суда по ч. 10 ст. 13.11 КоАП РФ.
Фактические обстоятельства дела
Заявитель подал обращение в Роскомнадзор с требованием привлечь должностное лицо Жилищного кооператива (далее – Оператор) к административной ответственности по ч. 10 ст. 13.11 КоАП РФ в связи с тем, что на 04.06.2025 Оператор отсутствовал в реестре операторов персональных данных.
Роскомнадзор отказал в возбуждении дела об административном правонарушении, предусмотренном ч. 10 ст. 13.11 КоАП РФ, в отношении должностного лица Оператора в связи с отсутствием состава административного правонарушения, ссылаясь на истечение сроков давности в соответствии со ст. 19.7 КоАП РФ, мотивируя это тем, что ч. 10 ст. 13.11 КоАП РФ введена с 30.05.2025 и на момент подачи жалобы Оператор был включен в реестр операторов, осуществляющих обработку персональных данных.
Позиция Роскомнадзора также основывается на том, что в уведомлении о намерении осуществлять обработку персональных данных Оператор указал дату начала обработки персональных данных с 01.02.2025, соответственно срок давности привлечения к административной ответственности необходимо рассматривать по ст. 19.7, который в соответствии со ст. 4.5 КоАП РФ на 01.05.2025 истек.
Доводы заявителя при обращении в суд
Заявитель обратился в суд с жалобой об отмене решения Роскомнадзора. В обоснование жалобы заявитель указывает, что обращался в административный орган в связи с тем, что уведомление о намерении осуществлять обработку персональных данных Оператор направил только 05.06.2025.
Позиция суда
Суд принял достаточно жесткую позицию по отношению к регулятору, указав следующее: обращение заявителя не рассмотрено по существу, виновное должностное лицо не установлено. Выводы Роскомнадзора об отсутствии состава правонарушения по ч. 10 ст. 13.11 КоАП РФ в связи с истечением срока давности по ст. 19.7 КоАП РФ основаны на неверном толковании закона и в соответствии со ст. 4.5 КоАП РФ срок давности привлечения к административной ответственности по ч. 10 ст. 13.11 КоАП РФ не истек.
Суд дополнительно обратил внимание, что согласно ч. 1 ст. 22 Закона о персональных данных операторы обязаны заблаговременно информировать Роскомнадзор о предстоящей работе с персональными данными. Следовательно, при подаче уведомления необходимо указывать реальную предполагаемую дату начала обработки данных, причем данная дата не должна предшествовать дню направления уведомления. Однако в конкретном примере было допущено нарушение: в документе от 5 июня 2025 года оператором заявлено намерение начать обработку с 1 февраля 2025 года, что противоречит установленным требованиям.
В итоге Суд удовлетворил жалобу заявителя и возвратил дело в Роскомнадзор на новое рассмотрение.
4. Вывод
Ключевая мысль, которая не соответствует ранее сложившейся практике применения ст. 22 152-ФЗ: указанная в уведомлении дата начала обработки должна быть не раньше даты подачи уведомления.
Стоит обратить внимание: субъект персональных данных может по реестру операторов посмотреть дату регистрации и обратиться в Роскомнадзор с заявлением о возбуждении дела об административном правонарушении (как было в этом случае).
Наш телеграм-канал Privacy Expert для DPO, юристов и специалистов по информационной безопасности.
