Суть дела
В Управление Роскомнадзора поступило письмо Роскомнадзора с информацией о признаках неправомерной передачи Обществом персональных данных. Основанием послужило уведомление Общества об инциденте (направлено 05.09.2025), из которого следовало, что 04.09.2025 выявлен факт неправомерного доступа к персональным данным в результате хакерской атаки на информационную систему персональных данных (SQL-база данных интернет-ресурса https://investprojects.info, используемой для хранения информации о представителях (сотрудниках) юридических лиц).
В ходе административного расследования установлено, что 17.08.2025 в Telegram-канале (https://t.me/cyber_anarchy_squad/406) размещена база данных, содержащая персональные данные 70 тыс. субъектов (представители/сотрудники юридических лиц — клиенты Общества): ФИО, должность, служебный адрес электронной почты, служебный номер телефона.
Усмотрев в действиях Общества признаки административного правонарушения, предусмотренного ч. 13 ст. 13.11 КоАП РФ, Управление обратилось в арбитражный суд с заявлением о привлечении Общества к административной ответственности.
Позиция Управление Роскомнадзора
Допущено нарушение требований ч. 1 ст. 6, ст. 7 Закона № 152-ФЗ — обработка персональных данных без согласия субъектов и их распространение без законных оснований. Факт неправомерного доступа к информационной системе персональных данных и распространения персональных данных подтвержден материалами дела, включая уведомления Общества об инциденте и письменные пояснения Общества, подтвердившего факт неправомерного доступа.
Общество заявило ходатайство о приостановлении производства по делу до разрешения судом общей юрисдикции жалобы Общества по материалам проверки КУСП № 18075 от 15.08.2025.
Позиция суда первой инстанции
Решение по делу № А56-4733/2026
Арбитражный суд г. Санкт-Петербурга и Ленинградской области в удовлетворении ходатайства о приостановлении производства по делу отказал, указав, что невозможность рассмотрения настоящего дела до разрешения иного спора не доказана (ст. 143 АПК РФ).
Суд признал наличие в действиях Общества состава административного правонарушения, ответственность за которое предусмотрена ч. 13 ст. 13.11 КоАП РФ. Датой совершения правонарушения признана дата первого зафиксированного факта неправомерной передачи ПДн – 17.08.2025 (дата размещения новости в Telegram-канале). Местом совершения правонарушения признано местонахождение Общества.
Учитывая, что административное правонарушение совершено впервые, суд руководствовался ст. 4.1.1 КоАП РФ и назначил наказание в виде предупреждения.
