Постановление Седьмого кассационного суда от 20 мая 2025 г. № 16-2670/2025
Фактические обстоятельства дела
На сайте ООО «Свердловская автошкола» были размещены персональные данные бывшего работника - гражданки О. (ФИО и фото). Гражданка О. не давала согласия на распространение своих персональных данных и после увольнения и обратилась 08.11.2023 с жалобой в Роскомнадзор.
01.02.2024 в отношении ООО «Свердловская автошкола» составлен протокол об административном правонарушении, предусмотренном ч. 1 ст. 13.11 КоАП.
08.08.2024 постановлением мирового судьи производство по делу прекращено на основании пункта 6 ч. 1 ст. 24.5 КоАП, в связи с истечением срока давности привлечения к административной ответственности.
Позиция мирового судьи
Мировой судья исходил из того, что вмененное обществу административное правонарушение не является длящимся, и указанный срок подлежит исчислению с момента возникновения у общества обязанности прекратить использование персональных данных – после увольнения работника 28.02.2023, с 10.03.2023.
Жалоба Роскомнадзора и позиция кассации
Представитель Роскомнадзора обратился с жалобой на постановление мирового в судьи в кассационный суд, который, в свою очередь, нашел выводы мирового судьи об истечении срока необоснованными по следующим обстоятельствам:
Согласно ч. 1 ст. 4.5 КоАП срок исковой давности за совершение правонарушения, предусмотренного статьей 13.11 – 1 год. В соответствии с ч. 2 ст. 4.5 КоАП при длящемся административном правонарушении сроки, предусмотренные ч. 1 данной статьи, начинают исчисляться со дня обнаружения административного правонарушения.
Согласно п. 14 постановления Пленума Верховного Суда Российской Федерации от 24.03.2005 № 5 «О некоторых вопросах, возникающих у судов при применении Кодекса Российской Федерации об административных правонарушениях», длящимся является такое административное правонарушение (действие или бездействие), которое выражается в длительном непрекращающемся невыполнении или ненадлежащем выполнении предусмотренных законом обязанностей. Днем обнаружения такого правонарушения считается день, когда должностное лицо, уполномоченное составлять протокол об административном правонарушении, выявило факт его совершения.
Общество в нарушение требований ст. 6 152-ФЗ осуществляло обработку персональных данных Гражданки О. путем размещения на официальном сайте после ее увольнения с работы 28.02.2023.
Деяние, по факту которого было возбуждено дело, имеет признаки продолжающегося и является длящимся. О его длящемся характере свидетельствует сам способ распространения информации путем ее размещения на общедоступном и постоянно функционирующем сайте, а также на то, что по состоянию на 09.11.2023 эта информация о персональных данных была доступна для прочтения неограниченному кругу посетителей сайта.
Содержащийся в постановлении мирового судьи вывод о том, что при исчислении срока давности привлечения к административной ответственности следует исходить из момента возникновения у работодателя обязанности по удалению с сайта персональных данных уволенного работника в соответствии с ч. 4 ст. 21 152-ФЗ – 10.03.2023, и на момент вынесения постановления данный срок истек, является неправильным.
Основания для возбуждения дела об административном правонарушении выявлены 08.11.2023, соответственно, срок давности привлечения к ответственности начал исчисляться с 08.11.2023 (с момента выявления) и по состоянию на дату рассмотрения дела (08.08.2024) не истек. Дата прекращения трудовых правоотношений между работником и работодателем и возникновения у общества обязанности по прекращению обработки персональных данных работника, размещенных на сайте общества, для исчисления срока давности привлечения к ответственности правового значения не имеет. Таким образом, постановление мирового судьи подлежит изменению.
Вывод
Размещение ПДн на сайте организации - длящееся правонарушение. Срок привлечения к административной ответственности начинает исчисляться со дня обнаружения размещения, а не со дня, когда соответствующие данные должны были быть удалены.
Наш телеграм-канал Privacy Expert для DPO, юристов и специалистов по информационной безопасности.
