Отправка банком гражданину сообщения через Вотсап в любом случае является обработкой персональных данных, вне зависимости от наличия в тексте сообщения персональных данных, и влечет штраф
В ходе судебного заседания в качестве свидетеля был допрошен главный специалист – эксперт отдела по защите прав субъектов персональных данных *., которая показала, что в действиях ПАО «БАНК УРАЛСИБ» имеется состав правонарушения, предусмотренного ст. 13.11.2 КоАП РФ, мессенджер * входит в перечень информационных систем и (или) программы для электронных вычислительных машин, указанных в ч. 8 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», указанная информация также размещена на сайте Роскомнадзора в свободном доступе, скриншот которого прилагается, при этом Банк использовал указанный мессенджер для обмена сообщениями. Кроме того, любая информация, переданная через мессенджеры, электронную почту и иные электронные информационные системы являются автоматизированной обработкой, независимо от способа набора текста. В сообщении сотрудника Банка раскрыта информация об имени и отчестве физического лица, номере его телефона. Данная информация достаточна для идентификации субъекта персональных данных.
Таким образом, вина ПАО «БАНК УРАЛСИБ» подтверждается имеющимися в материалах дела документами.
Протокол об административном правонарушении составлен в соответствии с требованиями закона, права ПАО «БАНК УРАЛСИБ» при составлении протокола об административном правонарушении были соблюдены.
Оценивая показания главного специалиста – эксперта отдела по защите прав субъектов персональных данных *., суд признает их доказательствами по делу и доверяет им, поскольку они последовательны, непротиворечивы и согласуются с письменными материалами дела. Какой-либо заинтересованности в исходе дела главного специалиста – эксперта *., которая, находясь при исполнении своих служебных обязанностей, выявила административное правонарушение, составила протокол об административном правонарушении и иные необходимые процессуальные документы, судом не установлено.
С учетом изложенного, суд приходит к выводу о том, что ПАО «БАНК УРАЛСИБ» совершило использование иностранного мессенджера, включенного в перечень информационных систем и (или) программ для электронных вычислительных машин, указанных в ч. 8 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», для предоставления информации, содержащей персональные данные гражданина Российской Федерации, и квалифицирует действия ПАО «БАНК УРАЛСИБ» по ст. 13.11.2 Кодекса РФ об административных правонарушениях.
Довод защитника о том, что сообщение, написанное сотрудником Банка и отправленное посредством мессенджера ***, не содержит персональных данных субъекта, суд не принимает во внимание по следующим основаниям.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Принимая во внимание, что в сообщении, направленном посредством мессенджера *, определен номер телефона *., содержатся ее полное имя и отчество, суд приходит к выводу, что сотрудником Банка в совокупности была указана информация, содержащая персональные данные гражданина Российской Федерации.
Постановление мирового судьи судебного участка мирового судьи № 365 о назначении административного наказания 14.04.2025 по делу № 5-755/2025 (https://mos-sud.ru/365/cases/admin/details/c5c5060e-244a-4a63-8c7b-3eea5b51644c?documentMainArticle=13.11.2&formType=fullForm)
https://t.me/pravosos