07.12.2020
Мировой судья Волгограда 26 Октября 2020 года оштрафовал директора Центра немецкого языка на 50 тысяч рублей за правонарушение, предусмотренное частью 8 статьи 13.11 КоАП РФ, а именно за невыполнение требования о локализации баз данных, содержащих персональных данные граждан РФ на территории Российской Федерации.У граждан, сдававших экзамен по немецкому языку, собирали согласие на обработку и дальнейшую передачу их персональных данных Немецкому культурному центру имени Гете в Москве, а также Гете-Институту в Мюнхене. Инспекторы Роскомнадзора по Волгоградской области и Республике Калмыкия по итогам проверки вынесли заключение, что такое согласие нарушает требования о трансграничной передаче (Статья 12 152-ФЗ «О персональных данных»), а также положения Статьи 22 152-ФЗ о подаче уведомления об обработке персональных данных в Роскомнадзор.
После получения согласия персональные данные сдававших экзамен (фамилии, имена, даты рождения, места рождения, уровни подготовки по программам данных изучения языка) загружались в приложение «Олимп», веб-сервер которого находится в Германии, что свидетельствует о трансграничном обмене персональными данными. Поданное в Роскомнадзор уведомление было признано некорректным, так как в нем упоминания о трансграничной передаче не было.
Директор учебного центра признала свою вину и еще до судебного заседания была привлечена к дисциплинарной ответственности.
Несмотря на то, что по всей видимости судом не было проведено исследование на предмет нарушения требований о локализации, штраф был наложен именно в соответствии с частью 8 Статьи 13.11 КоАП РФ.
Особый интерес представляет, что штраф был выписан должностному лицу, а не организации. При определении, какому должностному лицу может быть выписан штраф, судья руководствовалась статьей 2.4. КоАП РФ, в которой, в частности, говорится, что под должностным лицом понимается любое лицо, выполняющее организационно-распорядительные или административно-хозяйственные функции.
В соответствии с трудовым договором и должностной инструкцией директор Центра должна вносить в направленное в Роскомнадзор уведомление достоверные данные, на основании чего судья приняла решение, что директор является должностным лицом.
По всей видимости, ни представители Роскомнадзора, ни судья, ни адвокаты учебного Центра не разобрались до конца в специфике законодательства о персональных данных и не приняли во внимание отличия требований о трансграничной передаче от требований о локализации. В итоге случился довольно неоднозначный прецедент, который может оказать влияние на дальнейшую трактовку требований о локализации и трансграничной передаче.
К тому же, данное дело в очередной раз доказывает, что мнение представителей регулятора может меняться от региона к региону, и окончательное решение принимается по итогам судебного заседания. Поэтому даже официальное мнение Роскомнадзора, высказанное в рамках конференции регулятора, не является истиной в последней инстанции.
Теги: ответственность нарушения