#байки
Это случилось в Сибири (хотя могло случиться где угодно). Один студент устроился на работу в салон сотовой связи. Младшим помощником старшего дворника стажёром. Работал он работал, заключал договоры связи, продавал телефоны - и в какой-то момент его разобрало любопытство. А может, стало скучно и острых ощущений захотелось. Ему пришло в голову, что великие мира сего - тоже люди. То есть абоненты. А что если поискать телефончик губернатора? Или Премьера? А то и Самого?
Его старший напарник отнёсся к идее с прохладцей. И предложил студиозусу не маяться дурью. А если скучно, так можно у гопников за гаражами попросить закурить - острые ощущения обеспечены.
Да не ссы, никто ж не узнает! - ответил студент. И чтоб уж точно никто не узнал, прямо на глазах у охреневшего изумлённого свидетеля, ровно под камерой, направленной на рабочее место, осуществил по базе оператора связи поиск интересующих его абонентов и сфотографировал их персональные данные на телефон.
А чтобы эта ценная информация зря не пропадала, а заодно, чтобы ещё вернее никто не узнал - скинул своей девушке, похвастаться.
Кто сдал студиозуса ФСБшникам: охреневший свидетель, девушка или служба безопасности оператора связи - неизвестно. Но через некоторое время юноша, "для удовлетворения личного любопытства" покусившийся на персональные данные Самого, предстал перед судом.
Примечательно, что на этого малохольного рука у правосудия не поднялась. Лес валить его не отправили. Отделался лёгким испугом и обязанностью закончить обучение в ВУЗе.

Значок, что не дурачок, или лучший сыщик с дипломом :)))
Это единственный сертификат, который у меня есть, кстати. И инициатива по этой сертификации исходила не от меня.
Я бы хотела сдать CIPP/E и прочие умные буквы, но на это нужен хороший такой кусок времени, которого негде взять...

Однако ж, по ощущениям, все сертификаты меркнут на фоне того, что я таки добила перечень лиц, допущенных к обработке ПД в одной подведомственной мне компании... Ненавижу перечни. Особенно, когда в них есть специалисты, младшие специалисты, главные специалисты, ведущие специалисты и позади идущие специалисты...

#новости_правоприменения
сентябрь 2025
Немножко микро-статистики по итогам сентября
За сентябрь 2025 г. в открытом доступе мы видим 8 (восемь) решений по ст. 13.11 КоАП РФ: 2 у мировых судей и 6 в арбитражных судах. Арбитраж пока милостив: один штраф в 40.000 руб. (ч. 4 ст. 13.11 КоАП РФ), все остальное - предупреждения. У мировых судей один штраф (все те же 40.000 руб. все по той же ч. 4 ст. 13.11 КоАП РФ) и одно прекращение дела за отсутствием состава.
В сентябре прошлого года было поживей - 32 решения, в том числе с большими штрафами по ч. 8 ст. 13.11 КоАП РФ (нарушение требования о локализации).
Интересно, что решений с новыми штрафами за утечки пока нет. Или я не нашла. В арбитражных судах гораздо менее удобно искать.

#не_только_штрафы
9 октября
9 октября 2023 г.
Мертвые души. Типичное уголовное дело по ст. 272 ч. 3 УК РФ. Ноунейм устраивается на работу в салон оператора связи. Ноунейм подписывает талмуд документации о том, чего он должен и не должен делать в информационных системах работодателя. Ноунейму устанавливается KPI для получения премии. При прочтении однотипных уголовных дел сама собой возникает мысль, а достижимы ли эти KPI? Раз уж столько наивных душ идут одним и тем же незамысловатым преступным путем... Ноунейм, желая получить премию, оформляет договоры связи на ничего не подозревающих граждан. Чаще всего, чтоб далеко не ходить за персональными данными, берется уже имеющийся клиент и на него оформляется новый договор связи. Или парочка. То есть осуществляется незаконный доступ к компьютерной информации, повлекший ее модификацию, из корыстной заинтересованности. Об этом способе повысить продажи, конечно, узнают, и как следствие - уголовное дело по ч. 3 ст. 272 УК РФ. Одно из таких дел в Комсомольске-на-Амуре с 5 эпизодами закончилось для виновного штрафом 25.000 руб, ограничением свободы на 1 год и лишением права заниматься деятельностью, связанной с доступом к информации об абонентах, о соединениях между абонентами и абонентскими устройствами сроком на 2 года.
Приговор Центрального районного суда города Комсомольска-на-Амуре от 09.10.2023 по делу № 1-920/2023

#этот_день_в_истории_штрафов
9 октября
9 октября 2024 г.
Сказ о том, как оператора за руку поймали. Что греха таить, довольно часто операторы уничтожают данные небрежно. В одной ИСПДн уничтожат, в другой оставят. Или где-то на рабочем компе что-то останется в эксель таблицах. Или почистят ИСПДн, но на бумаге останется. Или вообще ничего не уничтожат - только документы субъекту направят. В большинстве случаев это сходит с рук, т.к. у субъекта нет возможности проверить, действительно ли его данные уничтожены. Но бывает, что оператор по собственной небрежности попадает в просак.
Некая гражданка потребовала от СНТ "Васильки" уничтожить ее персональные данные. СНТ направило ответ, что обработка ПД прекращена. Через некоторое время гражданка обратилась в СНТ с новыми запросами и просила ответы направлять на адрес электронной почты. Однако СНТ "Васильки" дважды направило ей ответ на почтовый адрес. Который, по идее, был уничтожен некоторое время назад, а значит неизвестен СНТ на момент ответа.
Товарищ DPO, обрати внимание! При обработке обращений точность в цене! Используй не адрес, известный заранее, а только тот, что нашел в письме!
Гражданка обратилась в Управление РКН по ЦФО с заявлением "все врут календари", РКН составил протокол об АП, мировой судья оштрафовал СНТ "Васильки" на 60.000 руб. по ч. 1 ст. 13.11 КоАП РФ
Постановление мирового судьи судебного участка № 64 Истринского судебного района от 09.10.2024 по делу N 5-558/2024

#новости_правоприменения
сентябрь-октябрь 2025 г
Breaking news: прокуратура мониторит сайты на предмет нарушения законодательства о ПД.
Прокуратура едва ли не чаще, чем РКН, является инициатором привлечения операторов к ответственности по ст. 13.11 КоАП РФ. Однако обычно это происходит не в столице, и чаще всего прокуратура либо проверяет что-то другое, а протокол об АП по ст. 13.11 КоАП РФ становится побочным продуктом таких проверок, если ничего поинтереснее не нашлось, либо прокурорские отрабатывают жалобу физика.
Свежий кейс Skyeng (резолютивная часть от 22.09, решение от 09.10) может свидетельствовать о смене тенденции и изменении в расстановке сил в ЦФО. В мотивировочной части решения указано, что прокуратурой по результатам проведения мониторинга сайта skyeng.ru установлено нарушение законодательства РФ в области персональных данных. Получается, что Тверская межрайонная мониторила сайт на предмет нарушений в области ПД прицельно и с ногами забравшись на поляну Управления РКН по ЦФО
Работники прокуратуры нашли на сайте форму сбора ПД для регистрации, под которой был чек-бокс с согласием, прочитали согласие (кстати, согласие при регистрации дается на рекламные рассылки - распространенный фокус), получили доступ к ЛК на сайте, выяснили, какие данные туда можно загрузить, и даже прочитали Политику обработки ПД (это значит, что Политику читали хотя бы один раз после ее публикации :))) . По итогам этих мероприятий Прокуратура пришла к выводу, что на сайте обрабатывается больший объем данных, чем указано в согласии - и почему-то возбудилась по ч. 2 ст. 13.11 КоАП РФ (вечный вопрос бытия: почему ч 2, а не ч 1?!).
Представитель оператора сослался на все что мог, включая социальную ориентированность оператора, что дает право на половинный штраф - но почему-то не отметил, что тут должна быть ч. 1, а не ч. 2.
АНО ДПО СКАЕНГ было оштрафовано по ч. 2 ст. 13.11 КоАП РФ на 150.000 руб
Решение АС г. Москвы от 09.10.2025 по делу № А40-182660/25-33-1457

Новая рубрика
#нимагумалчать, она же #совсем_не_ПД
Еду в метро. В какой-то момент понимаю, что не могу дышать, потому что рядом со мной кто-то нырнул в духи. Поворачиваю голову на источник запаха - и вижу не юную фифу и не главного бухгалтера в годах, а совершенно обычного приличного на вид дядьку, моих примерно лет. Куртка, рюкзачок, джинсы, кроссовки - типичный офисный житель. И такая волна парфюма, что я, пожалуй, вагон сменю...
UPD: ура! Вошла девушка с огромным стаканом кофе!

#нимагумалчать #совсем_не_ПД
Хочу себе такую рабочую аватарку

#этот_день_в_истории_штрафов
17 октября
17 октября 2024 г.
Принудительное согласие на биометрию. При оформлении банковской карты клиенту Банком было предложено заполнить анкету-заявление, в которой галочка о согласии на обработку биометрических персональных данных была проставлена заранее (и даже не от руки, а прямо с галкой распечатали). Физик анкету подписал (карта-то нужна), но пожаловался в Управление РКН по ЦФО на отсутствие возможности свободного выражения воли относительно предоставления согласия. РКН и судья с доводами заявителя согласились, Банк "ФК "Открытие"" был оштрафован по ч. 2 ст. 13.11 КоАП РФ на 300.000 руб (Банку такой штраф, что слону - дробина, конечно)
Важно: ссылки на отсутствие возможности проявить свободную волю - работают. Это действительно оценивается и РКН, и судами

Постановление мирового судьи судебного участка № 102 района Замоскворечье Замоскворецкого судебного района г. Москвы от 17.10.2024 по делу № 5-311/2024

С вами снова моя любимая рубрика #нимагумалчать, она же #совсем_не_ПД
Сижу в коридоре поликлиники. Дочь с нейропсихологом занимается, я жду. Наблюдаю две практически идентичные семьи. Отец, мать, сын лет полутора. При этом матери "зачуханные", одеты кое-как, волосы несвежие, а отцы вполне холеные. И здоровые рюкзаки со всяким детским барахлом - у женщин. Сразу видно, кто везёт, а на ком едут...

#нимагумалчать #совсем_не_ПД
А вот этот "креатив" Пятерочки мне нравится 👍👍👍

#этот_день_в_истории_штрафов
28 октября
28 октября 2024 г
Краткость - сестра таланта (не всегда). Два дела об АП по персональным данным рассмотрел в один день мировой судья суд.участка № 167 в г. Курганинске Краснодарского края.
Судя по тексту решений, лаконичность - визитная карточка этого мирового судьи. Уложился буквально в одну страничку. Никаких тебе обширных цитат из ФЗ-152 или, не дай Бог, изложения доводов сторон. Даже не указано, кто составил протокол об АП: Прокуратура или РКН. К черту подробности, экономим бумагу и картриджи!
Дело номер раз: некое должностное лицо ЦРБ передало персональные данные работника в один зеленый банк для оформления банковской карты (видимо, "зарплатный проект") без согласия работника. Ч. 2 ст. 13.11 КоАП РФ: штраф 100.000 руб (очень много для кадровика (или кто там) из ЦРБ, можно было бы и предупреждением ограничиться).
Дело номер два: школа (почему-то именно школа, а не должностное лицо) разместила персональные данные в группе в мессенджере whatsapp, "в которой присутствуют третьи лица". Вывод судьи: школа разгласила ПД - ч. 1 ст. 13.11 КоАП РФ: штраф 60.000
Мораль: выгоднее быть оператором, разгласившим данные на всю Ивановскую, чем кадровиком, отправившим ПД в банк "без бумажки".

На этом примере видно, какой уродливый перекос создают в отношениях вокруг ПД устаревшие нормы ТК РФ. Возможно, что квалификация первого АП по ч 2 ст 13.11 - дело случая, а не адекватной оценки обстоятельств - как это часто бывает, но тут не поспоришь. Исходя из требований ТК РФ, ПД работника "наружу" передаются только по письменному согласию. Соответственно, отсутствие согласия при такой передаче - автоматически ч 2 ст 13.11, которая значительно "дороже", чем ч. 1. При этом работодатель зачастую вынужден передавать данные работников (как по поручению, так и без него) огромному количеству контрагентов, просто для того, чтобы выполнить свои обязанности: вести кадровый учет, выплачивать зарплату, оформлять командировки, обеспечивать мед.осмотры и т.д. А положения ТК РФ буквально не знают исключений: передаешь данные работника третьему лицу - берешь "письменное" согласие. Положа руку на сердце, согласие, которое берет сильная сторона (работодатель) у слабой (работника) - сильно так себе согласие. С другой стороны, а не согласится работник - и что? Обязательный мед.осмотр отменяем? Нет ответа.

Постановления мирового судьи судебного участка № 167 Курганинского района от 28.10.2024 по делам №№ 5-505/2024, 5-506/2024

#этот_день_в_истории_штрафов
Те, кто считает, что Хэллоуин не подходит России, плохо знают Хэллоуин. Или Россию
С некоторым опозданием публикую "праздничную" подборку

30 октября
30 октября 2020 г.
Ничего страшного. Прокуратура закрытого города Снежинска проверила сайт УК ООО "Движение", нашла форму сбора персональных данных, но не нашла Политику - и составила протокол об АП в отношении директора "Движения" по ч. 3 ст. 13.11 КоАП РФ. Мировой судья ограничился предупреждением.
Постановление мирового судьи судебного участка № 3 г. Снежинск от 30.10.2020 № 3-943/2020

30 октября 2024 г.
Страшно, аж жуть! Мировой судья суд. уч. № 422 оштрафовал по ч. 8 ст. 13.11 КоАП РФ двоих англо-саксов (Blizzard и Hamlog) и одного португальца (Bad Kitty's Dad). Суммы штрафов традиционно обезличены.
Морали не будет - от греха подальше.
Постановления мирового судьи суд.уч. № 422 Таганского района Таганского судебного района г. Москвы от 30.10.2024 по делам №№ 05-1194/422/2024, 05-1015/422/2024, 05-0772/422/2024

#этот_день_в_истории_штрафов
31 октября
31 октября 2022
Опасные игры. Ленинградская область. Неравнодушная гражданка, проходя мимо заброшенного бассейна, заметила группу зомби подростков, вылезающих из окна. Зная, что здание находится в аварийном состоянии, дама сделала подросткам замечание. Будучи педагогом, она хорошо знала степень воздействия замечаний всяких левых теток неравнодушных граждан на поведение молодых зомби балбесов. Поэтому она сделала несколько фотографий, выбрала те, на которых лица детей не были видны, и разместила в неуказанной соц.сети в группе "Шлиссельбург" с целью предостеречь родителей.
Дети пришли домой и рассказали родителям, что старая ведьма чужая тетя их фотографировала, а они всего лишь услышали, как котенок мяучит и вообще их там не было. Родители обратились в прокуратуру, прокуратура спасла котенка и отстроила бассейн возбудила производство об АП по ч. 2 ст. 13.11 КоАП РФ (на этом месте админ взвыл "почему по ч.2?!").
Педагог оказалась дамой не простой и в судебное заседание принесла заметки из СМИ об аварийном состоянии бассейна, а также другие фотографии с места событий, которые она НЕ выложила.
Мировой судья пришел к выводу, что нечего по развалинам шастать публикация фото была осуществлена в целях защиты жизни и здоровья детей, то есть в общественных и государственных интересах, т.е. в рамках ст. 152.1 ГК РФ, соответственно, по ч. 2 ст. 13.11 КоАП РФ состава нет, дело прекращено.
Постановление мирового судьи судебного участка № 47 Кировского муниципального района от 31.10.2022 по делу № 5-478/2022

#этот_день_в_истории_штрафов
01 ноября
01 ноября 2024 г.
Шо, опять?! Рядовое дело в стиле "товарищество собственников опять опубликовало ПД где не надо". ТСН "Нижняя Масловка-25" опубликовало какие-то ПД жителей дома непойми где (решение мирового судьи практически лишено контекста), мировой судья вынес предупреждение - ничего интересного, если бы не некоторые занимательные факты.
Факт 1: дело возбуждено по ч. 2 ст. 13.11 КоАП РФ - почему?! мне очень трудно представить контекст, в котором публикация ПД жителей дома требует именно согласия в письменной форме.
Факт 2: дело возбуждено Савеловской межрайонной прокуратурой (похоже, РКН по ЦФО уступает контроль над территорией)
Факт 3: Это единственное решение от 1 ноября, которое мне удалось найти :))))
Постановление мирового судьи судебного участка N 353 района Аэропорт Савеловского судебного района г. Москвы от 01.11.2024 по делу N 05-0933/353/2024

#этот_день_в_истории_штрафов
5 ноября
5 ноября 2024 г.
Избыточная гласность, или хотели "как лучше". На странице ВРИО губернатора Самарской области в соц.сети Вконтакте в треде под одним из постов Департамент управления имуществом в лице замученного активностью граждан чиновника опубликовал ответ на обращение, содержащий персональные данные заявителя (до финансового положения включительно).
В ответ на запрос РКН Департамент оправдывался тем, что за июнь через соц.сеть "Вконтакте" ВРИО губернатора поступило 300 тысяч (О_О) обращений с коротким сроком исполнения. Вследствие чего один из исполнителей отправил ответ не в личку, а в тред.
Мировой судья обстоятельств, смягчающих ответственность, тем не менее, в деле не нашел и оштрафовал Департамент по ч. 1 ст. 13.11 КоАП РФ на 60.000 руб.
Постановление мирового судьи судебного участка № 27 Ленинского судебного района г. Самары от 05.11.2024 № 5-500/2024