Арбитражный суд Московского округа возбудил производство по кассационной жалобе РКН на постановление Девятого ААС по делу о привлечении к административной ответственности РЖД за нарушение закона «О персональных данных». Судебное заседание назначено на 19 мая, сообщается в определении суда от 24 апреля.
Кассационная жалоба на постановление Девятого арбитражного апелляционного суда по делу № А40-263206/2025 была подана управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу 15 апреля.
Что обнаружил РКН
Роскомнадзор 6 января 2025 года обнаружил в закрытом телеграмм-канале базу данных из более чем 17 млн строк. По предположению РКН в этой базе содержались сведения о сотрудниках РЖД: Ф.И.О., адрес эл.почты, должность и место работы. Ведомство предполагает, что данные были скопированы из адресной книги сервисного портала общества, являющейся общедоступным справочником общества. В связи с этим 1 октября 2025 года РКН подал иск к РЖД.
Первичная информация от РЖД
21 февраля 2025 года ОАО «Российские железные дороги» сообщило РКН, что компьютерные атаки и доступ неустановленных лиц к информационным системам общества не были зафиксированы, следует из материалов дела.
Решение АС Москвы
Арбитражный суд Москвы привлек РЖД к административной ответственности за нарушение закона «О персональных данных».
Суд отметил в решении, что «доказательств того, что заинтересованным лицом были приняты все зависящие от него меры по соблюдению установленных правил и норм, не представлено и судом не установлено».
Решение Девятого ААС
27 января Девятый арбитражный апелляционный суд отменил решение АС Москвы о привлечении РЖД к административной ответственности и 18 февраля направил дело в суд первой инстанции для нового рассмотрения.
Суд посчитал, что выводы РКН о наличии единоличной вины РЖД в нарушении законодательства в области ПД, являются преждевременными. В постановлении отмечается, что в деле отсутствуют относимые и допустимые доказательства несоблюдения РЖД установленных ФЗ «О персональных данных». Также указано на отсутствие достоверных доказательств виновности, противоправности действий со стороны общества либо его сотрудников, на то, что соответствующая вина не установлена, лица, причастные к нарушению охраняемых законом прав сотрудников общества не установлены.