Bakı Şəhəri Nəsimi Rayon Məhkəməsi Qərar — İş №3(006)-1108/2024

Azərbaycan Respublikası adından QƏRAR Bakı şəhəri İş № 3(006)-1108/2024 27.03.2024 BAKI ŞƏHƏRİ NƏSİMİ RAYON MƏHKƏMƏSİ Bakı şəhəri Nəsimi rayon Məhkəməsinin hakimi Hüseynov Elməddin Mirpaşa oğlunun sədrliyi, məhkəmə iclas katibi Mustafayeva İlhamə Mövlan qızının katibliyi, Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidmətinin nümayəndələri X4 və X1 iştirakları ilə, Şəxs barəsində Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələri üzrə tərtib olunmuş xx.xx.2024-cü il tarixli, MN ******* saylı inzibati xəta haqqında protokola və ona əlavə edilmiş sənədlərə açıq məhkəmə iclasında baxaraq, M Ü Ə Y Y Ə N E T D İ: Azərbaycan Respublikası Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidməti tərəfindən Şəxs barəsində inzibati xəta haqqında xx.xx.2024-cü il tarixli, MN ******* saylı tərtib edilmişdir ona görə ki, Şəxsnə məxsus sifarişlərin idarə olunması sistemində müştərilərin fərdi məlumatlarının toplanıldığı və işlənildiyi informasiya sisteminin fərdi məlumatların informasiya sistemlərinin dövlət reyestrində qeydiyyata alınmaması müəyyən edilmiş və həmin məlumatların internet informasiya sistemində onun müştərilərinin fərdi məlumatlarının mühafizəsinin təmin olunmaması faktı aşkar edilmişdir. Bununla da, Şəxs Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələrində nəzərdə tutulan inzibati xətaları törətmişdir. Barəsində inzibati xəta haqqında iş üzrə icraat aparılan Şəxsnə məhkəmə iclasının vaxtı və yeri barədə lazımi qaydada xəbərdar edilməsinə baxmayaraq müəssisənin nümayəndəsi məhkəməyə gəlməmiş, məhkəməyə gəlməməyinin səbəbi barədə heç bir məlumat verməmişdir. Məhkəmə Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 64.3-cü maddəsinə əsasən işə hüquqi şəxsin nümayəndəsinin iştirakı olmadan baxılmasını mümkün hesab edir. Məhkəmə iclasında Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidmətinin nümayəndəsi X4 inzibati xəta haqqında protokolu müdafiə edərək izahatında bildirmişdir ki, Azərbaycan Respublikası Prezidentinin 2013-cü il 5 mart tarixli 833 nömrəli Fərmanı ilə təsdiq edilmiş “Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidməti haqqında Əsasnamə”yə uyğun olaraq, Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidməti tərəfindən ölkədə kibertəhlükəsizlik vəziyyətinin mütəmadi təhlili və kiberhücumların qarşısının alınması məqsədi ilə internet informasiya ehtiyatlarının fəaliyyətinin monitorinqinin aparılması nəticəsində Şəxsnə məxsus sifarişlərin idarə olunması sistemində informasiya ehtiyatının tərkib hissəsi olan müştərilərin qeydiyyatı və ödənişlərinin idarə olunması sistemində zəruri təhlükəsizlik tədbirlərinin tətbiq edilməməsi səbəbindən onun müştərilərinin fərdi məlumatların kənar şəxslər tərəfindən əldə edilməsinin mümkünlüyü faktı aşkar edilmişdir. Belə ki, zəruri texnikitəşkilati tədbirlər həyata keçirilmədiyindən Şəxsnə məxsus sifarişlərin idarə olunması sisteminin inzibatçısının giriş məlumatlarının kənar şəxslər tərəfindən ələ keçirilməsi və internetdə yayılması nəticəsində həmin sistemdə müştərilərə məxsus fərdi məlumatların adı, soyadı, FİN kodları, mobil nömrələri, e-poçt ünvanı, redaktə olunması və silinməsi barədə məlumatların əldə edilməsi mümkündür. “Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununun 10.1-ci maddəsinə əsasən, fərdi məlumatların toplanılması və işlənilməsi zamanı mülkiyyətçinin vəzifələri fərdi məlumatların toplanılmasının və işlənilməsinin qanuniliyini və təhlükəsizliyini təmin etməkdən ibarətdir. Bununla yanaşı, Şəxsnə məxsus informasiya sisteminin adıçəkilən Qanunun 15.1-ci maddəsinin tələblərinə uyğun olaraq, dövlət qeydiyyatından keçirilmədiyi müəyyən edilmişdir. Adıçəkilən Qanunun 15.2-ci maddəsinə əsasən bu Qanunun 3.2-ci maddəsində nəzərdə tutulmuş hallar istisna olmaqla, fərdi məlumatların informasiya sistemini dövlət qeydiyyatından keçirmədən fərdi məlumatların toplanılmasına və işlənilməsinə yol verilmir. Azərbaycan Respublikası Nazirlər Kabinetinin 2010-cu il 17 avqust tarixli, 149 nömrəli qərarı ilə təsdiq edilmiş “Fərdi məlumatların informasiya sistemlərinin dövlət qeydiyyatına alınması və dövlət qeydiyyatının ləğv edilməsi Qaydaları”nın 1.3-cü maddəsinə əsasən fərdi məlumatların informasiya sistemlərinin dövlət qeydiyyatına alınması və dövlət qeydiyyatının ləğv edilməsi Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi tərəfindən həyata keçirilir. İnzibati Xətalar Məcəlləsinin 100-cü maddəsinin tələbləri nəzərə alınmaqla, Azərbaycan Respublikası Nazirlər Kabinetinin 2016-cı il 18 noyabr tarixli 466 nömrəli qərarı ilə təsdiq edilmiş 1 nömrəli əlavəyə uyğun olaraq, barəsində inzibati xəta haqqında iş üzrə icraat aparılan hüquqi şəxsin nümayəndəsi adıçəkilən Məcəllədə nəzərdə tutulmuş hüquqları və vəzifələri izah edilməklə inzibati xəta haqqında protokolun tərtib edilməsində iştirak barədə 2024-cü il 11 mart tarixli 3-27-101/2-89/2024 nömrəli dəvət məktubu göndərilmiş, buna baxmayaraq nümayəndə qeyd edilən tarixdə iştirak etməmişdir. Bununla da, Şəxs MMC-nin nümayəndəsinin iştirakı olmadan MN ******* nömrəli inzibati xəta haqqında protokol tərtib edilmişdir. Göstərilənləri nəzərə alaraq Şəxs MMC barəsində inzibati tənbeh tətbiq edilməsinə dair qərar qəbul edilməsini məhkəmədən xahiş etmişdir. Məhkəmə iclasında Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi yanında Elektron Təhlükəsizlik Xidmətinin nümayəndəsi X2 inzibati xəta haqqında protokolu müdafiə edərək Şəxs MMC barəsində inzibati tənbeh tətbiq edilməsinə dair qərar qəbul edilməsini məhkəmədən xahiş etmişdir. İş materiallarında olan bir ədəd DVD diskə baxış zamanı müəyyən edilmişdir ki, “www.azex.az” internet informasiya ehtiyatında müştərilərə dair fərdi məlumatların kənar şəxslər tərəfindən əldə edilməsi mümkündür. Beləliklə də, Şəxsnə məxsus sifarişlərin idarə olunması sistemində müştərilərin fərdi məlumatlarının toplanıldığı və işlənildiyi informasiya sisteminin fərdi məlumatların informasiya sistemlərinin dövlət reyestrində qeydiyyata alınmaması müəyyən edilmiş və həmin məlumatların internet informasiya sistemində onun müştərilərinin fərdi məlumatlarının mühafizəsinin təmin olunmaması faktı aşkar edilmişdir. Nəticədə Şəxs tərəfindən Azərbaycan Respublikasının İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələrində nəzərdə tutulmuş inzibati xəta törədilmişdir. “Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununun 15.1-ci maddəsinə əsasən Fərdi məlumatların informasiya sistemləri, o cümlədən bu Qanunun qüvvəyə minməsinə qədər mövcud olan informasiya sistemləri müvafiq icra hakimiyyəti orqanında dövlət qeydiyyatından keçməlidir. Fərdi məlumatların informasiya sistemlərinin dövlət qeydiyyatına alınması və dövlət qeydiyyatının ləğv edilməsi qaydaları müvafiq icra hakimiyyəti orqanı tərəfindən təsdiq edilir. Həmin Qanunun 15.2-ci maddəsinə əsasən bu Qanunun 3.2-ci maddəsində nəzərdə tutulmuş hallar istisna olmaqla, fərdi məlumatların informasiya sistemini dövlət qeydiyyatından keçirmədən fərdi məlumatların toplanılmasına və işlənilməsinə yol verilmir. “Fərdi məlumatlar haqqında” Azərbaycan Respublikası Qanununa görə: fərdi məlumatların mühafizəsi mülkiyyətçilər və operatorlar tərəfindən təmin olunmalıdır (5.5-ci maddə); mülkiyyətçi və ya operator fərdi məlumatların mühafizəsinin (o cümlədən təsadüfi və icazəsiz məhv edilməsinin, itirilməsinin, qanunsuz müdaxilənin, dəyişdirilməsinin və digər halların qarşısının alınmasının) təmin edilməsinə zəmanət verən texniki-təşkilati tədbirlər görməlidir (5.8-ci maddə); fərdi məlumatların toplanılması və işlənilməsi zamanı mülkiyyətçinin vəzifələri fərdi məlumatların toplanılmasının və işlənilməsinin qanuniliyini və təhlükəsizliyini təmin etməkdən ibarətdir (10.1-ci maddə). Azərbaycan Respublikası İXM-nin 375.0.1-ci maddəsinə əsasən “Fərdi məlumatlar haqqında” Azərbaycan Respublikasının Qanunu ilə dövlət qeydiyyatı tələb olunan, lakin dövlət qeydiyyatından keçməyən informasiya sistemində fərdi məlumatların toplanılmasına və ya işlənilməsinə görə üç yüz manatdan beş yüz manatadək məbləğdə cərimə edilir. Azərbaycan Respublikası İXM-nin 375.0.2-ci maddəsinə əsasən fərdi məlumatların mülkiyyətçisi və ya operatoru tərəfindən fərdi məlumatların mühafizəsinin təmin olunmamasına, “Fərdi məlumatlar haqqında” Azərbaycan Respublikasının Qanunu ilə tələb olunduğu hallarda və müddətlərdə fərdi məlumatların məhv edilməməsinə, yaxud fərdi məlumatların toplanılmasının, işlənilməsinin və ya verilməsinin dayandırılmamasına görə üç yüz manatdan beş yüz manatadək məbləğdə cərimə edilir. Yuxarıda qeyd edilənlərə əsasən məhkəmə belə qənaətə gəlir ki Şəxs MMC tərəfindən Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələrində nəzərdə tutulmuş inzibati xətanın törədilməsi tam sübuta yetirilir. Buna görə də məhkəmə hesab edir ki, qurum Azərbaycan Respublikası İXM-nin 375.0.1 və 375.0.2-ci maddələri ilə təqsirli bilinərək inzibati məsuliyyətə cəlb edilməlidir. İnzibati Xətalar Məcəlləsinin 3-cü maddəsinə əsasən yalnız bu Məcəllə ilə nəzərdə tutulmuş inzibati xətanın törədilməsində təqsirli hesab edilən və inzibati xəta tərkibinin bütün digər əlamətlərini daşıyan əməli (hərəkət və ya hərəkətsizliyi) törətmiş şəxs inzibati məsuliyyətə cəlb olunur. Həmin Məcəllənin 9.1-ci maddəsinin tələbinə görə inzibati xəta törətmiş şəxs haqqında tətbiq edilən tənbeh ədalətli olmalıdır, yəni inzibati xətaların xarakterinə, onun törədilməsi hallarına və inzibati xətanı törətməkdə təqsirli bilinənin şəxsiyyətinə uyğun olmalıdır. Həmçinin bu Məcəllənin 84-cü maddəsinə görə inzibati xətalar haqqında işlərə baxan hakim, səlahiyyətli orqan (vəzifəli şəxs) işin bütün hallarının məcmusunun hərtərəfli, tam və obyektiv surətdə baxılmasına əsaslanan öz daxili inamı ilə sübutları qiymətləndirir. İnzibati Xətalar Məcəlləsinin 31.3-cü maddəsinə görə hüquqi şəxslər barəsində inzibati tənbeh tətbiq edilərkən, inzibati xətanın xarakteri, inzibati xəta nəticəsində hüquqi şəxsin əldə etdiyi xeyrin həcmi və ya onun maraqlarının təmin edilməsinin xarakteri və dərəcəsi, hüquqi şəxsi xarakterizə edən hallar, o cümlədən onun maliyyə və əmlak vəziyyəti, xeyriyyəçilik və ya digər ictimai faydalı fəaliyyətlə məşğul olması, habelə məsuliyyəti yüngülləşdirən və ağırlaşdıran hallar nəzərə alınır. Məhkəmə iclasında Şəxs MMC-nin məsuliyyətini yüngülləşdirən və ya ağırlaşdıran hallar müəyyən edilmədi. Məhkəmə Şəxs MMC-nin törətdiyi inzibati xətanın xarakterini, inzibati xəta nəticəsində onun maraqlarının təmin edilməsinin dərəcəsini, hüquqi şəxsi xarakterizə edən halları və s. nəzərə alaraq hesab edir ki, o, Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələri ilə təqsirli bilinib, barəsində inzibati cərimə növündə inzibati tənbeh tətbiq edilməlidir. Yuxarıda göstərilənlərə əsasən və Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 40-cı, 43-cü, 48-50-ci, 114-115-ci və 128-130-cu maddələrini rəhbər tutaraq məhkəmə QƏRARA ALDİ: Şəxs Azərbaycan Respublikası İnzibati Xətalar Məcəlləsinin 375.0.1 və 375.0.2-ci maddələrində nəzərdə tutulmuş əməli törətməkdə təqsirli bilinərək, 400 (dörd yüz) manat məbləğində inzibati qaydada cərimə edilsin. Qərarın surəti rəsmi qaydada verildiyi vaxtdan 10 (on) gün müddətində işə baxan Bakı şəhəri Nəsimi Rayon Məhkəməsi vasitəsilə və ya bilavasitə Bakı Apellyasiya Məhkəməsinə apellyasiya şikayəti və ya protesti verilə bilər. Hakim: Elməddin Hüseynov