
УИД 77RS0026-02-2025-003134-98
РЕШЕНИЕ
ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ
16 июня 2025 года город Москва
Таганский районный суд города Москвы в составе
председательствующего судьи Синельниковой О.В.
при помощнике судьи Тюльпановой И.А.,
рассмотрев в открытом судебном заседании гражданское дело № 2-1579/2025 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к * в защиту прав неопределенного круга лиц,
УСТАНОВИЛ:
Истец обратился в суд с иском к ответчику * о признании деятельности Интернет-ресурса незаконной, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение регистратором интернет-страницы по адресу * прав и законных интересов граждан, как субъектов персональных данных.
В частности, установлено, что с использованием сайта осуществляется сбор персональных данных граждан Российской Федерации в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты, год рождения, адрес регистрации, СНИЛС, ИНН.
На основании изложенного, истец просит суд:
Признать деятельность Интернет-ресурса * незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать деятельность Интернет-ресурса * деятельностью, а также иных Интернет-ресурсов, ведущих аналогичную деятельность - деятельностью, осуществляемой с нарушением законодательства Российской Федерации в области персональных данных.
Представитель истца в судебное заседание не явился, извещен о дате, времени и месте судебного заседания, ходатайствовал о рассмотрении дела в свое отсутствие.
Представитель ответчика в судебное заседание не явился, извещен о дате, времени и месте судебного заседания.
При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителей истца и ответчика.
Суд, исследовав письменные материалы дела, приходит к следующим выводам.
В соответствии со ст.46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.
В силу п.10 ч.3 ст.402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.
Согласно п.5 ч.3 ст.23 Федерального закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии со ст.3 Федерального закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение регистратором интернет-страницы по адресу * прав и законных интересов граждан, как субъектов персональных данных.
В частности, установлено, что с использованием Сайта осуществляется сбор персональных данных граждан Российской Федерации в объеме: фамилия, имя, отчество, номер телефона, адрес электронной почты, год рождения, адрес регистрации, СНИЛС, ИНН.
Вместе с тем, функционалом сайта не предусмотрено предоставление согласия на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч.1 ст.6 Федерального закона «О персональных данных», в указанном случае также отсутствуют.
Кроме того, согласно ч.5 ст.18 Федерального закона «О персональных данных» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Однако, согласно информации, полученной посредством открытых whois-сервисов, база данных Сайта находится на территории США, что содержит признаки нарушения требований по локализации баз данных, установленных ч.5 ст.18 Федерального закона «О персональных данных».
По данным интернет-сервиса whois на Интернет-ресурсе https://whois.domaintools.com/ установлено, что регистратором доменного имени * является *, находящаяся за пределами Российской Федерации.
Данные обстоятельства подтверждаются материалами дела, не оспариваются ответчиком, вследствие чего, у суда сомнений не вызывают.
В обосновании своих требований представитель Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций указал, что указанными обстоятельствами допущено нарушение требований ч.1 ст.6, ч.1 ст.9, ч.5 ст.18 Федерального закона «О персональных данных».
Представитель ответчика в настоящее судебное заседание не явился, возражений по иску не представил, доказательств и иных законных оснований обработки персональных данных суду не представил.
Суд считает, что данное исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Согласно п.1 ч.1 ст.6 Федерального закона «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
В соответствии с ч.1 ст.9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст.15.1, ч.1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к * в защиту прав неопределенного круга лиц обоснованными, в связи с чем удовлетворяет требования в полном объеме.
На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Признать деятельность Интернет-ресурса * незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать деятельность Интернет-ресурса * деятельностью, а также иных Интернет-ресурсов, ведущих аналогичную деятельность - деятельностью, осуществляемой с нарушением законодательства Российской Федерации в области персональных данных.
Решение суда является основанием для включения следующего Интернет-ресурса * в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.
Судья
Решение в окончательной форме принято 16 июня 2025 года.
Источник: https://mos-gorsud.ru/rs/taganskij/services/cases/civil/details/c0759361-2406-11f0-8180-054de53aef05?uid=77RS0026-02-2025-003134-98&formType=fullForm
Реестр нарушителей прав субъектов персональных данных
Согласие
категорий:
Нарушение оператором требований законодательства в отношении обработки персональных данных
Предоставление персональных данных работников с согласия, оформленного с нарушением закона
Отсутствие локальных актов на сайте
Незаконное размещение персональных данных гражданина на сайте
Направление копий документов по электронной почте в связи с участием в судопроизводстве
Размещение плана проверок на сайте с указанием адреса места жительства ИП
Использование фото бывшего работника
Отсутствие политики на сайте образовательной организации
На доске объявлений список должников с указанием фамилии, номера квартиры и суммы долга
Согласие не отвечает ч.4 ст.9 ФЗ "О персональных данных"
Обработка персональных данных субъекта без его согласия в письменной форме