
РЕШЕНИЕ
ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ
24 июня 2021 года город Москва
Таганский районный суд города Москвы в составе
председательствующего судьи Синельниковой О.В.
при ведении протокола судебного заседания помощником судьи ________________,
рассмотрев в открытом судебном заседании гражданское дело № 2-2039/2021 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к ___________ в защиту прав субъектов персональных данных,
УСТАНОВИЛ:
Истец обратился в суд с иском к ответчику _________ в защиту прав субъектов персональных данных, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.
По данным интернет – сервиса whois на интернет-ресурсе https://_____________/, установлено, что регистратором доменных имен _________________, ____________ в настоящий момент является компания ____________, находящаяся за пределами Российской Федерации.
Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.
Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
На основании изложенного, истец просит суд признать деятельность интернет – ресурсов: https://_________________/, https://_____________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Представитель истца _____________ по доверенности в настоящее судебное заседание явился, исковые требования поддержал в полном объеме.
Представитель истца по доверенности в настоящее судебное заседание явился, исковые требования поддержала в полном объеме.
Представитель ответчика ___________________ в судебное заседание не явился, о времени и месте судебного разбирательства ответчик извещен надлежащим образом, о причинах неявки своего представителя суду не сообщил, письменного отзыва на иск не представил, о рассмотрении дела в отсутствие своего представителя не ходатайствовал.
При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителя ответчика.
Суд, выслушав объяснения представителя истца, исследовав письменные материалы дела, приходит к следующему.
В соответствии со статьей 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.
В силу пункта 10 части 3 статьи 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.
Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии со ст. 3 ФЗ «О персональных данных» (далее - Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.
В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.
Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
По данным интернет – сервиса whois на интернет-ресурсе https://____________/, установлено, что регистратором доменных имен _________________, __________ в настоящий момент является компания NameCheap, Inc., находящаяся за пределами Российской Федерации.
В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».
Согласно ч. 2 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт;
4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Частью 3 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.
Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».
Согласно ч. 5 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.
Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к _____________ в защиту прав субъектов персональных данных обоснованными, в связи с чем удовлетворяет требования в полном объеме.
На основании изложенного, руководствуюсь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Признать деятельность интернет – ресурсов: https://_____________/, https://______________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Решение суда является основанием для включения следующей интернет-страниц https://_________________/, https://______________/ в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.
Судья
Источник: https://mos-gorsud.ru/rs/taganskij/services/cases/civil/details/dca15c41-bc9a-11eb-b8f5-8d48bed3a9c3?participants=Роскомнадзор&year=2021&formType=fullForm
Реестр нарушителей прав субъектов персональных данных
Распространение
категорий:
На сайте частного образовательного учреждения не размещена политика
Размещение на сайте статьи, содержащей персональные данные субъекта
Размещение на официальном сайте образовательного учреждения в фотографий воспитанников с утренников
Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия
Размещение копии договора на сайте
Нахождение документов, содержащих персональные данные на столе у охранника
Наличие базы данных (100 000 записей), содержащей персональные данные клиентов, в сети "Интернет"
Размещение физическим лицом в социальной сети фото детей
Отсутствует согласие и политика на сайте
Размещение на сайте образовательного учреждения персональных данных субъекта