РЕШЕНИЕ
ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ
24 июня 2021 года город Москва
Таганский районный суд города Москвы в составе
председательствующего судьи Синельниковой О.В.
при ведении протокола судебного заседания помощником судьи ________________,
рассмотрев в открытом судебном заседании гражданское дело № 2-2039/2021 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к ___________ в защиту прав субъектов персональных данных,
УСТАНОВИЛ:
Истец обратился в суд с иском к ответчику _________ в защиту прав субъектов персональных данных, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.
По данным интернет – сервиса whois на интернет-ресурсе https://_____________/, установлено, что регистратором доменных имен _________________, ____________ в настоящий момент является компания ____________, находящаяся за пределами Российской Федерации.
Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.
Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
На основании изложенного, истец просит суд признать деятельность интернет – ресурсов: https://_________________/, https://_____________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Представитель истца _____________ по доверенности в настоящее судебное заседание явился, исковые требования поддержал в полном объеме.
Представитель истца по доверенности в настоящее судебное заседание явился, исковые требования поддержала в полном объеме.
Представитель ответчика ___________________ в судебное заседание не явился, о времени и месте судебного разбирательства ответчик извещен надлежащим образом, о причинах неявки своего представителя суду не сообщил, письменного отзыва на иск не представил, о рассмотрении дела в отсутствие своего представителя не ходатайствовал.
При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителя ответчика.
Суд, выслушав объяснения представителя истца, исследовав письменные материалы дела, приходит к следующему.
В соответствии со статьей 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.
В силу пункта 10 части 3 статьи 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.
Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии со ст. 3 ФЗ «О персональных данных» (далее - Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.
В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.
Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
По данным интернет – сервиса whois на интернет-ресурсе https://____________/, установлено, что регистратором доменных имен _________________, __________ в настоящий момент является компания NameCheap, Inc., находящаяся за пределами Российской Федерации.
В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».
Согласно ч. 2 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт;
4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Частью 3 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.
Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».
Согласно ч. 5 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.
Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к _____________ в защиту прав субъектов персональных данных обоснованными, в связи с чем удовлетворяет требования в полном объеме.
На основании изложенного, руководствуюсь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Признать деятельность интернет – ресурсов: https://_____________/, https://______________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Решение суда является основанием для включения следующей интернет-страниц https://_________________/, https://______________/ в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.
Судья
Источник: https://mos-gorsud.ru/rs/taganskij/services/cases/civil/details/dca15c41-bc9a-11eb-b8f5-8d48bed3a9c3?participants=Роскомнадзор&year=2021&formType=fullForm
Реестр нарушителей прав субъектов персональных данных
Распространение
категорий:
Размещение копии постановления "ВКонтакте"
Размещение копии постановления "ВКонтакте"
Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия
Оспаривание предписания Роскомнадзора, выданного в результате утечки информации
Нет политики на сайте и согласия
Размещение данных работника на сайте школы
Размещение на интернет-страницах персональных данных граждан без законного основания
Блокировка сайта вследствие незаконного распространения персональных данных физических лиц
При проведении систематического наблюдения установлено отсутствие политики на сайте лицея
Невыполнение требования Роскомнадзора об удалении персональных данных
Отсутствие в свободном доступе (в.т.ч. на сайте) Политики в отношении обработки персональных данных