Судебная практика

РЕШЕНИЕ

ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ

 

24 июня 2021 года                                                                                                             город Москва

 

Таганский районный суд города Москвы в составе

председательствующего судьи Синельниковой О.В.

при ведении протокола судебного заседания помощником судьи ________________,

рассмотрев в открытом судебном заседании гражданское дело № 2-2039/2021 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к ___________ в защиту прав субъектов персональных данных,

УСТАНОВИЛ:

Истец обратился в суд с иском к ответчику _________ в защиту прав субъектов персональных данных, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.

По данным интернет – сервиса whois на интернет-ресурсе https://_____________/, установлено, что регистратором доменных имен _________________, ____________ в настоящий момент является компания ____________, находящаяся за пределами Российской Федерации.

Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.

Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

На основании изложенного, истец просит суд признать деятельность интернет – ресурсов: https://_________________/, https://_____________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Представитель истца _____________ по доверенности в настоящее судебное заседание явился, исковые требования поддержал в полном объеме.

Представитель истца по доверенности в настоящее судебное заседание явился, исковые требования поддержала в полном объеме.

Представитель ответчика ___________________ в судебное заседание не явился, о времени и месте судебного разбирательства ответчик извещен надлежащим образом, о причинах неявки своего представителя суду не сообщил, письменного отзыва на иск не представил, о рассмотрении дела в отсутствие своего представителя не ходатайствовал.

При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителя ответчика.

Суд, выслушав объяснения представителя истца, исследовав письменные материалы дела,  приходит к следующему.

В соответствии со статьей 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

В силу пункта 10 части 3 статьи 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст. 3 ФЗ «О персональных данных» (далее - Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе рассмотрения обращения гражданина ** выявлен факт незаконного размещения его персональных данных по адресам: https://_________________/, https://____________/, что является нарушением его прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанных интернет - ресурсах осуществляется без соответствующего согласия.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Вместе с тем, согласно заявлению гражданина **, он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных.

Таким образом, владельцами интернет – ресурсов https://_________________/, https://____________/ допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

По данным интернет – сервиса whois на интернет-ресурсе https://____________/, установлено, что регистратором доменных имен _________________, __________ в настоящий момент является компания NameCheap, Inc., находящаяся за пределами Российской Федерации.

В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».

Согласно ч. 2 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно ч. 5 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к _____________ в защиту прав субъектов персональных данных обоснованными, в связи с чем удовлетворяет требования в полном объеме.

На основании изложенного, руководствуюсь ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Признать деятельность интернет – ресурсов: https://_____________/, https://______________/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.

 Признать информацию, распространяемую посредством сети Интернет на соответствующих интернет – ресурсах, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Решение суда является основанием для включения следующей интернет-страниц https://_________________/, https://______________/ в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.

 

 

Судья

Источник: https://mos-gorsud.ru/rs/taganskij/services/cases/civil/details/dca15c41-bc9a-11eb-b8f5-8d48bed3a9c3?participants=Роскомнадзор&year=2021&formType=fullForm 

Информация по делу
Статьи
ст.7,9 ФЗ "О персональных данных"
Суд
Таганский районный суд города Москвы
Судья
Синельникова О.В.
Дата решения
2021-06-24
Категории
Сайт
Реестр нарушителей прав субъектов персональных данных
Распространение
Другие дела из подобных
категорий:

На сайте частного образовательного учреждения не размещена политика

На официальном сайте общество не разместило документы, определяющие политику в отношении персональных данных и (или) сведения о реализуемых требованиях к защите персональных данных

Размещение на сайте муниципального органа персональных данных субъекта в объеме большем, чем установлено законодательством

Размещение на сайте статьи, содержащей персональные данные субъекта

Письменные согласия работников и воспитанников дошкольного учреждения не соответствуют законодательству о персональных данных

Размещение на официальном сайте образовательного учреждения в фотографий воспитанников с утренников

Отсутствие на сайте оператора документа, определяющего политику и требования к защите персональных данных

Размещение в еженедельнике, а также на сайте персональных данных гражданки без согласия

Размещение копии договора на сайте

Нахождение документов, содержащих персональные данные на столе у охранника

Наличие базы данных (100 000 записей), содержащей персональные данные клиентов, в сети "Интернет"

Размещение физическим лицом в социальной сети фото детей

Отсутствует согласие и политика на сайте

Размещение на сайте образовательного учреждения персональных данных субъекта

Размещение на сайте информации об ученике