Судебная практика

40RS0026-01-2020-001871-29

Гражданское дело №2-1238/20

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

24 декабря 2020 года                    город Обнинск Калужской области

Обнинский городской суд Калужской области в составе судьи Кузнецовой М.П.,

при секретарях ФИО., ФИО,

с участием представителя истца Управления Роскомнадзора по Калужской области ФИО, истца ФИО1, ответчика ФИО2, его представителя ФИО3, рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в защиту прав и законных интересов ФИО1 к ФИО2 И. о признании деятельности интернет-страниц незаконной,

УСТАНОВИЛ:

31 июля 2020 года Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Калужской области обратилось в суд с иском к <ФИО> в защиту прав персональных данных <ФИО> и его отца фио, в котором просило признать деятельность интернет - страниц <данные изъяты>/, <данные изъяты> незаконной и нарушающей права гражданин на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, распространяемую посредством сети "Интернет" на интернет - страницах <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных; обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующих интернет - страниц <данные изъяты>/.

В обоснование иска указано, что ответчик <ФИО> в нарушение требования ч. 1 ст. 9 и ст. 7 Федерального закона "О персональных данных" разместил на интернет - сайте <данные изъяты>, администратором которого он является, персональные данные гражданина <фио> и его отца фио посредством предоставления неограниченному круг лиц доступа к их персональным данным на сайте, без соответствующего согласия. На обращения <ФИО> по вопросу удаления персональных данных с интернет-страниц ответчик <ФИО> соответствующие меры не принял, что повлекло обращение <ФИО> в соответствующий орган.

Представитель истца по доверенности <ФИО> в судебном заседании исковые требования поддержала, в обоснование сослалась на основания и доводы, изложенные в иске.

<ФИО> исковые требования поддержал, пояснив, что согласия на обработку своих персональных данные и персональных данных своего отца - фио, умершего ДД.ММ.ГГГГ., ответчику <ФИО> не давал и возражает против размещения этих данных в сети "Интернет".

Ответчик <ФИО> исковые требования не признал, полагал, что информация, касаемая персональных данных <ФИО> и персональных данные его отца фио, размещена на его интернет-сайте <данные изъяты> на законном основании, поскольку получена из общедоступных источников и согласия <ФИО> на ее обработку в данном случае не требуется.

Представитель ответчика <ФИО> в судебном заседании считал исковые требования необоснованными, просил в иске отказать.

Третье лицо Роскомнадзор в судебное заседание своего представителя не направил, о времени и месте рассмотрения дела извещался надлежащим образом.

Выслушав объяснения лиц, участвующих в деле, показания свидетеля фио, исследовав письменные доказательства, суд приходит к следующему.

В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

Согласно п. 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Судом установлено.

15 апреля 2020 года <ФИО> обратился в Роскомнадзор с заявлением, в котором просил принять меры по удалению его персональных данных и данных его отца, умершего ДД.ММ.ГГГГ., размещенных на сайте <данные изъяты>, администратором которого является ФИО (л.д.5,9).

В ходе проведенной проверки Управлением Роскомнадзора по Калужской области был установлен факт размещения персональных данных ФИО и фио на интернет-страницах: <данные изъяты>, что подтверждается скриншотами страниц сайта и протоколами оценки содержания интернет-страниц от ДД.ММ.ГГГГ (л.д. 21-24).

Из протоколов оценки содержания интернет-страниц следует, что на интернет-странице <данные изъяты> содержатся персональные данные ФИО, включающие фамилию, имя, отчество, дату рождения, фотографию, род деятельности, фамилию, имя, отчество родственников, а на нтернет-странице <данные изъяты>/ - персональные данные фио, включающие фамилию, имя, отчество, дату рождения, дату смерти, место захоронения, род деятельности, фамилию, имя, отчество родственников.

По информации регистратора ООО "<данные изъяты>" администратором интернет-сайта <данные изъяты> является физическое лицо ФИО (л.д.19).

Факт предоставления доступа неограниченному кругу лиц к персональным данным гражданина Кашин Г.Ф. и его отца фио на интернет-сайте <данные изъяты> не оспаривался и ответчиком ФИО в судебном заседании.

ДД.ММ.ГГГГ. Управлением Роскомнадзора по Калужской области в адрес ответчика были направлены письма об удалении персональных данных ФИО и его отца с интернет-страниц <данные изъяты>/ (л.д.10-11).

До настоящего времени ответчик соответствующие меры не принял, информацию о персональных данных ФИО и его отца фио не удалил.

В судебном заседании Кашин Г.Ф. пояснил, что свои персональные данные и персональные данные своего отца он ФИО не предоставлял и согласие на их обработку и распространение в сети "Интернет" не давал.

В судебном заседании был опрошен в качестве свидетеля фио, являющийся сыном фио, который также пояснил, что не предоставлял ФИО персональные данные своего отца и не давал согласие на их распространение в сети "Интернет".

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

В соответствии со ст. 3 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно пункту 3 и пункту 5 статьи 3 названного Федерального закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В соответствии с ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Ответчиком ФИО не представлены доказательства, подтверждающие наличие согласия ФИО на обработку его персональных данных и персональный данных его отца, либо иных законных оснований на обработку указанных персональных данных. Таким образом, ответчиком допущено нарушение упомянутого выше требования ч. 1 ст. 9 и требования конфиденциальности, установленного ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Доводы ответчика о том, что распространяемая им в сети интернет информация, касаемая персональных данных ФИО и его отца фио, получена им из общедоступных источников и является достоверной, в связи с чем согласия ФИО на ее размещение в сети интернет ему в данном случае не требовалось, основаны на неверном толковании Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных".

В силу части 1 статьи 15.1 Федерального закона от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к сайтам в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее – реестр нарушителей).

Согласно части 2 статьи 15.1 указанного Федерального закона в реестр включаются сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено; доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, распространение которой в Российской Федерации запрещено.

Основанием для включения в реестр нарушителей информации, указанной в части 2 статьи 15.5 указанного Федерального закона является вступивший в законную силу судебный акт (ч. 5 ст. 15.1 Федерального закона от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»).

Разрешая исковые требования по существу, суд, руководствуясь вышеуказанными нормами закона и учитывая, что действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, приходит к выводу о признании деятельности интернет - страниц <данные изъяты>/ незаконной и нарушающей права гражданина ФИО и его отца фио на неприкосновенность частной жизни, личную и семейную тайну и признании информации, размещенной на указанных интернет-страницах, информацией, обрабатываемой с нарушением законодательства в области персональных данных, запрещенной к распространению на всей территории РФ, в связи с чем обязывает Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателя интернет - страниц <данные изъяты> в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных.

Руководствуясь ст.ст.194-198 ГПК РФ, суд

РЕШИЛ:

Исковые требования удовлетворить.

Признать деятельность интернет - страниц <данные изъяты> незаконной и нарушающей права гражданин на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети "Интернет" на интернет - страницах <данные изъяты>/ информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующих интернет - страниц <данные изъяты>

Решение может быть обжаловано в Калужский областной суд через Обнинский городской суд в течение месяца со дня его принятия в окончательной форме.

Судья                                                          М.П.Кузнецова

Источник: https://obninsky--klg.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=35953691&delo_id=1540005&new=0&text_number=1 

Информация по делу
Статьи
Ст.6 ФЗ "О персональных данных"; 149-ФЗ
Суд
Обнинский городской суд Калужской области
Судья
Кузнецова М.П.
Дата решения
2020-12-24
Категории
Неисполнение предписания уполномоченного органа
Реестр нарушителей прав субъектов персональных данных
Согласие
Распространение
Другие дела из подобных
категорий:

Размещение персональных данных субъекта при входе в подъезд жилого дома

Размещение реестра собственников дома на сайте

Обработка персональных данных без согласия; типовые формы документов не содержат обязательных сведений

Прокуратурой выявлено несколько нарушений порядка обработки персональных данных

На доске объявлений список должников с указанием фамилии, номера квартиры и суммы долга

На многоквартирных домах размещена информация о должниках по уплате коммунальных платежей

Нарушения при обработке персональных данных в деятельности университета

Не получено в письменной форме согласие законных представителей обучающихся и работников учреждения на размещение их фотографии на сайте

Нарушения законодательства в медицинской организации

Осуществляется обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, без предварительного согласия субъекта персональных данных

Не приняты локальные акты по вопросам обработки персональных данных

Отсутствие у субъекта возможности выразить согласие на обработку персональных данных либо отказ

Размещение на сайте статьи, содержащей персональные данные субъекта

Документ определяющий политику учреждения в отношении обрабатываемых им персональных данных и сведений о реализуемых требованиях к их защите, а также доступ к данному документу не обеспечен, согласий на сбор нет

Нарушения при обработке персональных данных абонентов