Решение по делу № 2-331/2017 от 30.08.2017

Копия по делу № 2-331/2017

РЕШЕНИЕ

Именем Российской Федерации

19 сентября 2017 года село Усть-Кулом

Усть-Куломский районный суд Республики Коми

под председательством судьи О.В. Барбуца,

при секретаре М.И. Морохиной,

с участием прокурора Е.А. Поповой,

рассмотрев в открытом судебном заседании гражданское дело по заявлению прокурора Усть-Куломского района в интересах неопределенного круга лиц о признании обработки персональных данных граждан в сети «Интернет» незаконной,

установил:

Прокурор Усть-Куломского района обратился в суд с заявлением в интересах неопределенного круга лиц о признании незаконной обработку персональных данных граждан в информационно-телекоммуникационной сети «Интернет» на сайтах с сетевыми адресами: <данные изъяты> признании сайты с сетевыми адресами: <данные изъяты> подлежащими включению в Реестр нарушителей прав субъектов данных.

В судебном заседании прокурор поддержал заявленные требования по основаниям, указанным в заявлении.

Представитель Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Коми в судебном заседании не участвовал, руководитель Управления просил рассмотреть дело в отсутствие своего представителя, возражений по заявлению не имеет.

Заслушав прокурора, исследовав письменные доказательства, суд приходит к следующему.

В соответствии со статьями 23, 24 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу статей 5, 6, 7 Федерального закона 152-ФЗ обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Исходя из требований статьи 15 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный закон № 149-ФЗ), передача информации посредством использования информационно-телекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации.

На основании пункта 6 статьи 10 Федерального закона № 149-ФЗ запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.

Отделом «К» МВД России по Республике Коми по результатам анализа уголовных дел, возбужденных в Республике Коми по статье 159.6 Уголовного кодекса Российской Федерации, результатов проведенных исследований и судебных экспертиз установлены Интернет-ресурсы, посредством которых обрабатываются персональные данные граждан в целях хищения денежных средств с банковских карт.

По результатам проведенных исследований в рамках возбужденного уголовного дела ОМВД России по Усть-Куломскому району уголовного дела № от ДД.ММ.ГГГГ, установлены Интернет-ресурсы: <данные изъяты> используемые в целях хищения денежных средств со счетов пластиковых банковских карт граждан путем распространения и использования вредоносного программного обеспечения для сотовых телефонов на базе операционной системы «Андроид».

В ходе производства по данному уголовному делу установлено, что работающее на мобильном телефоне потерпевшей ФИО5 вредоносное программное обеспечение осуществляло передачу на указанные сайты персональные данные потерпевшей, а также иных лиц, а именного индивидуальные номера телефона и сим-карты, данные телефонной книги (номера телефонной книги и имена абонентов), данные сервиса текстовых сообщений (СМС-серсиса), данные о банковских картах и счетах.

Полученные персональные данные использованы в целях хищения денежных средств потерпевшего.

Возможность доступа к таким Интернет-ресурсам создает опасность причинения имущественного ущерба гражданам, а также противоречит принципу конфиденциальности и законности использования персональных данных, установленному статьями 5, 7, 9 Федерального закона от 27.07.2006 № 152-ФЗ.

В соответствии со статьей 15.5 Федерального закона № 149-ФЗ в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».

В реестр нарушителей включаются: 1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных; 5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Статьей 12 Гражданского кодекса Российской Федерации предусмотрено, что защита гражданских прав осуществляется, в том числе, путем пресечения действий, создающих угрозу его нарушения.

Согласно части 1 статьи 45 Гражданского процессуального кодекса Российской Федерации (далее – ГПК РФ) прокурор вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов неопределенного круга лиц. В соответствии с пунктом 4 статьи 27 и пунктом 3 статьи 35 Федерального закона «О прокуратуре Российской Федерации» прокурор вправе обратиться в суд с заявлением, если этого требует защита прав граждан и охраняемых законом интересов общества и государства, когда нарушены права и свободы значительного числа граждан, либо в силу иных обстоятельств нарушение приобрело особое общественное значение.

В силу правовой позиции Конституционного Суда Российской Федерации, выраженной в постановлении N 4-П от 14.02.2002 прокурор, обращаясь с заявлением в суд в интересах другого лица, действует как должностное лицо прокуратуры Российской Федерации и не является субъектом спорных материальных правоотношений, но в качестве лица, участвующего в деле, он пользуется соответствующими процессуальными правами. По делам по заявлениям, поданным в интересах неопределенного круга лиц, прокурор выступает представителем данного круга физических лиц в силу закона. Таким образом, обращаясь в суд с указанным заявлением, прокурор действует в защиту гарантированных Конституцией Российской Федерации прав, свобод и законных интересов неопределенного круга лиц, в рамках полномочий, предоставленных ему федеральным законодательством.

Принимая во внимание вышеуказанное, суд пришел к выводу об удовлетворении заявленных требований.

Руководствуясь статьями 194 - 198 ГПК РФ, суд

решил:

Заявление прокурора Усть-Куломского района в интересах неопределенного круга лиц о признании обработки персональных данных граждан в сети «Интернет» незаконной удовлетворить.

Признать незаконной обработку персональных данных граждан в информационно-телекоммуникационной сети «Интернет» на сайтах с сетевыми адресами: <данные изъяты>

Признать сайты с сетевыми адресами: <данные изъяты>/, подлежащими включению в Реестр нарушителей прав субъектов персональных данных.

По вступлении решения в законную силу направить его копию в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций для включения информации о сайтах с сетевыми адресами: <данные изъяты> в Реестр нарушителей прав субъектов персональных данных.

На решение суда может быть подана апелляционная жалоба, а прокурором, участвующим в деле, - апелляционное представление, в Верховный Суд Республики Коми в течение одного месяца со дня вынесения судом решения путем подачи жалобы через Усть-Куломский районный суд Республики Коми.

Председательствующий: подпись.

Копия верна. Судья О.В. Барбуца