Решение по делу № 2-717/2018 ~ М-134/2018 от 19.01.2018

ЗАОЧНОЕ РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

19 февраля 2018 года Кировский районный суд г. Иркутска в составе председательствующего судьи Кулаковой С.А.

при секретаре Васиной А.В.

с участием представителей истца Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области ФИО4, действующего на основании доверенности от ДД.ММ.ГГГГ №-Д,

рассмотрев в открытом судебном заседании

гражданское дело № 2-717/2018 по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области в защиту прав, свобод и законных интересов НЕС к Privacy Protect, LLC (PrivacyProtect.org), Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций о незаконном размещении персональных данных посредством сети Интернет, признании информации обрабатываемой с нарушением требований о персональных данных, возложении обязанности по ограничению доступа к информации (интернет-ресурс http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433),

УСТАНОВИЛ:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области (далее по тексту – Управление Роскомнадзора по Иркутской области), действуя в защиту прав, свобод и законных интересов НЕС, обратился с исковым заявлением к Privacy Protect, LLC (PrivacyProtect.org), Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций о признании деятельности интернет-ресурса незаконной, признании информации обрабатываемой с нарушением требований о персональных данных, возложении обязанности по ограничению доступа к информации.

В обоснование исковых требований истец указал, что в ходе рассмотрения обращения НЕС выявлен факт размещения его персональных данных (фамилии, имени, отчества, ИНН, СНИЛС, номер телефона) по адресу: http://www/list-org.com/search.php?type=phone&val=904-1515444. В ходе проверки по обращению установлены адреса, содержащие персональные данные, открывающиеся при выборе гиперссылок на странице: http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433.

Поскольку НЕС согласия на обработку его персональных данных не давал, администратором информационного ресурса нарушены требования ч. 1 ст. 9 ФЗ «О персональных данных», установленные ст. 7 ФЗ «О персональных данных» требования конфиденциальности. Незаконное распространение персональных данных НЕС в информационно-телекоммуникационной сети «Интернет» нарушает его права, в том числе право на неприкосновенность частной жизни, личную и семейную тайну. По данным интернет-сервиса, администратором доменного имени интернет-сайта http://list-org.com/ является компания Privacy Protect, LLC (PrivacyProtect.org), расположенная за пределами Российской Федерации. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети Интернет, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч.ч. 7, 10 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации».

Просит суд признать деятельность интернет-страниц http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580; http://www.list-org.com/company/1578433 незаконной и нарушающей права НЕС на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, распространяемую посредством сети Интернет на соответствующей интернет-страницах, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных; возложить обязанность на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети Интернет, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателей страниц сайта в информационно-телекоммуникационной сети Интернет и сетевого адреса, позволяющих идентифицировать сайт в информационно-телекоммуникационной сети Интернет, содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в реестр нарушителей прав субъектов персональных данных интернет страниц: http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433.

В судебном заседании представители истца Управления Роскомнадзора по Иркутской области ФИО4 исковые требования поддержал, настаивал на их удовлетворении.

В судебное заседание истец НЕС, извещенный о рассмотрении дела, не явился, в письменном заявлении ходатайствовал о рассмотрении дела в его отсутствие, на требовании настаивал.

В судебное заседание ответчики Privacy Protect, LLC (PrivacyProtect.org), Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, извещенные о рассмотрении дела, своих представителей не направили.

В соответствии со ст. 167 ГПК РФ суд рассмотрел дело в отсутствие не явившихся лиц.

Учитывая, что ответчики, извещенные по известным суду адресам, не сообщили об уважительных причинах неявки и не просили о рассмотрении дела в свое отсутствие, суд приходит к выводу о том, что дело может быть рассмотрено в порядке заочного производства.

При рассмотрении дела в порядке заочного производства суд ограничивается исследованием доказательств, представленных истцом.

Заслушав представителя истца, исследовав представленные доказательства, суд находит иск Управления Роскомнадзора по Иркутской области в защиту интересов НЕС подлежащим удовлетворению.

В соответствии со ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В соответствии со ст. 7 ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 1 ст. 9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В соответствии с ч. 3 ст. 9 ФЗ «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в п.п. 2-11 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 настоящего Федерального закона, возлагается на оператора.

В соответствии с п. 1 ст. 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату.

В соответствии с п. 5 ст. 46 ФЗ 07.07.2003 № 126-ФЗ «О связи» оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети «Интернет», обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети «Интернет», в порядке, установленном Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также обеспечивать установку в своей сети связи предоставляемых в порядке, предусмотренном федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, технических средств контроля за соблюдением оператором связи установленных ст.ст. 15.1 – 15.4 указанного Федерального закона требований.

В соответствии с ч. 1 ст. 15.5 ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).

В реестр нарушителей включаются: 1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных; 5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу (ч. 2 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации»)

Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации (ч. 3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации»).

В соответствии с ч 5 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт.

В соответствии с ч. 6 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» субъект персональных данных вправе обратиться в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, на основании вступившего в законную силу судебного акта. Форма указанного заявления утверждается федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи.

Судом установлено, что ДД.ММ.ГГГГ в адрес Управления Роскомнадзора по Иркутской области обратился НЕС с заявлением об обращения в суд с исковым заявлением о защите его прав как субъекта персональных данных, в отношении информации, размещенной на интернет-сайте http://www/list-org.com/search.php?type=phone&val=904-1515444.

Управлением Роскомнадзора по Иркутской области проведена оценка содержания интернет-страницы http://www/list-org.com/search.php?type=phone&val=904-1515444, по результатам которой установлено, что при выборе гиперссылок на странице по адресу http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433, имеются сведения, содержащие персональные данные, включающие в себя фамилию, имя, отчество, ИНН, СНИЛС, номер телефона). Изображение осмотренной веб-страницы в черно-белом варианте распечатано на принтере и приложено к протоколу (приложение 1, 2, 3). Доменное имя осмотренного веб-сайта в настоящий момент зарегистрировано регистратором доменных имен в домене com.

Анализируя установленные обстоятельства, суд приходит к выводу о том, что администратор информационного ресурса http://www.list-org.com, допустив размещение на указанных выше интернет-страницах (http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433) сведений об истце НЕС (фамилии, имени, отчества, ИНН, СНИЛС, номер телефона), тем самым осуществил обработку персональных данных истца, тогда как истец согласия на предоставление своих персональных данных не давал.

Данное обстоятельство подтвержденное представленными доказательствами, свидетельствует о факте распространения посредством сети Интернет на страницах http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580;http://www.list-org.com/company/1578433, информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, права НЕС на неприкосновенность его частной жизни, личную и семейную тайну.

Принимая во внимание, что на указанных интернет-страницах распространена информация, относящаяся прямо или косвенно к определенному физическому лицу - НЕС, суд, учитывая, что обработка персональных данных осуществляется оператором, находит установленным, что осуществляемая интернет-ресурсом http://www/list-org.com/, деятельность по размещению на интернет-страницах http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580; http://www.list-org.com/company/1578433, информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, нарушает права истца НЕС на неприкосновенность частной жизни, личную и семейную тайну.

Таким образом, суд находит установленным факт нарушения интернет-ресурсом, расположенным по адресу: http://www.list-org.com, прав и законных интересов НЕС, как субъекта персональных данных, посредством сбора информации, ее использования и передачи посредством указанного сайта, без его согласия, что является нарушением федерального закона в области персональных данных.

Суд учитывает, что в силу ч. 2 ст. 46 ФЗ «О связи» оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети Интернет, обязан осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети Интернет, в порядке, установленном ФЗ «Об информации, информационных технологиях и о защите информации».

В соответствии с ч. 5 ст. 18 ФЗ «О персональных данных» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п.п. 2, 3, 4, 8 ч. 1 ст. 6 настоящего Федерального закона.

По информации интернет сервиса http:www.domainwhitepages.com/, администратором доменного имени интернет-сайта http://www.list-org.com, является компания Privacy Protect, LLC (PrivacyProtect.org), расположенная за пределами Российской Федерации. Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети Интернет, а также осуществляющая обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи и доставки и (или) обработки электронных сообщений пользователей сети Интернет в отношении указанного интернет-ресурса, находится за пределами Российской Федерации.

В силу ст. 2 ФЗ «Об информации, информационных технологиях и о защите информации» оператор самостоятельно определяет порядок использования и размещения информации, и использование ресурсов сайтов, на которых размещена какая-либо информация, невозможно без участия администратора домена, владеющего паролем для размещения информации по соответствующему доменному имени.

Принимая во внимание, что с использованием спорного ресурса осуществляется обработка информации, относящейся к истцу НЕС, являющегося субъектом персональных данных, в нарушение требований ФЗ «О персональных данных» распространяются персональные данные истца без его на то согласия, суд приходит к выводу о том, что такие данные подлежат локализации, деятельность по организации сбора таких данных является целенаправленной, а исковые требования Управления Роскомнадзора по Иркутской области о признании незаконной, нарушающей права истца НЕС на неприкосновенность частной жизни, личную и семейную тайну деятельности интернет-ресурса http://www.list-org.com по размещению на интернет-страницах: http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580;http://www.list-org.com/company/1578433 персональных данных НЕС - подлежащими удовлетворению.

Анализ приведенных выше норм показал, что мерами воздействия в отношении нарушителей обработки персональных данных является включение в соответствующий реестр в целях ограничения доступа к информации в сети Интернет, обрабатываемой с нарушением законодательства Российской Федерации.

В силу ч. 3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

При таких обстоятельствах исковые требования о возложении обязанности на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателей страниц сайта в информационно-телекоммуникационной сети Интернет и сетевого адреса, позволяющих идентифицировать сайт в информационно-телекоммуникационной сети интернет, содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в реестр нарушителей прав субъектов персональных данных интернет-страниц: http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433, суд находит подлежащими удовлетворению.

На основании изложенного и руководствуясь ст. 198, 235 ГПК РФ, суд

РЕШИЛ:

исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области в интересах НЕС удовлетворить.

Признать деятельность интернет-страниц http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580;http://www.list-org.com/company/1578433 по размещению персональных данных НЕС незаконной и нарушающей его права на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети Интернет на интернет-страницах http://www.list-org.com/company/573073; http://www.list-org.com/company/1541580;http://www.list-org.com/company/1578433, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Возложить обязанность на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети Интернет, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателей страниц сайта в информационно-телекоммуникационной сети Интерне» и сетевого адреса, позволяющих идентифицировать сайт в информационно-телекоммуникационной сети Интернет, содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных на интернет-страницах: http://www.list-org.com/company/573073;http://www.list-org.com/company/1541580;http://www.list- org.com/company/1578433.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения в течение семи дней со дня вручения ему копии этого решения.

Заочное решение суда может быть обжаловано сторонами в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, в случае, если такое заявление подано – в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Председательствующий     С.А. Кулакова

Решение суда в окончательной форме принято 26 февраля 2018 года