Судебный акт #1 (Решение) по делу № 2-3424/2023 ~ М-1553/2023 от 31.03.2023

Дело № 2-3424/2023

29RS0023-01-2023-002232-10

РЕШЕНИЕ

Именем Российской Федерации

24 июля 2023 года                         г. Северодвинск

Северодвинский городской суд Архангельской области в составе

председательствующего судьи Шарпаловой Л.А.,

при секретаре Сирацкой И.И.,

рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу к Cloudflare, Inc о признании деятельности интернет-страницы незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну, признании информации обрабатываемой с нарушением законодательства,

установил:

Истец Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу (далее – Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу) обратился в суд в защиту прав субъекта персональных данных к Cloudflare, Inc, о признании деятельности интернет-страницы незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну, признании информации обрабатываемой с нарушением законодательства,

В обоснование заявленных требований указано, что истцом в ходе рассмотрения жалобы ФИО10 выявлен факт незаконного размещения его персональных данных без соответствующего согласия по адресу интернет-страницы https://zvonok.octo.net/forum/ta-18537418b852554e-7/rostfinans-gruppa-kompanij, что является нарушением прав и законных интересов ФИО10 Согласно данным интернет-сервиса Whois, регистратором доменного имени octo.net является компания Cloudflare, Inc, находящаяся за пределами Российской Федерации (на территории США).

На основании изложенного, истец просил суд признать деятельность указанной интернет-страницы незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну, информацию, распространяемую посредством сети Интернет на соответствующей интернет-странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Истец Управление Роскомнадзора по Архангельской области и Ненецкому автономному округу в суд своего представителя не направил, в предварительном судебном заседании представителя истца ФИО5, ФИО6 заявленные требования поддержали по изложенным в иске основаниям.

Ответчик Cloudflare, Inc извещен о времени и месте рассмотрения дела надлежащим образом, в суд своего представителя не направил, возражений по иску не представил.

Третье лицо ФИО10 в суд не явился, в предварительном судебном заседании заявленные требования поддержал, просил иск удовлетворить.

В соответствии со ст. 167 ГПК РФ суд рассмотрел дело при данной явке.

Исследовав письменные материалы дела, оценив представленные доказательства, суд приходит к следующему.

Судом установлено и следует из материалов дела, Управлением Роскомнадзора по Архангельской области и Ненецкому автономному округу в ходе рассмотрения жалобы ФИО10 выявлен факт незаконного размещения его персональных данных без соответствующего согласия по адресу интернет-страницы https://zvonok.octo.net/forum/ta-18537418b852554e-7/rostfinans-gruppa-kompanij. Факт предоставления доступа неограниченному кругу лиц к персональным данным установлен посредством обращения к поисковой системе сети "Интернет". Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-страницы, составленным должностными лицами Управления ФИО7, ФИО8

Согласно данным интернет-сервиса Whois регистратором доменного имени zvonok.octo.net является компания Cloudflare, Inc, находящаяся за пределами Российской Федерации (Соединенные Штаты Америки, Калифорния, Сан Франциско).

Как отражено в ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

На основании п. 10 ч. 3 ст. 402 ГПК РФ суды Российской Федерации вправе рассматривать дела о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, с участием иностранных лиц, если истец имеет место жительства в Российской Федерации.

В силу ч. 1 ст. 12 ГПК РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.

Согласно ст. ст. 56, 57 ГПК РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. Доказательства представляются сторонами.

Представление истцом доказательств и аргументов в пользу своих доводов переносит бремя доказывания обратного на ответчика.

В силу ст. 68 ГПК РФ в случае, если сторона, обязанная доказывать свои требования или возражения, удерживает находящиеся у нее доказательства и не представляет их суду, суд вправе обосновать свои выводы объяснениями другой стороны.

Согласно ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В силу ч. 3 ст. 17 Конституции Российской Федерации осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечении обороны страны и безопасности государства.

В развитие данных конституционных положений в целях обеспечения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав неприкосновенности частной жизни, личную и семейную тайну, принят Федеральный закон № 152-ФЗ, регулирующий отношения, связанные с обработкой персональных данных.

Исходя из смысла п. 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Федеральный закон № 152-ФЗ), Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Согласно п. 1 ст. 3 Федерального закона № 152-ФЗ персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном указанным Федеральным законом (п. 1.1 ст. 3 Федерального закона № 152-ФЗ).

В соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.

Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

В ходе рассмотрения дела ответчиком не оспорено, что размещение сведений на спорной интернет-странице осуществлено в отсутствие согласия ФИО10 на обработку его персональных данных.

Оценив представленные доказательства по делу в их совокупности, на основании установленных в судебном заседании данных, учитывая, что действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, суд приходит к выводу о том, что действия ответчика по распространению персональных данных ФИО10 в информационно-телекоммуникационной сети "Интернет" являются незаконными и совершенными в нарушение прав и свобод человека и гражданина при обработке персональных данных, в том числе, права на неприкосновенность частной жизни, личную и семейную тайну.

Так, в соответствии с ч. 1 ст. 10.1 Федерального закона № 152-ФЗ согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных подобных согласий физического лица. Требования к содержанию согласия утверждены Приказом Роскомнадзора от 24.02.2021 № 18 (ч. 9 ст. 9, ч. 1 ст. 23 Закона о персональных данных, п. 1 Положения, утвержденного Постановлением Правительства РФ от 16.03.2009 № 228).

Между тем такого согласия ответчиком суду не представлено, доводы истца в указанной части не оспорены. Ответчик допустимых, достоверных и достаточных доказательств в опровержение доводов истца не представил.

В силу ст. 7 Федерального закона № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Ответчик, являясь регистратором доменного имени указанной интернет-страницы, в силу положений Федерального закона № 152-ФЗ, как оператор, должен нести ответственность за выявленные нарушения, в том числе, ч. 1 ст. 9 Федерального закона № 152-ФЗ и требования конфиденциальности, установленного ст. 7 Федерального закона № 152-ФЗ.

Согласно ст. 15.5 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных" (далее - реестр нарушителей).

В реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Основанием для включения в реестр нарушителей указанной информации является вступивший в законную силу судебный акт.

При изложенных обстоятельствах, суд находит исковые требования Управления Роскомнадзора по Архангельской области и Ненецкому автономному округу подлежащими удовлетворению в полном объеме, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

На основании изложенного, руководствуясь ст.ст. 194-198 ГПК РФ, суд

решил:

исковое заявление Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Архангельской области и Ненецкому автономному округу к Cloudflare, Inc о признании деятельности интернет-страницы незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну, признании информации обрабатываемой с нарушением законодательства удовлетворить.

Признать деятельность интернет-страницы https://zvonok.octo.net/forum/ta-18537418b852554e-7/rostfinans-gruppa-kompanij незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую на интернет-странице https://zvonok.octo.net/forum/ta-18537418b852554e-7/rostfinans-gruppa-kompanij, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Решение является основанием для включения интернет-страницы https://zvonok.octo.net/forum/ta-18537418b852554e-7/rostfinans-gruppa-kompanij в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в Архангельском областном суде в течение месяца со дня его принятия в окончательной форме путем подачи апелляционной жалобы через Северодвинский городской суд Архангельской области.

Председательствующий                          Л.А. Шарпалова

Мотивированное решение изготовлено 31 июля 2023 года.