Решение по делу № 2-1936/2019 от 04.02.2019

<***>

Дело № 2-1936/19

УИД: 66RS0003-01-2019-000796-24

Мотивированное решение изготовлено 02.04.2019 года

РЕШЕНИЕ

Именем Российской Федерации

г. Екатеринбург 28 марта 2019 года

Кировский районный суд г. Екатеринбурга в составе председательствующего судьи Деминой Т.Н.,

при секретаре судебного заседания Осиповой М.А.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу в интересах Санникова И.А. о защите прав субъектов персональных данных,

установил:

Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Свердловской области (далее – Управление Роспотребнадзора по Свердловской области) в интересах Санникова И.А. обратилось в суд с заявлением о защите прав субъектов персональных данных, в обоснование заявления указано, что в ходе рассмотрения обращения гражданина Санникова И.А. был выявлен факт незаконного размещения персональных данных (фамилия, имя, отчество, сведения о месте работы) по следующему адресу: *** (IP адрес: ***), что является нарушением прав и законных интересов гражданина Санникова И.А., как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к их персональным данным на указанной интернет-странице, осуществляется без его соответствующего согласия. По данным интернет-сервиса *** установлено, что администратором доменного имени интернет-страницы: *** является Contact Privacy Inc. Customer 0127184466, находящийся за пределами Российской Федерации. Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных и вычислительных машин, которые предназначены и (или) используются для приема, Передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет-ресурса, находится на территории Испании.

Просит признать деятельность интернет - страницы: *** незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на соответствующем интернет-ресурсе/странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующей интернет-страницы: ***.

Истец Санников И.А. в судебном заседании поддержал доводы искового заявления в полном объеме.

Представитель Управления Роскомнадзора по Свердловской области Бураков В.В. в судебное заседание поддержал доводы и требования иска в полном объеме.

Представитель ответчика в судебное заседание не явился, о дате и месте судебного заседания извещен надлежащим образом, уважительных причин неявки не представил.

При таких обстоятельствах, руководствуясь ст. 167 Гражданского процессуального кодекса Российской Федерации, суд определил рассмотреть дело при данной явке.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 150 Гражданского кодекса Российской Федерации, достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Судом установлено, что на интернет-сайте: *** опубликованы персональные данные Санникова И.А. без его согласия.

Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

По данным интернет-сервиса: *** установлено, что администратором доменного имени: *** в настоящий момент является организация Contact Privacy Inc. Customer 0127184466, расположенная на территории Канады.

В силу п. 10 ч. 3 ст. 402 Гражданского процессуального кодекса РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Федерального закона «О персональных данных» управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных".

Согласно п. 2 ст. 15.5. ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1)доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2)сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3)указание на вступивший в законную силу судебный акт;

4)информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5)дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5. ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

В соответствии с п. 13 «Правил создания, формирования и ведения единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» (утвержденных Постановлением Правительства РФ от 26 октября 2012 года № 1101 «О единой автоматизированной информационной системе «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено») перечень доменных имен, указателей страниц сайтов в сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайт в сети «Интернет», доступ к которым обязан ограничить оператор связи, оказывающий услуги по предоставлению доступа к сети «Интернет», обновляется ежедневно в 9 часов 00 минут и 21 час 00 минут по московскому времени.

В течение суток с момента такого обновления оператор связи обязан ограничить доступ к таким сайтам в сети «Интернет».

Согласно части 5 ст. 15.1. Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» основанием для включения в Реестр нарушителей информации, указателей страниц сайтов, сетевых адресов, содержащих информацию о персональных данных физического лица, является вступившее в законную силу решение суда.

Таким образом, поскольку обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну является гарантированным правом граждан, а на интернет – сайте: *** отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных, суд приходит к выводу о том, что администратором доменного имени допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных», поэтому требования подлежат удовлетворению в полном объеме.

На основании изложенного и руководствуясь ст.ст. 194-198 Гражданского процессуального кодекса Российской Федерации, суд

решил:

заявление Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу в интересах Санникова И.А. о защите прав субъектов персональных данных удовлетворить.

Признать деятельность интернет-страницы *** незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на соответствующем интеренет-ресурсе/странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» содержащую информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных, интернет – страницу ***.

Решение может быть обжаловано в апелляционном порядке в Свердловский областной суд через Кировский районный суд г. Екатеринбурга в течение месяца со дня принятия решения в окончательной форме.

Судья <***> Т.Н. Демина