Решение по делу № 2-650/2017 от 28.04.2017

Дело № 2-650/2017

Р Е Ш Е Н И Е

Именем Российской Федерации

г. Сыктывкар 24 мая 2017 года

Эжвинский районный суд г. Сыктывкара Республики Коми в составе:

председательствующего судьи Санжаровской Н.Ю.,

при секретаре Парфеновой Т.А.,

с участием представителя истца - помощника прокурора Орловой Е.А.,

рассмотрев в открытом судебном заседании гражданское дело по иску прокурора Эжвинского района г.Сыктывкара Республики Коми в защиту интересов Российской Федерации и неопределенного круга лиц о признании незаконной обработки персональных данных граждан в информационно-телекоммуникационной сети «Интернет»,

установил:

Прокурор Эжвинского района г.Сыктывкара Республики Коми, действуя в интересах Российской Федерации и неопределенного круга лиц, обратился в суд с заявлением о признании незаконной обработки персональных данных граждан в информационно-телекоммуникационной сети «Интернет» на сайте с доменным именем «...», признании указанного сайта подлежащим включению в Реестр нарушителей прав субъектов персональных данных.    

В судебном заседании представитель истца - помощник прокурора Орлова Е.А. заявленные требования поддержала.

Заинтересованное лицо Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Коми представило ходатайство о рассмотрении гражданского дела без участия его представителя.

Заслушав объяснения представителя истца, исследовав письменные материалы дела, суд приходит к следующему.

Исходя из статей 23 (часть 1) и 24 (часть 1) Конституции Российской Федерации, конфиденциальным характером обладает любая информация о частной жизни лица, а потому она во всяком случае относится к сведениям ограниченного доступа. Право на неприкосновенность частной жизни, личную и семейную тайну означает предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера; в понятие "частная жизнь" включается та область жизнедеятельности человека, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер (определения Конституционного Суда Российской Федерации от 9 июня 2005 года N 248-О, от 26 января 2010 года N 158-О-О и от 27 мая 2010 года N 644-О-О). Соответственно, лишь само лицо вправе определить, какие именно сведения, имеющие отношение к его частной жизни, должны оставаться в тайне, а потому и сбор, хранение, использование и распространение такой информации, не доверенной никому, не допускается без согласия данного лица, как того требует Конституция Российской Федерации.

Согласно ст. 4 Закона РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации», не допускается использование средств массовой информации в целях совершения уголовно наказуемых деяний, для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности или публично оправдывающих терроризм, других экстремистских материалов, а также материалов, пропагандирующих порнографию, культ насилия и жестокости, и материалов, содержащих нецензурную брань.

Отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации; применении информационных технологий; обеспечении защиты информации, регулируются Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации».

Согласно пункту 1 статьи 10 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон об информации) в Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных федеральным законодательством.

Передача информации посредством использования информационно-телекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности и может быть ограничена только в порядке и на условиях, которые установлены федеральными законами (пункт 5 статьи 15 Закона об информации).

Передача информации может быть ограничена только в порядке и на условиях, которые установлены федеральными законами.

Статьей 9 Закона об информации предусмотрена возможность ограничения доступа к информации в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Так, запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность (п. 6 ст. 10 Закона об информации).

Из представленных суду материалов усматривается, что прокуратурой Эжвинского района г. Сыктывкара Республики Коми по результатам рассмотрения информации, направленной ..., установлен факт размещения в информационно-телекоммуникационной сети «Интернет» информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, посредством которого обрабатываются персональные данные граждан в целях хищения денежных средств с их банковских карт. Так, по результатам проведенного исследования в рамках возбужденного ОРП ОП №2 СУ УМВД России по г. Сыктывкару уголовного дела №... установлен сайт с доменным именем - «...», посредством которого обрабатываются персональные данные граждан в целях хищения денежных средств с их банковских карт с применением вредоносного программного обеспечения для сотовых телефонов на базе операционной системы «...». Также установлено, что работающее на мобильном телефоне потерпевшей ФИО4 вредоносное программное обеспечение осуществляло передачу на указанные сайты персональные данные потерпевших, а также иных лиц, а именно отправка СМС – сообщений; чтение СМС – сообщений, приоритетное получение СМС – сообщений, доступ в информационно-телекоммуникационную сеть «Интернет», чтение статуса телефона, отключение спящего режима, автоматическая загрузка при включении телефона, чтение контактов, совершение звонков, получение прав администратора устройства, запись на внешние носители. Полученные персональные данные были использованы в целях хищения денежных средств с банковской карты ФИО5 в сумме ... рублей, что является противоправным деянием.

В соответствии со статьей 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 7 указанного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В силу п.1 ст.9 Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно статьи 273 Уголовного кодекса Российской Федерации одними из уголовно-наказуемых деяний являются создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокированию, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

Также к уголовно-наказуемым деяниям уголовное законодательство Российской Федерации (статья 159.6 УК РФ), относит мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей.

Таким образом, возможность доступа к таким Интернет-ресурсам создает опасность причинения имущественного ущерба гражданам, а также противоречит принципу конфиденциальности и законности использования персональных данных, установленному статьями 5, 7, 9 Закона №152-ФЗ.

Деятельность Интернет-ресурсов, посредством которых обрабатываются персональные данные граждан в целях хищения денежных средств с их банковских карт с применением вредоносного программного обеспечения, а также передача на указанные сайты персональных данных граждан, данных о банковских картах и счетах является противоправным деянием, за которое предусмотрена уголовная ответственность по ст.ст. 159.6, 273 УК РФ.

Таким образом, на указанных страницах сайтов в сети Интернет содержится информация, распространение которой в Российской Федерации запрещено.

Согласно ст. 15.5 Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации» нарушение правила сбора в сети «Интернет» персональных данных субъектов влечет применение соответствующей меры воздействия, в том числе ограничения доступа к соответствующей информации.

В соответствии с положениями ст. 15.5 Закона об информации в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная система «Реестр нарушителей прав субъектов персональных данных», в которую включается доменные имена (сетевые адреса) и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных.

Основанием для внесения указанной информации в реестр является вступивший в законную силу судебный акт, в том числе вступившее в законную силу решение суда о признании информации, распространяемой посредством сети «Интернет», информацией, распространение которой в Российской Федерации запрещено (п.2 ч.5 ст.15.1 Закона об информации).

Создание, формирование и ведение реестра осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

В силу п.п. 2, 3 Правил создания, формирования и ведения единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено», утвержденных Постановлением Правительства Российской Федерации от 26.10.2012 г. №1101, создание, формирование и ведение Единого реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Оценив представленные по делу доказательства, руководствуясь выше приведенными нормами закона, суд признает исковые требования прокурора Эжвинского района г.Сыктывкара о признании незаконной обработку персональных данных граждан в информационно-телекоммуникационной сети «Интернет» на сайте с доменным именем - «...», признании указанного сайта подлежащим включению в Реестр нарушителей прав субъектов персональных данных законными, обоснованными и подлежащими удовлетворению.

Руководствуясь ст.ст.194 - 199 Гражданского процессуального кодекса Российской федерации, суд

решил:

Заявление прокурора Эжвинского района г.Сыктывкара Республики Коми удовлетворить.

Признать незаконной обработку персональных данных граждан в информационно-телекоммуникационной сети «Интернет» на сайте с доменным именем - «...».

Признать сайт с доменным именем - «...» подлежащим включению в Реестр нарушителей прав субъектов персональных данных.

Копию настоящего решения с отметкой о вступлении в законную силу направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций для включения информации о сайте с доменным именем - «...» в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в Верховный суд Республики Коми через Эжвинский районный суд г. Сыктывкара в течение месяца со дня изготовления решения в окончательной форме.

Мотивированное решение изготовлено в совещательной комнате.

Судья Н.Ю.Санжаровская