25RS0<номер>-51
2-2222/2024
ЗАОЧНОЕ РЕШЕНИЕ
Именем Российской Федерации
24 июня 2024 года г. Владивосток
Советский районный суд г. Владивостока в составе
председательствующего судьи Олесик О.В.,
при ведении протокола помощником судьи <ФИО>2,
рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу в защиту прав неопределенного круга лиц к <данные изъяты> о признании деятельности Интернет-ресурса незаконной, возложении обязанности,
установил:
истец обратился в суд с иском, указав, что в ходе мониторинга информационно-телекоммуникационной сети Интернет, а также по результатам рассмотрения обращения <ФИО>3 был выявлен факт незаконного размещения персональных данных граждан на странице ресурса: https://<данные изъяты> что нарушает права и законные интересы граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия. Таким образом, администратором указанного Интернет-ресурса допущено нарушение требований ч. 1 ст. 9 Федерального закона от <дата> <номер> «О персональных данных» и требование конфиденциальности, установленное ст. 7 данного Федерального закона. Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну. По данным интернет-сервисов: <данные изъяты>.com, установлено, что администратором доменного имени интернет-сайта https://<данные изъяты> является <данные изъяты>, адрес: <адрес>, д. <данные изъяты>, г. <данные изъяты>, штат <данные изъяты>, <данные изъяты>, <данные изъяты> (<данные изъяты>). Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющая обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении указанного Интернет-ресурса, находится за пределами Российской Федерации. Просит признать деятельность Интернет-ресурса: https://<данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, распространяемую посредством сети «Интернет» соответствующим Интернет-ресурсом https://<данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных; возложить обязанность на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных Интернет-ресурса: https://slivhub.net.
В судебное заседание представитель истца, уведомленный надлежащим образом, не явился, при подготовке и в иске ходатайствует о рассмотрении дела в свое отсутствие, не возражает против вынесения заочного решения.
Представитель ответчика, извещенный надлежащим образом, в судебное заседание не явился, об уважительных причинах неявки в суд не сообщил, об отложении дела не ходатайствовал и не просил о рассмотрении дела в свое отсутствие, в связи с чем суд полагает возможным рассмотреть дело в его отсутствие в порядке заочного производства по имеющимся в материалах дела доказательствам на основании ч. 1 ст. 233 ГПК РФ, с учетом положений ст. 167 ГПК РФ – в отсутствие представителя истца. Определение суда о рассмотрении дела в порядке заочного производства внесено в протокол судебного заседания.
Изучив материалы дела и представленные доказательства в совокупности, исходя из требований ст.ст. 56, 67, 157 ГПК РФ, суд приходит к следующему.
На основании ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
В развитие данных конституционных положений, в целях обеспечения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных.
Согласно п. 1 ст. 3 Федерального закона «О персональных данных» от <дата> № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона «О персональных данных»).
В силу п. 2 ст. 3 этого же закона под оператором понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Статьей 7 Федерльного закона о персональных данных установлено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с ч. 1 ст. 9 закона от <дата> № 152-ФЗ субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Судом установлено, что <дата> в Управление Роскомнадзора по Дальневосточному федеральному округу поступило обращение <ФИО>3, в котором она указала, что на названном Интернет-ресурсе в общем доступе распространены ее личные фотографии и персональные данные.
Обстоятельства, изложенные в данном обращении, были проверены сотрудниками Управления, по результатам проверки составлен протокол оценки содержания интернет-сайта https://<данные изъяты>, из которого следует, что указанный Интернет-ресурс при отображении браузером содержит как персональные данные заявителя, так и иных граждан, включающие их фамилии, имена, отчества, дату рождения, адрес электронной почты, фотоизображения, абонентские номера.
Изложенные обстоятельства подтверждаются также приложенными к протоколу оценки содержания Интернет-ресурса скриншотами интернет-страниц.
Совокупность таких данных, относящихся к конкретным физическим лицам, является их персональными данными в силу положений ст. 3 Федерального закона «О персональных данных».
Сведений о том, что они давали согласие на обработку их персональных данных, суду не представлено.
Администратором доменного имени интернет-сайта https://<данные изъяты> является <данные изъяты>.
Таким образом, в судебном заседании установлено, что ответчиком допущено нарушение положений ст. 7, ч. 1 ст. 9 Федерального закона «О персональных данных», выразившееся в предоставлении неограниченному кругу лиц доступа к персональным данным граждан без их согласия.
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
В соответствии с ч. 1 ст. 23 Закона о персональных данных уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Согласно п. 5 ч. 3 ст. 23 указанного закона уполномоченный орган по защите прав субъектов персональных данных имеет право обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В силу ч. 1 ст. 15.5 Федерального закона от <дата> № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».
В ч. 2 ст. 15.5 данного Федерального закона установлено, что в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт;
4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Согласно ч. 3 ст. 15.5 Закона об информации, информационных технологиях и о защите информации создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.
В соответствии с ч. 5 ст. 15.5 Федерального закона от <дата> № 149-ФЗ основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт.
Изложенные фактические обстоятельства и положения действующего законодательства свидетельствуют об обоснованности иска, в связи с чем заявленные требования подлежат удовлетворению.
Руководствуясь ст.ст. 13, 194-199, 233-237 ГПК РФ, суд
решил:
исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу в защиту прав неопределенного круга лиц удовлетворить.
Признать деятельность Интернет-ресурса: https://<данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети «Интернет» соответствующим Интернет-ресурсом https://<данные изъяты>, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных;
Возложить на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций обязанность принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных Интернет-ресурса: https://<данные изъяты>
Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.
Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.
Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, – в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.
Мотивированное заочное решение составлено <дата>.
Судья О.В. Олесик