Решение № 2-143/2019 от 16 июня 2019 г. по делу № 2-143/2019

72RS0025-01-2019-001385-45

Дело № 2-143/2019


РЕШЕНИЕ

именем Российской Федерации

с.Уват Тюменской области 17 июня 2019 года

Уватский районный суд Тюменской области в составе: председательствующего судьи Русакова К.А., при секретаре Афанасьевой К.Г.,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тюменской области, Ханты-Мансийскому автономному округу и Ямало-Ненецкому автономному округу в интересах ФИО1 к Хуис Гуард Инк о признании деятельности интернет - страницы по распространению персональных данных незаконной, обязании принять меры по ограничению доступа к информации в сети «Интернет»,

УСТАНОВИЛ:

Истец обратился в суд с исковым заявлением в интересах ФИО1 к ответчику о признании деятельности интернет - страницы по распространению персональных данных незаконной, обязании принять меры по ограничению доступа к информации в сети «Интернет».

Свои требования мотивировал тем, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тюменской области, Ханты-Мансийскому автономному округу и Ямало-Ненецкому автономному округу (далее - Роскомнадзор) в ходе рассмотрения обращения гражданки ФИО1 выявлен факт незаконного размещения ее персональных данных: фамилия, имя, отчество, место работы, должность, страна и город проживания, возраст на интернет-сайте по адресу: https://orabote.top/feedback/list/company/117283, посредством предоставления неограниченному кругу лиц доступа к ее персональным данным без ее соответствующего согласия, что является нарушением прав и законных интересов гражданки ФИО1, как субъекта персональных данных. Персональные данные ФИО1 размещены в свободном доступе на сайте организации ООО «Forvard Compani» в сети Интернет в целях взаимодействия с ФИО1 как с директором данной организации, на сайте http://orabote.top, администратором которого является Хуис Гуард Инк, с целью высказывания отзыва об организации и ФИО1 и выражают субъективную оценку её личности, что не соответствует положениям законодательства Российской Федерации в области персональных данных. По заявлению ФИО1 она не давала согласия на обработку ее персональных данных, и не предоставляла иных законных оснований на обработку указанных персональных данных. Таким образом, ответчиком допущено нарушение требований Федерального закона "О персональных данных". Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети "Интернет" нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

Представитель истца ходатайствовал о рассмотрении дела в его отсутствие, истец ФИО1 и ответчик в судебное заседание не явились, об отложении судебного заседания не ходатайствовали, извещены о времени и месте его проведения должным образом, в связи с чем, дело на основании ст.167 ГПК РФ рассмотрено в отсутствие сторон.

Исследовав материалы дела, суд пришел к выводу, что иск подлежит удовлетворению по следующим основаниям.

11.04.2017 в Роскомнадзор с обращением обратилась ФИО1, в котором просит удалить ее персональные данные на указанных страницах сайтов в сети Интернет, которые были размещены без ее согласия.

03.05.2017 в электронном документообороте Роскомнадзора размещен ответ на обращение ФИО1 о том, что по ее обращению направлено письмо, подписанной электронной подписью.

Факт предоставления доступа неограниченному кругу лиц к персональным данным граждан был установлен посредством обращения к поисковой системе сети Интернет.

Указанная информация подтверждается скриншотами страниц сайта https://orabote.top.

Согласно протоколу оценки содержания интернет-сайта http://orabote.top, составленным ведущим специалистом-экспертом отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий ФИО2, руководителем Управления Роскомнадзора по Тюменской обалсти, ХМАО и ЯНАО ФИО3, начальником отдела по защите прав субъектов персональных данных и надзора в сфере информационных технологий ФИО4, в ходе мониторинга информационно-телекоммуникационной сети Интернет, а также по результатам рассмотрения обращения ФИО1 выявлено нарушение сайтом https://orabote.top (IP адрес: 51.255.146.221, https://orabote.top/feedback/list/company/117283) прав и законных интересов граждан, посредством предоставления неограниченному кругу лиц доступа к их персональным данным на страницах сайтов, без их соответствующего согласия.

Представлены скрин-шоты страницы сайта https://orabote.top/feedback/list/company/117283 Форвард Компани г.Тюмень с отзывами о компании, в том числе в отношении ФИО1.

Согласно ст. 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

В силу положений ст. 2 Закона 152-ФЗ целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Предметом спорных правоотношений является деятельность по сбору персональных данных граждан Российской Федерации и обязанность оператора, собирающего персональные данные, в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона N 152-ФЗ, в связи с чем действие закона распространяется на организации, осуществляющие свою деятельность, в том числе посредством сети "Интернет" в полном объеме и не нуждается в обосновании его применения.

В соответствии со статьей 3 указанного Федерального закона персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

Согласно ст.7 Федерального закона "О персональных данных" операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с частью 1 статьи 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Однако в нарушение указанных норм права на интернет-ресурсе https://orabote.top отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных.

Указанными обстоятельствами допущено нарушение требования части 9 и требования конфиденциальности, установленного статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети "Интернет" нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную тайну.

В соответствии с пунктом 3 статьи 3 Федерального закона "О персональных данных" обработкой персональных данных являются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу) обезличивание, блокирование, уничтожение персональных данных.

В силу ч. 1 ст. 6 Федерального закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Согласно ст. 8 Федерального закона N 152-ФЗ в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

В материалы гражданского дела представлено обращение ФИО1 о нарушении её прав, а также скриншоты размещенной на Интернет-ресурсе информации, из которых следует, что персональные данные ФИО1 размещены в свободном доступе на интернет-странице https://orabote.top/feedback/list/company/117283.

Согласно ст. 18 Закона "О персональных данных", если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

Таким образом, исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Каких-либо доказательств, свидетельствующих о наличии согласия ФИО1 на размещение её персональных данных на интернет-ресурсе https://orabote.top, а также что обработка и размещение персональных данных осуществлялась в установленном законом порядке, ответчиком не представлено.

Согласно п.4 ст.2 Федерального закона № 149-ФЗ информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

Согласно п.5 ст.15 Федерального закона № 149-ФЗ передача информации посредством использования информационно-телекоммуникационных сетей осуществляется без ограничений при условии соблюдения установленных федеральными законами требований к распространению информации и охране объектов интеллектуальной собственности. Передача информации может быть ограничена только в порядке и на условиях, которые установлены федеральными законами.

В силу ч.ч.1, 2 ст.15.1 Федерального закона № 149-ФЗ в целях ограничения доступа к сайтам в сети "Интернет", содержащим информацию, распространение которой в Российской Федерации запрещено, создается единая автоматизированная информационная система "Единый реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено" (далее - реестр), в который включаются доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, распространение которой в Российской Федерации запрещено, а также сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено.

В соответствии с п.5 ст. ст.15.1 Федерального закона № 149-ФЗ основаниями для включения сведений в Реестр, является вступившее в законную силу решение суда о признании информации, распространяемой посредством сети "Интернет", информацией, распространение которой в Российской Федерации запрещено.

Согласно ст.9 Федерального закона № 149-ФЗ ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В соответствии с п.3 ст. ст.15.1 Федерального закона № 149-ФЗ создание, формирование и ведение реестра осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

В силу п.п. 2, 3 «Правил создания, формирования и ведения единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено», утвержденных Постановлением правительства РФ от 26.10.2012 № 1101 создание, формирование и ведение Единого реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Таким образом, информация, размещенная в сети «Интернет» по адресу https://orabote.top/feedback/list/company/117283, а именно персональные данные ФИО1, ее фамилия, имя, отчество, место работы, должность, страна и город проживания, возраст, является информацией, обрабатываемой с нарушением законодательства Российской Федерации, а потому данная интернет-страница подлежит внесению в Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных

На основании изложенного и руководствуясь ст.ст. 194-199 Гражданского процессуального кодекса РФ,

РЕШИЛ:

Иск Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Тюменской области, Ханты-Мансийскому автономному округу и Ямало-Ненецкому автономному округу в интересах ФИО1 к Хуис Гуард Инк удовлетворить.

Признать деятельность интернет-страницы https://orabote.top/feedback/list/company/117283 незаконной и нарушающей права гражданки ФИО1 на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети Интернет на интернет-странице https://orabote.top/feedback/list/company/117283 информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет-страницы: https://orabote.top/feedback/list/company/117283.

Настоящее решение может быть обжаловано в Тюменский областной суд путем подачи жалобы через Уватский районный суд Тюменской области в течение месяца со дня его провозглашения.

Судья К.А. Русаков

Решение не вступило в законную силу.