Решение № 2-3362/2017 2-3362/2017~М-3092/2017 М-3092/2017 от 20 сентября 2017 г. по делу № 2-3362/2017

Дело № 2-3362/2017

Заочное
решение

Именем Российской Федерации

21 сентября 2017 года г. Улан-Удэ

Железнодорожный районный суд г. Улан-Удэ в составе судьи Кушнаревой И.К., при секретаре Золотухиной О.С., рассмотрев в открытом судебном заседании в помещении суда гражданское дело по иску ФИО1 к ООО «Регистратор доменных имён РЕГ.РУ» о нарушении порядка использования персональных данных, компенсации морального вреда,

установил:

Обращаясь в суд с иском к ООО «Регистратор доменных имён РЕГ.РУ», истец ФИО1 просила аннулировать все доменные имена, зарегистрированные на ее паспортные данные, обязать ответчика не регистрировать домены по ее персональным данным, возместить материальный вред в сумме ... руб.

Требования мотивированы тем, что истец обратилась на телевизионную программу «Пусть говорят» с письмом, а также по их просьбе направила копию своего паспорта. Ответов от администрации программы не поступало, однако, *** она получила письмо Роскомнадзора г. Уфы, из которого ей стало известно, что на ее имя зарегистрирован сайт в системе Интернет. По ее обращению прокуратурой Железнодорожного района проведена проверка, в результате которой истцу стало известно, что без ее ведома и согласия зарегистрировано доменное имя .../. На ее обращение ответчик не дал ответа.

*** истец получила письмо от Роскомнадзора г. Москвы, адресованное к ней, как к администратору доменного имени. После этого, истец обратилась в Роскомнадзор с жалобой о неправомерном использовании ее паспортных данных. На запрос Роскомнадзора ответчик дал ответ, что истец не является администратором доменного имени и по ее требованию имя аннулировано. Из ответа Роскомнадзора г. Москвы ей стало известно, что на нее опять зарегистрировано доменное имя //.... Роскомнадзор обратился к регистратору доменных имен РЕГ.РУ с требованием аннулировать все доменные имена, зарегистрированные на паспортные данные истца и дал указание не регистрировать в будущем домены.

Однако, ответчик продолжает регистрировать по ее паспортным данным без ее ведома и согласия новые интернет страницы. В данный момент использует доменное имя ....

За три года обращения в инстанции и к ответчику истец потеряла покой, нервничала, что отразилось на ее здоровье. Ответчик ее обращения игнорирует.

Истец ФИО1 в судебном заседании уточненные исковые требования поддержала, просила удовлетворить, суду пояснила, что регистрация доменов производится по данным ее старого паспорта, который она заменила в феврале 2014 года, в связи с достижением возраста. На сайтах печатают жизненные истории людей, которые обращаются на программу «Пусть говорят», там же под этим видом просят денежные средства в помощь людей, чьи истории размещаются. То есть сайты, зарегистрированные на ее имя без ее согласия используются мошенниками. На нее, как владельца доменных имен уже поступают жалобы в территориальные органы Роскомнадзора. Люди предъявляют к ней претензии, что их истории стали достоянием общественности, посылают угрозы, что они обратятся в суд и привлекут ее к ответственности за распространение информации об их личной жизни, несмотря на то, что она ни каким образом не связана с доменами, не регистрировала их и не пользуется сайтами. Из-за всего этого, она перестала спать, чувство тревоги ее не покидает. Она постоянно ждет каких-нибудь новостей. Она является опекуном и занимается воспитание малолетнего внука, но ей приходится тратить свое время на то, чтобы бегать в прокуратуру, правоохранительные органы и в Роскомнадзор. Это продолжается три года, и она ничего сделать с этим не может. На ее заявления ответчик не реагирует. Сейчас на ее имя зарегистрировано третье доменное имя и она ждет, переживает, чтоб ответчик снова не зарегистрировал сайт по ее персональным данным и что снова к ней придут обращения по поводу размещения чужих персональных данных и личных, семейных тайн на сайтах. Поскольку с ситуацией она справиться не может, не помогают обращения в контролирующие и надзирающие органы, правоохранительные органы, она была вынуждена обратиться в суд за защитой своих персональных данных.

Ответчик ООО «Регистратор доменных имён РЕГ.РУ» в суд не явился, причины неявки не известны суду. Суд рассмотрел дело в отсутствие ответчика в заочном порядке.

Представитель ответчика по доверенности ФИО2 представила отзыв на иск, котором просила в иске отказать, ссылаясь на то, что исковое требование истца о запрете регистрировать домены по ее персональным данным адресованы к ненадлежащему ответчику, поскольку Общество не имеет технической возможности по осуществлению указанных действий. Пользователи самостоятельно при регистрации личного кабинета и заказа услуги на сайте .... Указывают свои данные, у регистратора отсутствует возможность запрета пользователям ввода определенных данных в формы регистрации и заказа услуг. Ответчиком персональные данные истца третьим лицам не передавались, а наоборот были получены ответчиком от пользователей, осуществляющих заказ услуги. Факты нарушения законодательства со стороны ответчика отсутствуют. Поскольку ответчик не нарушал нормы законодательства, договора о персональных данных, то не причинял и морального вреда истцу.

Представитель третьего лица, Управления Роскомнадзора по РБ, по доверенности ФИО3 просил рассмотреть дело в отсутствие Управления, ранее в ходе подготовке дела к судебному разбирательству с иском согласился, посчитав его обоснованным.

Суд, выслушав истца, изучив доводы ответчика, исследовав доказательства, приходит к следующему.

Согласно п. 1 ст. 15 Федерального закона N 149-ФЗ от 27.07.2006 "Об информации, информационных технологиях и о защите информации" (далее - Закон N 149-ФЗ) на территории Российской Федерации использование информационно-телекоммуникационных сетей осуществляется с соблюдением требований законодательства Российской Федерации в области связи, настоящего Федерального закона и иных нормативных правовых актов Российской Федерации.

Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Автоматизированной обработкой признается обработка персональных данных с помощью средств вычислительной техники (п. 4 указанной статьи Закона).

Частями 1, 2 и 3 статьи 9 Закона о персональных данных, в частности, предусматривается, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе; согласие на обработку персональных данных должно быть конкретным, информированным и сознательным; согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом; в случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором; согласие на обработку персональных данных может быть отозвано субъектом персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 - 11 ч. 1 ст. 6 данного Федерального закона; обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного Федерального закона, возлагается на оператора.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных).

Пунктом 7 ч. 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку персональных данных.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Под оператором персональных данных в п. 2 ст. 3 закона о персональных данных понимается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Согласно п. 15 ст. 2 Закона N 149-ФЗ доменное имя - обозначение символами, предназначенное для адресации сайтов в сети "Интернет" в целях обеспечения доступа к информации, размещенной в сети "Интернет".

Сайт в сети "Интернет" определяется в ч. 13 ст. 2 Закона N 149-ФЗ, как совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет".

Частью 9 ст. 9 поименованного Закона порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

Использование ресурсов сайтов, на которых размещается информация, невозможно без участия администратора домена, владеющего паролем для размещения информации по соответствующему доменному имени. В соответствии с п. 15 ст. 2 Федерального закона N 149-ФЗ администратор доменного имени несет ответственность за распространение содержания соответствующего ресурса через сеть "Интернет".

Администратором национальных доменов верхнего уровня ".ru" и ".РФ" является АНО "Координационный центр национального домена сети Интернет", который обладает полномочиями по выработке правил регистрации доменных имен в доменах верхнего уровня (".ru" и ".РФ").

На момент регистрации доменов //.../. и //..../. за истцом (2015 - 2016 гг.) действовали Правила регистрации доменных имен в домене RU, утвержденные Координационным центром национального домена сети Интернет, утвержденные решением № 2011-08/39, действующие в редакции с 01.07.2011 года.

Согласно указанному в Правилах порядку доменное имя может быть зарегистрировано по заявке любого пользователя при условии выполнения им настоящих Правил и условий договора об оказании услуг регистрации доменных имен, заключенного с регистратором или уполномоченным лицом (п. 3.1.).

Согласно п. 3.3. Правил доменное имя может быть зарегистрировано в следующих случаях: доменной имя доступно для регистрации, при этом: не зарегистрировано в реестре; не входит в перечень зарезервированных доменных имен; в доменном имени не используются слова, противоречащие общественным интересам, принципам гуманности и морали; доменное имя удовлетворяет техническим требованиям, перечисленным в подп. 3.3.2.1.

Доменное имя считается зарегистрированным с момента внесения в реестр информации о его представлении (п. 3.4).

В соответствии с п. 9.4. пользователь (администратор), являющийся физическим лицом, обязан при заключении договора об оказании услуг регистрации доменных имен представить регистратору сведения, необходимые для идентификации пользователя (администратора): ФИО, дата рождения, адрес по месту регистрации, данные документа, удостоверяющего личность, контактную информацию: почтовый адрес, номера телефонов и телефаксов, адреса электронной почты.

Отказ в регистрации доменного имени возможен в случаях, если выбранное пользователем доменное имя не соответствует требованиям, установленным в п. 3.3 настоящих Правил; сведения, предоставленные пользователем в соответствие с п. 9.4, 9.5 настоящих Правил, являются неполными и (или) недостоверными; невыполнения или ненадлежащего выполнения пользователем условий договора об оказании услуг регистрации доменных имен с регистратором (п. 3.6).

Отказ в регистрации на основаниях, не предусмотренных настоящими Правилами, не допускается (п. 3.7).

Из п. 8 Правил следует, что регистрация доменного имени аннулируется по истечении периода блокировки в случае, если администратор не предоставил регистратору заявку на продление регистрации доменного имени по форме, установленной регистратором, а также в случаях предоставления администратором неполных или недостоверных сведений, необходимых для идентификации в соответствии с п. 9.4.1, 9.5.1 настоящих Правил, в случаях, предусмотренных п. 9.13 настоящих Правил, в соответствии со вступившим в законную силу судебным актом (постановлением); получения регистратором от администратора отзыва согласия на обработку персональных данных.

Регистрация доменного имени может быть аннулирована в течение всего срока регистрации на основании письменной заявки администратора, направленной регистратору.

Согласно п. 2.4 Правил регистратор несет ответственность перед пользователем только за действия, непосредственно вытекающие из сути процедур регистрации и поддержки сведений о доменном имени.

Из приведенных Правил следует, что регистратор вправе самостоятельно только в определенных случаях аннулировать домен.

Из материалов дела следует, что *** на имя истца зарегистрировано доменное имя //.../.

По обращению истца о неправомерном использовании ее паспортных данных в целях регистрации доменного имени Управлением Федеральной службы по надзору в сфере связи, информативных технологий и массовых коммуникаций по Республике Бурятия (далее - Управление Роскомнадзора по РБ) проведена проверка. Из письма надзорного органа от *** следует, что по письму-требованию истца ответчиком домен аннулирован.

С *** указанный домен вновь зарегистрирован третьим лицом ФИО5, который являлся последним владельцем (администратором) сайта //.../.

*** на имя истца вновь зарегистрировано доменное имя //..../.

Управлением Роскомнадзора по РБ по жалобе истца о неправомерной обработке персональных данных, направлено требование ООО «РЕГ.РУ» от *** об удалении доменного имени //..../. и всех иных доменов, зарегистрированных на имя истца. Также, надзорный орган потребовал от регистратора доменов при поступлении новых заявлений от имени ФИО1 о регистрации доменного имени, домены не регистрировать.

Между тем, требования Управления Роскомнадзора по РБ не исполнены ответчиком. Как следует из отзыва ответчика на иск на *** домен ..../. зарегистрирован за ФИО1

Кроме того, из запросов Управления Роскомнадзора по Челябинской области, Федеральной службы Роскомнадзора в адрес ФИО1 следует, что на имя истца зарегистрировано доменное имя ....

Полномочия Роскомнадзора по осуществлению контрольных функций определены Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным Постановлением Правительства РФ от 16.03.2009 N 228. В соответствии с п. 5.1.1 данного документа Роскомнадзор осуществляет контроль и надзор по трем направлениям:

- в сфере связи (исполнение требований Федеральных законов "О связи" и "О почтовой связи");

- в сфере средств массовой информации (исполнение требований Закона РФ "О средствах массовой информации";

- в области защиты персональных данных (исполнение требований Федерального закона о персональных данных).

Приказом Минкомсвязи России от 14.11.2011 N 312 утвержден Административный регламент исполнения Роскомнадзором функций по осуществлению государственного контроля (надзора) за правильностью обработки персональных данных. Предметом контроля являются:

- документы, характер информации в которых предполагает или допускает включение в них персональных данных;

- информационные системы персональных данных;

- деятельность по их обработке.

В силу ст. 23 Закона о персональных данных и п. 6 Административного регламента Роскомнадзор (его территориальные органы) является уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в сфере персональных данных, имеет право выдавать обязательные для выполнения предписания об устранении выявленных нарушений в области персональных данных; принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушениями требований законодательства РФ в области персональных данных; требовать от учреждения (оператора) уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных.

Истец обратилась в контролирующий орган с заявлением от ***, в котором указала, что на ее имя зарегистрирован сайт //..../., на регистрацию которого она согласия не давала, копию ее паспорта используют мошенники и просила удалить этот сайт, сообщить оператору, что в случае поступления заявления о регистрации домена на ее имя, считать ети заявления недействительными.

Проведя проверку, Управление Роскомнадзора по РБ направило в адрес регистратора доменных имен ООО «РЕГ.РУ» об удалении доменного имени и все доменов зарегистрированных на имя ФИО1, а также указано, что при поступлении новых заявлений от имени истца о регистрации доменного имени, домены не регистрировать.

Несмотря на это, ответчик не только не аннулировал доменное имя //..../, но и вновь зарегистрировал на имя истца домен ....

Данные обстоятельства, вынудили истца обратится в суд за защитой своего исключительного права на владение своими персональными данными.

Кроме того, регистрация на ее имя доменов, где размещается информация о жизненных ситуациях других людей с распространением сведений об их личной жизни, персональных данных, влечет для истца негативные последствия, так как по закону всю ответственность за размещение информации на сайте несет администратор, которым является владелец доменного имени.

Наличие обращений в органы Роскомнадзора лиц, сведения о которых были распространены на сайтах, зарегистрированных на имя истца, подтверждаются запросами Управления Роскомнадзора по Челябинской области, Роскомнадзора г. Москвы, управления Роскомнадзора по Центральному федеральному округу.

При таких обстоятельствах суд считает обоснованными требования истца об аннулировании действующих доменов ..../., ..., а также обязать ответчика не регистрировать домены по ее персональным данным.

Вопреки доводам ответчика о том, что требования о запрете регистрации доменов на имя и по паспортным данным истца заявлены к ненадлежащему ответчику, суд находит данное требование обоснованным и заявленным к надлежащему ответчику, поскольку регистрацию доменных имен осуществляет регистратор на основании заявления и персональных данных заявителя. Домен начинает работать только после такой регистрации. Полномочия на проверку персональных данных предоставлены регистратору, что свидетельствует о наличии у него возможности производить проверку персональных данных и отказывать в регистрации домена на основании судебного акта. Ст. 9 Закона о персональных данных прямо предусмотрено, что согласие на обработку персональных данных подается в форме, позволяющей подтвердить факт его получения, в случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Частью 2 ст. 17 Закона предусмотрено, что субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии с ч.1 ст. 150 Гражданского кодекса РФ жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

Согласно п. 2 ст. 24 Закона о персональных данных моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Свои возражения по требования о компенсации морального вреда ответчик обосновал тем, что он действовал в рамках закона и договора, соблюдая применимое законодательство о персональных данных, не являлся инициатором внесения персональных данных истца в реестр доменных имен, персональные данные были получены от пользователя услуги в соответствии с договором-офертой о регистрации домена, не знал и не мог знать о неправомерном использовании персональных данных истца и ранее не получал претензий о неправомерном использовании персональных данных, не предоставлял персональные данные истца третьим лицам.

Суд находит данные доводы не обоснованными, поскольку ответчик знал о несанкционированном использовании персональных данных истца из требования Управления Роскомнадзора по РБ от 30.03.2017 г., который указал на прекращение использования доменных имен зарегистрированных на имя истца и недопустимости регистрации новых доменов по поступающим заявлениям, что является нарушением закона о персональных данных об обработке последних без согласия носителя этих данных.

Обращение самого истца к ответчику по данному вопросу имело место 27.11.2015 г., о чем свидетельствует соответствующее заявление в адрес регистратора доменных имен РЕГ.РУ, направленное почтовой связью и обращение посредством электронной почтой, что подтверждается скрин-шотом страницы электронной почты, где размещен ответ ответчика (л.д. 35).

Регистрацию домена по недействительному паспорту следует также признать нарушением порядка обработки персональных данных.

Паспорт гражданина РФ, срок действия которого истек, влечет его недействительность, и он не может быть использован по его прямому назначению - в качестве документа, удостоверяющего личность (Обзор законодательства и судебной практики Верховного Суда РФ за 4 квартал 2005 г., утв. Постановлением Президиума Верховного Суда РФ от 1.03.2006).

Постановлением Правительства РФ от 8.07.1997 г. N 828 (в ред. от 7.07.2016) "Об утверждении Положения о паспорте гражданина Российской Федерации, образца бланка и описания паспорта гражданина Российской Федерации" определены сроки, по наступлению которых паспорт подлежит замене, в том числе по достижению 45-ти лет.

У истца сроку замены паспорта наступил ***, в связи с достижением ею указанного возраста. *** произведена замена паспорта.

Информация о недействительных паспортах размещается на сайте Федеральной миграционной службы, после чего она становится доступна с сервера ЕИСН каждому из участников информационного взаимодействия. Информация носит открытый характер и доступна каждому пользователю на собственном компьютере без подключения к серверу.

По приведенным выше Правилам регистрации доменных имен, регистратор должен был отказать обратившемуся лицу в регистрации домена в связи с предоставлением недостоверных данных о документе, удостоверяющим личность (п. 8 Правил). При предоставлении копии паспорта истца, срок замены которого уже наступил, регистратор обязан был проверить достоверность данного документа, тем более, что такое полномочие предоставлено регистратору Правилами регистрации доменов.

Учитывая все обстоятельства дела, суд считает, что истец имеет право на компенсацию морального вреда в соответствии с требованиями разумности и справедливости в размере ... руб.

В силу ч. 1 ст. 103 ГПК РФ с ответчика в доход муниципального бюджета подлежит взысканию государственная пошлина по неимущественным требованиям в сумме ... руб.

Руководствуясь ст. ст. 194-199 ГПК РФ, суд

решил:

Исковые требования удовлетворить частично.

Аннулировать доменные имена ...., ..., зарегистрированные на имя ФИО1 *** года рождения, по паспорту серии ... ..., выданным ..., выданного ***, адрес: <адрес>).

Запретить ООО «Регистратор доменных имен РЕГ.РУ» регистрировать доменные имена на имя ФИО1, по заявлениям любых пользователей, обратившихся за регистрацией.

Взыскать с ООО «Регистратор доменных имен РЕГ.РУ» в пользу ФИО1 компенсацию морального вреда в сумме ... руб.

Взыскать с ООО «Регистратор доменных имен РЕГ.РУ» государственную пошлину в доход бюджета муниципального образования Городского округа - г. Улан-Удэ в размере ... руб.

Заявление об отмене заочного решения может быть подано ответчиками в Железнодорожный районный суд г. Улан-Удэ в течение семи дней со дня получения его копии.

На решение суда может быть подана апелляционная жалоба в Верховный суд Республики Бурятия в течение месяца со дня принятия в окончательной форме.

Решение в окончательной форме принято 01.10.2017 г.

Судья: И.К. Кушнарева.