Решение № 2-8963/2019 2-8963/2019~М-8140/2019 М-8140/2019 от 26 декабря 2019 г. по делу № 9-949/2019~М-7268/2019

Дело № 2-8963/2019 копия


РЕШЕНИЕ

именем Российской Федерации

г. Хабаровск 27 декабря 2019 года

Центральный районный суд г. Хабаровска Хабаровского края в составе:

председательствующего: судьи Губановой А.Ю.,

при секретаре Фарахутдиновой Г.А.,

с участием:

представителей истца ФИО1, ФИО2, ФИО3,

рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу к WhoisGuard, Incо признании деятельности сайта незаконной и нарушающей права граждан, признание размещенной информации информацией, распространение которой на территории Российской Федерации запрещено, обязании принять меры по ограничению доступа к информации,

УСТАНОВИЛ:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу (далее - Управление) к WhoisGuard, Inc о признании деятельности сайта незаконной и нарушающей права граждан, признание размещенной информации информацией, распространение которой на территории Российской Федерации запрещено, обязании принять меры по ограничению доступа к информации. В обоснование указал, что в Управление поступили обращения СмещукАнжелики Александровны (далее - ФИО4), о нарушении интернет-сайтом <данные изъяты> её прав и законных интересов, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к её персональным данным в объеме: фамилия, имя, фотография, город, без соответствующего согласия на странице сайта <данные изъяты> (вх. № от ДД.ММ.ГГГГ, № от ДД.ММ.ГГГГ).По результатам рассмотрения обращения ФИО4 факт распространения её персональных данных в информационно-телекоммуникационной сети «Интернет» на странице с сетевым адресом <данные изъяты>, подтвердился. Вместе с тем, ФИО4 не давала согласия на обработку её персональных данных и не предоставляла иных законных оснований на работку её персональных данных в объеме фамилия, имя, фотография, город.Кроме того, в ходе визуального осмотра сайта <данные изъяты> в информационно-телекоммуникационной сети «Интернет» Управлением установлено, что данный сайт предоставляет доступ неограниченному кругу лиц к персональным данным не только ФИО4, но и иных граждан. Вместе с тем, на сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на работку указанных персональных данных.Таким образом, администрацией сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О перрсональных данных».Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семенную тайну.По информации <данные изъяты> администратором доменного имени <данные изъяты> является организация WhoisGuard, Inc, находящаяся по адресу: <данные изъяты>.Регистратор доменного имени <данные изъяты> и организация, оказывающая услуги хостинга для сайта по предоставлению вычислительных мощностей для физического размещения информации на сервере, постоянно находящемся в информационно-телекоммуникационной сети «Интернет», так же находятся за пределами Российской Федерации.Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5.Федерального закона «Об информации, информационных технологиях и о защите информации». Основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 данного закона, является вступивший в законную силу судебный акт.На основании изложенного Управление просит суд: признать деятельность сайта <данные изъяты> в информационно-телекоммуникационной сети «Интернет» незаконной и нарушающей права граждан, в том числе ФИО4 на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, размещенную на сайте <данные изъяты> в информационно-телекоммуникационной сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, запрещенной к распространению на всей территории Российской Федерации; обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения сайта <данные изъяты> в информационно-телекоммуникационной сети «Интернет», содержащего информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных.

Представители истца в судебном заседании поддержали требования, сославшись на обстоятельства, приведенные в исковом заявлении.

ФИО4 в судебное заседание не прибыла, просила рассматривать дело без её участия.

Представитель ответчика, уведомлявшегося надлежащим образом о времени и месте рассмотрения дела в судебное заседание не прибыл, доказательств уважительности причин неявки и ходатайств об отложении судебного заседания не представил, в связи с чем суд, руководствуясь ст.167 ГПК РФ, пришел к выводу о возможности рассмотрении дела без его участия.

Выслушав представителей истца, изучив и оценив представленные доказательства в их совокупности, суд приходит к следующему.

В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

Согласно п. 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Частью 5 ст. 18 Федерального закона предусмотрено, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

В ходе рассмотрения дела установлено, что в Управление поступили обращения ФИО4 (далее - ФИО4), о нарушении интернет-<данные изъяты> её прав и законных интересов, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к её персональным данным в объеме: фамилия, имя, фотография, город, без соответствующего согласия на странице сайта <данные изъяты> (вх. № от ДД.ММ.ГГГГ, № от ДД.ММ.ГГГГ).

По результатам рассмотрения обращения ФИО4 факт распространения её персональных данных в информационно-телекоммуникационной сети «Интернет» на странице с сетевым адресом <данные изъяты>, подтвердился.

Вместе с тем, Управлением было установлено, что ФИО4 не давала согласия на обработку её персональных данных и не предоставляла иных законных оснований на работку её персональных данных в объеме фамилия, имя, фотография, город.

Кроме того, в ходе визуального осмотра сайта <данные изъяты> в информационно-телекоммуникационной сети «Интернет» Управлением установлено, что данный сайт предоставляет доступ неограниченному кругу лиц к персональным данным не только ФИО4, но и иных граждан. Вместе с тем, на сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на работку указанных персональных данных.

Таким образом, Управлением установлено, что администрацией сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семенную тайну.

По информации whois-сервисов <данные изъяты> администратором доменного имени <данные изъяты> является организация WhoisGuard, Inc, находящаяся по адресу: <данные изъяты> Регистратор доменного имени <данные изъяты> и организация, оказывающая услуги хостинга для сайта по предоставлению вычислительных мощностей для физического размещения информации на сервере, постоянно находящемся в информационно-телекоммуникационной сети «Интернет», так же находятся за пределами Российской Федерации.

В силу п. 10 ч. 3 ст. 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан по делу о защите прав объекта персональных данных, в том числе, о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.

Согласно пункту 5 части 3 статьи 23 Федерального закона «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии с ч. 1 ст. 15.5. Федерального закона от 27.07.2006 149-ФЗ «Об информации, информационных технологиях и о защите формации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).

Согласно ч. 2 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных.

В соответствии с ч. 3 ст. 15.5. Федерального закона «Об информации, формационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются Федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5.Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно ч. 5 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 данного закона, является вступивший в законную силу судебный акт.

В соответствии с п.2 Правил создания, формирования и ведения автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных», утвержденных постановлением Правительства РФ от 19.08.2015 № 857, создание, формирование и ведение реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Пунктом 4 Правил создания, формирования и ведения автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных», утвержденных постановлением Правительства РФ от 19.08.2015 №857 установлено, что реестр включает в себя:

а) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства (далее - доменные имена);

б) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства (далее соответственно - сайты, сетевые адреса).

Разрешая спор, суд, руководствуясь положениями ФЗ от 27.07.2006 года N 152-ФЗ "О персональных данных", пришел к выводу об обоснованности заявленных требований о признании деятельности сайта <данные изъяты> в информационно-телекоммуникационной сети «Интернет» незаконной и нарушающей права граждан, в том числе ФИО4 на неприкосновенность частной жизни, личную и семейную тайну, поскольку в ходе рассмотрения дела установлено, что администрацией сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Подлежит удовлетворению также требование Управления о признании информации, размещенной на сайте <данные изъяты> в информационно-телекоммуникационной сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, запрещенной к распространению.

Вместе с тем суд не находит оснований для возложения на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций обязанности принять меры по ограничению доступа к информации в сети «Интернет», поскольку предъявление иска истца к самому себе не предусмотрено нормами гражданского процессуального права.

Поскольку основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации», является вступивший в законную силу судебный акт, суд полагает необходимым указать в резолютивной части решения о том, что решение суда является основанием для внесения сайта <данные изъяты> в Реестр нарушителей прав субъектов персональных данных.

На основании изложенного, руководствуясь ст. 194-199 ГПК РФ, суд

РЕШИЛ:

признать деятельность сайта <данные изъяты> в информационно- телекоммуникационной сети «Интернет» незаконной и нарушающей права граждан, в том числе ФИО4 на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, размещенную на сайте <данные изъяты> в информационно-телекоммуникационной сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, запрещенной к распространению на всей территории Российской Федерации.

Решение суда является основанием для внесения сайта <данные изъяты> в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в апелляционном порядке в Хабаровский краевой суд через Центральный районный суд г. Хабаровска в течение месяца со дня изготовления мотивированного решения.

Дата изготовления мотивированного решения – 31.12. 2019 года.

Председательствующий: судья подписьА.Ю. Губанова

Копия верна: судья А.Ю. Губанова