Решение № 2А-1093/2018 2А-1093/2018~М-514/2018 М-514/2018 от 5 сентября 2018 г. по делу № 2А-1093/2018

Дело № 2а-1093/2018


РЕШЕНИЕ

Именем Российской Федерации

06 сентября 2018 года г.Владивосток,

Советский районный суд г.Владивостока, в составе председательствующего судьи Борщенко Т.А.,

при секретаре Медведевой А.В.,

Рассмотрев в открытом судебном заседании административное дело по административному иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приморскому краю (Управление Роскомнадзора по Приморскому краю) к административному ответчику EvoNames (Danesco Trading Ltd) о признании информации, размещенной в сети «Интернет», запрещенной на территории РФ

УСТАНОВИЛ:

Управление Роскомнадзора по ПК обратилось в суд с административным иском к административному ответчику EvoNames (Danesco Trading Ltd) о признании информации, размещенной в сети «Интернет», запрещенной на территории РФ, указав, что Управлением Роскомнадзора по ПК в ходе мониторинга информационно-телекоммуникационной сети (Интернет), а так же по результатам рассмотрения обращений граждан выявлено нарушение интернет - сайтом по следующему адресу <адрес> прав и законных интересов граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия. Вместе с тем, на Интернет-ресурсе <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных. Таким образом, администратором указанного интернет - ресурса допущено нарушение требований конфиденциальности. Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну. По данным интернет - сервисов: <адрес>, установлено, что регистратор доменного имени интернет-сайта <адрес> является EvoNames (Danesco Trading Ltd), страна Cyprus, <адрес>; страна Cyprus, город <адрес>. Просит суд признать деятельность интернет - ресурса/страницы <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, признать информацию, распространяемую в информационно-телекоммуникационной сети «Интернет» на странице сайта URL с адресом: <адрес>, а равно и её распространение иными интернет - ресурсами информацией, запрещенной к распространению на территории Российской Федерации, обязать Управление Роскомнадзора по ПК принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет- ресурса: <адрес>.

В судебном заседании представители административного истца Управления Роскомнадзора по ПК по доверенности ФИО1, ФИО2 на удовлетворении административных исковых требований настаивали в полном объеме, по доводам и основаниям, изложенным в административном иске. Суду пояснили, что истцом в ходе мониторинга информационно-телекоммуникационной сети (Интернет) выявлено нарушение интернет -сайтом/страницей по следующему адресу: <адрес> прав и законных интересов граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия. Вместе с тем, на Интернет-ресурсе <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных. Таким образом, администратором указанного интернет - ресурса допущено нарушение требований конфиденциальности. Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну. Просят суд административный иск удовлетворить в полном объеме.

Представитель административного ответчика EvoNames (Danesco Trading Ltd) в судебное заседание не явился, о дате и времени судебного заседания уведомлен надлежащим образом, заявлений или ходатайств об отложении судебного заседания в суд не представил, о причинах неявки суду не сообщил.

В силу ч.6 ст.226 КАС РФ, суд считает возможным рассмотреть дело в отсутствие не явившегося представителя административного ответчика.

Выслушав пояснения представителей административного истца Управления Роскомнадзора по ПК по доверенности ФИО1, ФИО2, исследовав материалы дела, суд приходит к выводу, что административный иск подлежит удовлетворению в полном объеме по следующим основаниям.

В силу ст.23 Конституции РФ, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

В соответствии с ч.3 ст.17 Конституции РФ, осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

На основании ч.3 ст.55 Конституции РФ, права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства

Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным регулируются ФЗ от <дата> № 152-ФЗ «О персональных данных».

В силу ст.3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Судом установлено, что Управлением Роскомнадзора по ПК в ходе мониторинга информационно-телекоммуникационной сети (Интернет), а так же по результатам рассмотрения обращении ФИО3, выявлено нарушение интернет - сайтом по следующему адресу <адрес> прав и законных интересов граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия, что подтверждается заявлением ФИО3, протоколом оценки содержания интернет-сайта <адрес>, скриншотами страниц интернет-сайта, содержащей данную информацию (л.д. 15-39).

Вместе с тем, на интернет - ресурсе/странице <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных. Таким образом, администратором указанного интернет -ресурса допущено нарушение требований конфиденциальности, установленных ФЗ «О персональных данных».

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

По данным интернет – сервисов: <адрес>, установлено, что регистратор доменного имени интернет-сайта <адрес> является EvoNames (Danesco Trading Ltd), страна Cyprus, город <адрес>; страна Cyprus, город <адрес>.

Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории <адрес>, Нидерланды.

Совокупность таких данных как фамилия, имя, отчество, паспортные данные, прямо относятся к определенному физическому лицу, в данном случае ФИО3 и является их персональными данными в силу ст.3 Федерального закона «О персональных данных».

В соответствии с ч.1 ст.9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

В силу ст.7 ФЗ «О персональных данных», операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Доказательств того, что опубликованные на сайте <адрес> персональные данные, в том числе ФИО3 были получены и обрабатываются с согласия указанного граждан суду не предоставлено.

С учетом изложенного, суд приходит к выводу, что административным ответчиком нарушены требования конфиденциальности, установленные ст.7 ФЗ «О персональных данных», заключающиеся в том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Как указано в ст.15.5 ФЗ от <дата> № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» В реестр нарушителей включаются: доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; указание на вступивший в законную силу судебный акт; информация об устранении нарушения законодательства Российской Федерации в области персональных данных; дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу. Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

На основании ч.4 ст.15.5 ФЗ от <дата><номер> «Об информации, информационных технологиях и о защите информации», Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в соответствии с критериями, определенными Правительством Российской Федерации, может привлечь к формированию и ведению реестра нарушителей оператора такого реестра - организацию, зарегистрированную на территории Российской Федерации.

В соответствии с Постановлением Правительства РФ от <дата> № 228 «О Федеральной службе по надзору и сфере связи, информационных технологий и массовых коммуникаций» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным органом по защите прав субъектов персональных данных, и статьей 23 ФЗ «О персональных данных» уполномочена обращаться в суд с иском в защиту прав субъектов персональных данных, в том числе в защиту неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

На основании вышеизложенного, суд приходит к выводу о признании деятельности интернет - ресурса/страницы <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, признании информации, распространяемой в информационно-телекоммуникационной сети «Интернет» на странице сайта URL с адресом: <адрес>, а равно и её распространение иными интернет - ресурсами информацией, запрещенной к распространению на территории Российской Федерации.

В связи с чем, суд считает необходимым обязать Управление Роскомнадзора по Приморскому краю принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет- ресурса: <адрес>.

Руководствуясь ст.ст.175-177,180, 227 КАС РФ, суд

РЕШИЛ:

Административное исковое заявление Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приморскому краю (Управление Роскомнадзора по Приморскому краю) в защиту прав неопределенного круга лиц о признании информации, размещенной в сети «Интернет», запрещенной на территории РФ – удовлетворить.

Признать деятельность интернет - ресурса/страницы <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую в информационно-телекоммуникационной сети «Интернет» на странице сайта URL с адресом: <адрес>, а равно и её распространение иными интернет - ресурсами информацией, запрещенной к распространению на территории Российской Федерации.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет- ресурса: <адрес>.

Решение может быть обжаловано сторонами в апелляционном порядке в Приморский краевой суд через Советский районный суд г.Владивостока в течение месяца, со дня изготовления в мотивированном виде.

Мотивированное решение изготовлено 11.09.2018.

Судья Т.А. Борщенко