Решение № 2-1029/2019 2А-1029/2019 2А-1029/2019~М-437/2019 М-437/2019 от 4 января 2019 г. по делу № 2-1029/2019

Дело № 2-1029/2019

УИД: 42RS0005-01-2019-000685-75


Р Е Ш Е Н И Е Именем Российской Федерации г.Кемерово «19» марта 2019 года

Заводский районный суд г.Кемерово Кемеровской области

в составе председательствующего судьи: Агафонова Д.А.

при секретаре: Бакаевой М.П.

рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области к Обществу с ограниченной ответственностью «Идеальная конфиденциальность» об ограничении доступа к информации в информационно-телекоммуникационной сети «Интернет».

Установил:

Роскомнадзор обратился с иском к ООО «Идеальная конфиденциальность» об ограничении доступа к информации в сети «Интернет».

Требования мотивирует тем, что в ходе мониторинга информации в информационно-телекоммуникационной сети «Интернет» в связи с обращением Прокуратуры Кемеровской области выявлен факт незаконного размещения персональных данных неопределенного круга лиц посредством предоставления неограниченному кругу лиц доступа персональным данным без соответствующего согласия их владельцев.

Данные нарушения выявлены на интернет – сайте № и выражаются в размещении в открытом доступе полных имен граждан, возраст, место их работы, должность, личные фотографии, адреса проживания, телефоны, сведения о семейном положении, медицинские <данные изъяты> сведения о состоянии здоровья, сведения о судимостях.

Таким образом, провайдером хостинга указанного интернет-ресурса допущено нарушение требования ч.1 ст.9 и требования конфиденциальности, установленного ст.7 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных». Незаконное распространение персональных данных граждан нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

Просит признать деятельность интернет-ресурса № незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-ресурсе №№ информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, следующего интернет-ресурса: №

В судебном заседании представитель истца – ФИО1, действующая по доверенности от ДД.ММ.ГГГГ, сроком до ДД.ММ.ГГГГ, заявленные требования поддержала в полном объеме.

Ответчик в судебное заседание не явился, извещен надлежащим образом.

С учетом положений ст.167 Гражданского процессуального кодекса Российской Федерации суд считает возможным рассмотреть заявление в отсутствие не явившихся лиц.

Суд, изучив письменные материалы дела, заслушав явившихся лиц, приходит к следующим выводам.

В соответствии со ст.3 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст.23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст.150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

Согласно п.5 ч.3 ст.23 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), уполномоченный орган по защите прав субъектов персональных данных имеет право, обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии с п.3 ст.3 Закона о персональных данных, обработкой персональных данных являются действия операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу) обезличивание, блокирование, уничтожение персональных данных.

В силу ч.1 ст.6 Закона о персональных данных, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Согласно ст.8 Закона о персональных данных, в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и паспортные данные, адрес, <данные изъяты> сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

Согласно п.1 ст.15.1, Закона Российской Федерации от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон об информации), в целях ограничения доступа к сайтам в сети «Интернет», содержащим информацию, распространение которой в Российской Федерации запрещено, создается единая автоматизированная информационная система "Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено.

Из материалов дела следует и установлено судом, что в ходе мониторинга информации в информационно-телекоммуникационной сети «Интернет» в связи с обращением Прокуратуры Кемеровской области выявлен факт незаконного размещения персональных данных неопределенного круга лиц посредством предоставления неограниченному кругу лиц доступа персональным данным без соответствующего согласия их владельцев.

Нарушения выявлены на интернет – сайте № и выражаются в размещении в открытом доступе полных имен граждан, возраст, место их работы, должность, личные фотографии, адреса проживания, телефоны, сведения о семейном положении, медицинские <данные изъяты>, сведения о состоянии здоровья, сведения о судимостях, что следует из протокола оценки содержания интернет-сайта с приложенными графическими копиями страниц сайта.

В соответствии с ч.1 ст.9 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Согласно ст.18 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч.4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные ч.3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных ч.3 настоящей статьи, нарушает права и законные интересы третьих лиц.

Однако в нарушение указанных норм права на спорном интернет-ресурсе отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных.

Действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Указанными обстоятельствами допущено нарушение требования ч.9 и требования конфиденциальности, установленного ст.7 Закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных». Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети "Интернет" нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную тайну в связи с чем требования истца подлежит удовлетворению.

В соответствии со ст.15.5 Закона об информации, в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».

В реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

Основанием для включения в реестр нарушителей информации, указанной в ч.2 настоящей статьи, является вступивший в законную силу судебный акт.

В случае непринятия провайдером хостинга или иным указанным в п.1 ч.7 настоящей статьи лицом и (или) владельцем информационного ресурса мер, указанных в частях 8 и 9 настоящей статьи, доменное имя сайта в сети «Интернет», его сетевой адрес, указатели страниц сайта в сети «Интернет», позволяющие идентифицировать информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных, а также иные сведения об этом сайте и информация направляются по автоматизированной информационной системе операторам связи для принятия мер по ограничению доступа к данному информационному ресурсу, в том числе к сетевому адресу, доменному имени, указателю страниц сайта в сети «Интернет».

По данным истории <данные изъяты><данные изъяты><данные изъяты> провайдером хостинга, обеспечивающего размещение в сети «Интернет» сайта по адресу №№ технической организацией и регистратором, с 30.01.2018, является <данные изъяты> или ООО «Идеальная конфиденциальность». Иных лиц имеющих какую-либо принадлежность к сайту в ходе рассмотрения дела не установлено. Настоящий иск подан в соответствии с положениями п.6.1 ст.29 и п.10 ч.3 ст.402 Гражданского процессуального кодекса Российской Федерации в связи с нахождением ответчика за пределами Российской Федерации.

Учитывая изложенное, исковые требования подлежат удовлетворению в полном объеме.

На основании изложенного, руководствуясь ст.194-199 Гражданского процессуального кодекса Российской Федерации, суд

Р Е Ш И Л:

Исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кемеровской области к Обществу с ограниченной ответственностью «Идеальная конфиденциальность» об ограничении доступа к информации в информационно-телекоммуникационной сети «Интернет» удовлетворить в полном объеме.

Признать деятельность интернет-ресурса № незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-ресурсе №№ информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, следующего интернет-ресурса: №

Решение может быть обжаловано в Кемеровский областной суд в течение месяца со дня составления решения в окончательной форме.

Судья (Подпись) Д.А. Агафонов

В окончательной форме решение составлено 25.03.2019