Решение № 2А-581/2018 2А-581/2018~М-59/2018 М-59/2018 от 7 февраля 2018 г. по делу № 2А-581/2018

Дело № 2а-581/2018


РЕШЕНИЕ

Именем Российской Федерации

8 февраля 2018 года Советский районный суд г. Владивостока в составе председательствующего А.О. Семенцова, при секретаре Н.А. Морозовой, рассмотрев в открытом судебном заседании административное дело по административному иску Управления Роскомнадзора по Приморскому краю к NOCHosts inc. о признании информации, размещенной в сети «Интернет», информацией, распространение которой на территории РФ запрещено,

у с т а н о в и л:

Управление Роскомнадзора по Приморскому краю обратилось в суд с вышеуказанным административным иском. В административном иске указало, что в ходе мониторинга информационно–телекоммуникационной сети «Интернет», а также по результатам рассмотрений обращений граждан, установлено, что на интернет – сайте с URL–адресом: <данные изъяты> в нарушение Конституции РФ, Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», в отсутствие согласия граждан РФ размещены их персональные данные. Незаконное распространение персональных данных нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную <данные изъяты>. На основании изложенного административный истец просит суд признать деятельность интернет – ресурса <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную <данные изъяты>. Признать информацию, распространяемую интернет – ресурсом <данные изъяты>, а равно и её распространение иными интернет – ресурсами, запрещенной к распространению на территории Российской Федерации. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно–телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства РФ в области персональных данных, в Реестр нарушителей прав субъектов персональных данных в отношении интернет – ресурса <данные изъяты>.

В судебном заседании представители административного истца по доверенности от <дата> № 8-Д ФИО1, по доверенности от <дата> № 7-Д ФИО2 настаивали на удовлетворении административного иска.

Судом принимались меры к извещению административного ответчика NOC4Hosts Inc., однако его представитель в судебное заседание не явился. В силу ч. 4 ст. 263 КАС РФ суд определил рассмотреть дело в отсутствие представителя административного ответчика.

Суд, выслушав представителей административного истца, исследовав все представленные в материалы дела доказательства в их совокупности, полагает административный иск подлежащим удовлетворению.

Согласно ч. 1 ст. 23 Конституции РФ, каждый имеет право на неприкосновенность частной жизни, личную и семейную <данные изъяты>, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В силу ч. 3 ст. 17 Конституции РФ, осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие данных конституционных положений в целях обеспечения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную <данные изъяты>, принят ФЗ «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных.

В силу ст. 3 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных» персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение. уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники: распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Судом установлено, что интернет – сайтом <данные изъяты> неограниченному кругу лиц предоставлен доступ к персональным данным физических лиц (фамилии, имена, отчества, домашние адреса, номера телефонов, и другую относящуюся к ним информацию) без их согласия. Данные обстоятельства подтверждаются представленным административным истцом скриншотом страницы интернет – сайта, содержащей такую информацию.

На вышеуказанном интернет – сайте имеется информация о гражданах ФИО3, ФИО4, ФИО5, ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО12, доступная неограниченному кругу лиц.

По данным интернет – сервисов <данные изъяты> установлено, что администратором доменного имени (IP 209.133.195.139) <данные изъяты> является NOC4Hosts Inc., страна United States, Florida, Tampa.

Как следует из протокола оценки содержания интернет – сайта <данные изъяты>, составленного по результатам осмотра с участием специалистов-экспертов Управления по защите прав субъектов персональных данных ФИО13, ФИО14, ФИО2, указанный веб-сайт при отображении браузером (браузерами) содержат персональные данные физических лиц, включающие в себя: ФИО, место жительства, телефон и другую относящуюся к ним информацию.

Совокупность таких данных как фамилия, имя, отчество, номер телефона и адрес жительства, прямо относится к определенным физическим лицам и является их персональными данными в силу ст. 3 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных».

Частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предусмотрено, что субъект персональных данных принимает решение о предоставлении ею персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Доказательств того, что опубликованные на сайте <данные изъяты> персональные данные граждан ФИО3, ФИО4, ФИО5, ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО12 были получены и обрабатываются с их согласия суду не предоставлено.

Принимая во внимание вышеуказанные обстоятельства, суд приходит к выводу, что административным ответчиком нарушены требования конфиденциальности, установленные ст. 7 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», заключающиеся в том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Делегирование доменного имени, а именно размещение и хранение информации о доменном имени (символьное обозначение, предназначенное для сетевой адресации, в которой используется система доменных имен) осуществляется регистратором (юридическим лицом, аккредитованным установленным порядком для регистрации доменных имен в доменных зонах) и является необходимым условиям для функционирования доменной адресации в сети Интернет в отношении соответствующего интернет – сайта, в том числе в части открытия (распространения) информации в открытом и (или) ограниченным доступом.

Следовательно, прекращение делегирования доменного имени (лишения прав пользования доменным именем) интернет – сайта регистратором является действием, направленным на прекращение права пользования владельцем (администратором) доменного имени.

Поскольку установить владельца (администратора) доменного имени <данные изъяты>, на котором осуществляется незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушающее права и свободы человека и гражданина при обработке его персональных данных, не представляется возможным, единственным техническим решением по прекращению распространения интернет – сайтом информации, запрещенной к распространению в Российской Федерации является понуждения регистратора к прекращению делегирования соответствующего доменного имени <данные изъяты>.

В соответствии с постановлением Правительства РФ от 16.03.2009 № 228 «О Федеральной службе по надзору и сфере связи, информационных технологий и массовых коммуникаций» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является уполномоченным органом по защите прав субъектов персональных данных, и ст. 23 от 27.07.2006 № 152–ФЗ «О персональных данных» уполномочена обращаться в суд с иском в защиту прав субъектов персональных данных, в том числе в защиту неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Учитывая вышеуказанные обстоятельства, суд полагает исковые требования Роскомнадзора подлежащими удовлетворению.

Руководствуясь ст.ст. 16, 175–179 КАС РФ, суд

р е ш и л:

Административные исковые требования Управления Роскомнадзора по Приморскому краю удовлетворить.

Признать деятельность интернет – ресурса <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную <данные изъяты>.

Признать информацию, распространяемую интернет – ресурсом <данные изъяты>, а равно и её распространение иными интернет – ресурсами, запрещенной к распространению на территории Российской Федерации.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства РФ в области персональных данных, в Реестр нарушителей прав субъектов персональных данных в отношении интернет – ресурса <данные изъяты>.

Решение может быть обжаловано в Приморский краевой суд в течение месяца со дня принятия в окончательной форме через Советский районный суд г. Владивостока.

В окончательной форме решение составлено <дата>.

Председательствующий: