Решение № 2-3623/2024 2-3623/2024~М-2954/2024 М-2954/2024 от 8 июля 2024 г. по делу № 2-3623/2024

Дело № 2-3623/2024

УИД 30RS0001-01-2024-005989-81

ЗАОЧНОЕ
РЕШЕНИЕ

Именем Российской Федерации

г. Астрахань 9 июля 2024 г

Кировский районный суд г. Астрахани в составе:

председательствующего судьи

Бектемировой С.Ш.

при секретаре

ФИО3,

рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Астраханской области, действующего в интересах ФИО2 к Public Domain Registry о защите прав субъекта персональных данных,

установил:

ФИО1 по <адрес> обратилось в суд с иском к Public Domain Registry о защите прав субъекта персональных данных.

В обосновании иска ФИО1 по <адрес> указало, что в ходе рассмотрения обращения ФИО2 выявлен факт незаконно размещения ее персональных данных по следующему адресу: <адрес>, что является нарушением права и законных интересов ФИО5, в связи с чем ФИО1 просит суд признать деятельность интернет-страницы <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице <адрес> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: <адрес>.

ФИО1 по <адрес> извещен надлежащим образом, просил рассмотреть дело в его отсутствие.

Ответчик Public Domain Registry извещался надлежащим образом, причины неявки суду неизвестны.

Суд, в силу ст.ст.167, 233 ГПК РФ, приходит к выводу о возможности рассмотрения дела в отсутствие не явившегося ответчика, в порядке заочного производства.

Суд, исследовав материалы дела, приходит к следующему.

Согласно ч. 1 ст. 23 Конституции РФ, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В силу ч. 3 ст. 17 Конституции РФ, осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие данных конституционных положений в целях обеспечения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных.

В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

Согласно п. 5 ч. 3 ст. 23 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» (далее Федеральный закон "О персональных данных") Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В силу положений ст. 3 Федерального закона от ДД.ММ.ГГГГ N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с ч. ч. 1 - 5 ст. 5 Закона "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

В соответствии с ч. 7 ст. 14 Закона "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 1 ст. 15.5 Федерального закона от ДД.ММ.ГГГГ N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных".

Согласно ч. 2 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" в реестр нарушителей включаются: доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; указание на вступивший в законную силу судебный акт; информация об устранении нарушения законодательства Российской Федерации в области персональных данных; дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (ФИО1), в порядке, установленном Правительством Российской Федерации.

В силу ч. 4 ст. 15.5 указанного Федерального закона Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации".

Согласно ч. 5 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Судом установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети Интернет, а также в ходе рассмотрения обращения ФИО2 выявлено нарушение интернет-ресурсом по адресу: <адрес> прав и законных интересов ФИО2, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к его персональным данным без его соответствующего согласия.

По данным интернет-ресурса www.bitvaextrasensov.tv регистратором доменного имени интернет-страницы <адрес> является компания Public Domain Registry, зарегистрированная по 5335 Gate Pkwy, 2nd Floor, Jacksonville, FL 32256, US, расположенная за пределами Российской Федерации.

Факт предоставления интернет-страницы <адрес> доступа неограниченному кругу лиц к персональным данным ФИО2 был установлен посредством обращения к поисковой системе указанного интернет ресурса..

Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-страниц, составленным начальником ОЗПСПДНСМК ФИО1 по <адрес> ФИО6

В силу ст. 150 ГПК РФ непредставление ответчиками доказательств и возражений не препятствует рассмотрению дела по имеющимся в деле доказательствам.

Ответчик Public Domain Registry в силу положений ст. 3 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», является регистратором доменного имени, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, что подтверждается материалами дела.

При таких обстоятельствах, суд с учетом приведенных норм законодательства полагает, что совокупность данных прямо относится к определенному (определяемому) физическому лицу, являются его персональными данными.

Частью 1 статьи 9 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных» установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Доказательств того, что опубликованные ответчиком на интернет-странице <адрес> персональные данные ФИО2 были получены и обрабатываются с согласия последней, суду не предоставлено, как и доказательств соблюдения требований ч. 1 ст. 22 Федерального закона от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных».

Таким образом, суд приходит к выводу, что ответчиком нарушены требования конфиденциальности, установленные ст. 7 указанного закона, заключающиеся в том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Ответчик Public Domain Registry в нарушение ч. 1 ст. 22 ФЗ от ДД.ММ.ГГГГ № 152-ФЗ «О персональных данных», осуществляет деятельность по обработке персональных данных без направления уведомления в адрес ФИО1, доказательств обратного суду не предоставлено.

При таких обстоятельствах исковые требования подлежат удовлетворению в полном объеме.

На основании изложенного, руководствуясь ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

исковые требования ФИО1 Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по <адрес>, действующего в интересах ФИО2 к Public Domain Registry о защите прав субъекта персональных данных удовлетворить.

Признать деятельность интернет-страницы <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице <адрес> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: <адрес>.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.

Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Мотивированное решение изготовлено ДД.ММ.ГГГГ

Судья С.Ш. Бектемирова