Дело № 2-1319/2021 03 июня 2021 года

49RS0001-01-2021-001386-78

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

МАГАДАНСКИЙ ГОРОДСКОЙ СУД МАГАДАНСКОЙ ОБЛАСТИ

в составе председательствующего судьи Гриценко Е.В.,

при помощнике судьи Призенко Д.А.,

рассмотрев в открытом судебном заседании в городе Магадане в помещении Магаданского городского суда гражданское дело по иску управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Магаданской области и Чукотскому автономному округу в защиту прав субъекта персональных данных ФИО1 в Адаменко Марку Анатольевичу о признании деятельности интернет-страницы незаконной, признании информации обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных,

УСТАНОВИЛ:

управление Роскомнадзора по Магаданской области и Чукотскому автономному округу (далее по тексту – Управление) обратилось в Магаданский городской суд Магаданской области с названным исковым заявлением в защиту прав субъекта персональных данных ФИО1

В обоснование требований указано, что Управлением в ходе мониторинга информационно-телекоммуникационной сети «Интернет», а также по результата рассмотрения обращения ФИО1 выявлен факт незаконного размещения персональных данных по адресу: http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html, что является нарушением прав и законных интересов ФИО1 как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к персональным данным на указанной интернет-страницы осуществляется без его согласия.

В ходе осмотра содержания названной интернет-страницы выявлен факт незаконного размещения персональных данных ФИО1, а именно: на странице размещено решение Среднеканского районного суда Магаданской области по гражданскому делу об установлении факта, имеющего юридическое значение, в котором указаны фамилия и инициалы заявителя, место работы, должность, что подтверждается протоколом оценки содержания интернет-страницы и снимками экрана.

Согласно заявлению ФИО1, она не давала согласия на обработку ее персональных данных и не предоставляла иных законных основания на обработку персональных данных.

Таким образом, администратором домена второго уровня infocourt.ru допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» на указанной странице нарушает права и свободы человека и гражданина ФИО1 при обработке ее персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

По информации, полученной от регистратора доменных имен (АО «Региональный сетевой информационный центр») администратором домена второго уровня сайта infocourt.ru (IP -78.46.101.197) является ФИО2

На основании изложенного, руководствуясь п. 6.1 ст. 29, ст.ст. 46, 131, 132, 154-193, п. 10 ч. 2 ст. 402, ч. 4 ст. 407 Гражданского процессуального кодекса Российской Федерации, ст. 15.5 Федерального закона от 27 июля 2060 года № 149-ФЗ «Об информации, информационных технологиях и защите информации» просит Признать деятельность интернет-страницы http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html незаконной и нарушающей права ФИО1 на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети Интернет на интернет-странице http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Возложить обязанность на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства с области персональных данных, в реестр нарушителей прав субъектов персональных данных интернет-страницы http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html после вступления в законную силу решения суда.

В судебном заседании стороны участия не принимали. Уведомлены надлежащим образом о времени и месте судебного разбирательства. Представитель Управления Роскомнадзора по Магаданской области и Чукотскому автономному округу ходатайствовала о рассмотрении дела в свое отсутствие. 

Ответчик извещался по известному адресу, являющемуся местом регистрации по месту жительства

При таких обстоятельствах, руководствуясь ст. 167 Гражданского процессуального кодекса Российской Федерации, ст. 165.1 Гражданского кодекса Российской Федерации, судом определено рассмотреть дело без участия сторон, по имеющимся в деле доказательствам.

Исследовав доказательства, представленные в материалы дела, суд приходит к следующему.

В соответствии с Постановлением Правительства Российской Федерации от 16.03.2009 N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций", Роскомнадзор является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее по тексту- Закон об информации, Федеральный закон от 27.07.2006 N 149-ФЗ) установлено, что информация может являться объектом публичных, гражданских и иных правовых отношений, может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения (статья 5 Федерального закона).

В Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных федеральным законодательством (пункт 1 статьи 10 Закона об информации).

Согласно статье 1 Закона Российской Федерации от 27 декабря 1991 года N 2124-1 "О средствах массовой информации" (далее - Закон о средствах массовой информации), в Российской Федерации поиск, получение, производство и распространение массовой информации не подлежат ограничениям, за исключением предусмотренных законодательством Российской Федерации о средствах массовой информации.

В соответствии со статьей 4 Закона о средствах массовой информации запрещается распространение в средствах массовой информации, а также в информационно-телекоммуникационных сетях информации, распространение которой запрещено федеральными законами, в частности сведений, составляющих государственную или иную специально охраняемую законом тайну.

Запрет на распространение в средствах массовой информации сведений о личной жизни граждан, если от них самих или от их законных представителей не было получено на то согласие, за исключением случаев, когда это необходимо для защиты общественных интересов, установлен также пунктом 5 части 1 статьи 49 указанного Закона.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее по тексту – Федеральный закон от 27.07.2006 N 152-ФЗ) к персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

В силу статьи 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

В соответствии с частью 2 статьи 8 Федерального закона от 27.07.2006 N 152-ФЗ сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

В силу статьи 15.5 Закона об информации в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных"; основанием для включения в реестр нарушителей информации является вступивший в законную силу судебный акт.

Меры, направленные на противодействие использованию на территории Российской Федерации информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к информационным ресурсам и информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации, определяются статьей 15.8 указанного Федерального закона. Данный порядок также предполагает право уполномоченного государственного органа принять решение об ограничении доступа к программно-аппаратным средствам доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен (часть 10 статьи 15.8).

Как указано в статье 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон об информации), сайт в сети Интернет - это совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет (пункт 13); доменное имя - обозначение символами, предназначенное для адресации сайтов в сети Интернет в целях обеспечения доступа к информации, размещенной в сети Интернет (пункт 15); владелец сайта в сети Интернет - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети Интернет, в том числе порядок размещения информации на таком сайте (пункт 17).

В соответствии с пунктом 1.1 Правил регистрации доменных имен в доменах RU и РФ (далее - Правила регистрации доменов) администратором доменного имени является лицо, на имя которого зарегистрировано предназначенное для сетевой адресации символьное обозначение (доменное имя).

Согласно Правилам регистрации доменов администратор домена как лицо, заключившее договор о регистрации доменного имени, осуществляет администрирование домена, то есть определяет порядок пользования доменом.

Право администрирования существует в силу договора о регистрации доменного имени и действует с момента регистрации доменного имени в течение срока действия регистрации.

Администрирование обычно включает в себя обеспечение функционирования сервера, на котором располагается сайт; поддержание сайта в работоспособном состоянии и обеспечение его доступности; осуществление инсталляции программного обеспечения, необходимого для функционирования сайта, регистрацию сотрудников, обслуживающих сайт, и предоставление права на изменение информации на сайте; обеспечение размещения информации на сайте; осуществление постоянного мониторинга за состоянием системы безопасности сервисов, внесение изменений в структуру и дизайн сайта и т.п. Администратор домена - физическое лицо или индивидуальный предприниматель, или юридическое лицо, на которого зарегистрировано доменное имя.

В соответствии с частью 3 пункта 78 постановления от 23.04.2019 N 10 владельцем сайта является администратор доменного имени, адресующего на соответствующий сайт, если только иное не следует из обстоятельств дела и представленных доказательств, в частности из размещенной на сайте информации (часть 2 статьи 10 Федерального закона от 27.07.2016 N 149-ФЗ "Об информации, информационных технологиях и о защите информации").

Следовательно, исходя из изложенных норм права, ответственность за содержание информации на сайте несет именно администратор домена, так как использование ресурсов сайта без его контроля невозможно, поскольку именно администратор доменного имени определяет порядок использования домена, несет ответственность за выбор доменного имени, возможные нарушения прав третьих лиц, связанные с выбором и использованием доменного имени, а также несет риск убытков, связанных с такими нарушениями.

В судебном заседании установлено, что в Управление обратилась ФИО1, указав, что на интернет-странице http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html размещена информация о персональных данных заявителя: фамилия, имя, отчество, место проживания, выписки из трудовой книжки о местах работы, о заключении брака. В связи с чем просит удалить ее персональные данные и информацию о местах работы с указанной страницы.

На запрос Управления «Региональным сетевым информационным центром» предоставлена информация, согласно которой администратором домена второго уровня infocourt.ru, является ФИО2, указаны его паспортные данные, адрес регистрации, номер телефона и электронной почты, указанные при регистрации названного домена второго уровня.

25 августа 2020 года Управлением в адрес ФИО2 направлено уведомление об удалении персональных данных, почтовое отправление возвращено отправителю после неудачной попытки вручения, что подтверждается отчетом об отслеживании отправления с почтовым идентификатором 80080451764818.

05 апреля 2021 года должностными лицами Управления проведен осмотр содержания названной интернет-страницы, о чем составлен протокол. Согласно протоколу указанный в запросе URL-адрес страницы при отображении содержит персональные данные ФИО1, включающие в себя: фамилия, инициалы, место работы – МОУ ДОД «Центр дополнительного образования детей», должность – руководитель кружка «Юный натуралист». Осматриваемый интернет-ресурс размещен в ip-сетях провайдера хостинга, компанией, предоставляющей вычислительные мощности для физического размещения информации на сервере, постоянно находящемся в информационно-телекоммуникационной сети «Интернет», и регистраторы доменных имен интернет-ресурсов находятся за пределами Российской Федерации, администратор домена второго уровня интернет-ресурса infocourt.ru ФИО2

Протокол оценки содержания названной интернет-страницы от 03 июня 2021 года содержит аналогичную информацию, из чего следует, что уведомление об удалении персональных данных, направленное в адрес ответчика, на момент рассмотрения данного дела не исполнено, персональные данные материального истца не удалены.

Согласно п. 1 ст. 3 Закона о персональных данных персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона о персональных данных).

По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.

В силу ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 1 ст. 9 Закона о персональных данных согласие субъекта на обработку его персональных данных должно быть конкретным, информированным и сознательным.

Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (ч. 3 ст. 9 Закона о персональных данных).

Пунктом 7 ч. 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.

В соответствии со ст. 17 Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Между тем из материалов гражданского дела не усматривается, что истец, являясь субъектом персональных данных, выразила согласие на их распространение в открытом доступе в сети Интернет. Согласно заявлению ФИО3 согласия на использование и обработку указанных данных не предоставляла. Доказательств, опровергающих данный довод суду не представлено. 

Факт предоставления доступа неограниченному кругу лиц к персональным данным установлен посредством обращения к поисковой системе сети интернет. Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-страницы, составленным специалистом-экспертом отдела по защите прав персональных данных Управления Роскомнадзора по Магаданской области и Чукотскому автономному округу.

Согласно данным АО «Региональный Сетевой Информационный Центр» администратором доменного имени infocourt.ru в настоящий момент является ФИО2

Данные обстоятельства подтверждаются материалами дела, никем не оспорены, вследствие чего у суда сомнений не вызывают.

В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует своё право запрещать или разрешать обработку своих персональных данных.

Поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, при таких обстоятельствах, суд приходит к выводу, что ответчиком незаконным распространением персональных данных граждан в информационно-телекоммуникационной сети «Интернет» допущено нарушение права и свободы человека и гражданина при обработке их персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями п. 1 ст. 15.1, ч.ч. 1,2,3,5,7,10 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации», суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Магаданской области и Чукотскому автономному округу в защиту прав субъекта персональных данных ФИО1 в Адаменко Марку Анатольевичу о признании деятельности интернет-страницы незаконной, признании информации обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных законными и обоснованными, в связи с чем, удовлетворяет заявленные истцом требования в полном объеме.

Решение суда является основанием для включения интернет-страницы http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html в Реестр нарушителей прав субъектов персональных данных.

На основании изложенного, руководствуясь ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд 

РЕШИЛ:

исковые требования управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Магаданской области и Чукотскому автономному округу в защиту прав субъекта персональных данных ФИО1 в Адаменко Марку Анатольевичу о признании деятельности интернет-страницы незаконной, признании информации обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных удовлетворить.

Признать деятельность интернет-страницы http://infocourt.ru/ car_srednekansky-mag_magadanobl_dvfo/gr/65102/reshenie-suda-po-zayavleniyu -rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html незаконной и нарушающей права ФИО1 на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети Интернет на интернет-странице http://infocourt.ru/car_srednekansky-mag_magadanobl _dvfo/gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii 0fakta-prozhivaniya-v-p-seymchan.html информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Возложить обязанность на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства с области персональных данных, в реестр нарушителей прав субъектов персональных данных интернет-страницы http://infocourt.ru/car_srednekansky-mag_magadanobl_dvfo/ gr/65102/reshenie-suda-po-zayavleniyu-rasschektaevoy-ga-ob-ustanovlenii0fakta-prozhivaniya-v-p-seymchan.html после вступления в законную силу решения суда.

Решение может быть обжаловано в апелляционном порядке в Магаданский областной суд через Магаданский городской суд в течение месяца со дня принятия решения суда в окончательной форме.

Установить днем изготовления решения суда в окончательной форме – 10 июня 2021 года.

Судья Е.В. Гриценко