РЕШЕНИЕ

ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ

21 ноября 2022 года город Москва

Таганский районный суд города Москвы в составе

председательствующего судьи Синельниковой О.В.

при ведении протокола судебного заседания помощником судьи Тюльпановой И.А.,

рассмотрев в открытом судебном заседании гражданское дело № 2-3434/2022 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к COMPUBYTE LIMITED в защиту прав субъектов персональных данных,

УСТАНОВИЛ:

Истец обратился в суд с иском к ответчику COMPUBYTE LIMITED в защиту прав субъектов персональных данных, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) в ходе мониторинга сети «Интернет» выявлен факт незаконного распространения персональных данных гражданки ** по URL-адресам: https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/, что является нарушением ее прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к ее персональным данным (фамилия, имя, фотографическое изображение страхового свидетельства социального страхования, включающее в себя следующие персональные данные: ФИО, номер СНИЛС, дата и место рождения, пол) на указанных интернет - страницах осуществляется без соответствующего согласия.

На основании письма ООО «Регистратор» от 16.09.2022 № 1609/22, направленного в соответствии с запросом Роскомнадзора от 13.09.2022 № 08-83215 установлено, что администратором доменного имени my1.ru в настоящий момент является COMPUBYTE LIMITED, зарегистрированный за пределами Российской Федерации.

Вместе с тем на интернет – страницах https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ отсутствует информация, подтверждающая наличие согласия гражданки ** на обработку ее персональных данных, либо иные законные основания на обработку указанных персональных данных.

Таким образом, администратором интернет – страниц https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ допущено нарушение требования части 1 статьи 9, части 1 статьи 10.1 Федерального закона «О персональных данных» и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

На основании изложенного, истец просит суд признать деятельность интернет – страниц https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети Интернет на соответствующей интернет - странице, а равно ее распространение иными интернет-ресурсами/страницами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Включить интернет-страницу в реестр нарушителей прав субъектов персональных данных.

Представитель истца ФИО1 по доверенности в настоящее судебное заседание явилась, исковые требования поддержала в полном объеме.

Представитель ответчика в судебное заседание не явился, о времени и месте судебного разбирательства извещен надлежащим образом, о причинах неявки суду не сообщил, письменного отзыва на иск не представил, о рассмотрении дела в свое отсутствие не ходатайствовал.

При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителя ответчика.

Суд, выслушав объяснения представителя истца, исследовав письменные материалы дела, приходит к следующему.

В соответствии со статьей 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

В силу пункта 10 части 3 статьи 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст. 3 ФЗ «О персональных данных» (далее - Закон «О персональных данных») персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга сети «Интернет» выявлен факт незаконного распространения персональных данных гражданки ** по URL-адресам: https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/, что является нарушением ее прав и законных интересов как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к ее персональным данным (фамилия, имя, фотографическое изображение страхового свидетельства социального страхования, включающее в себя следующие персональные данные: ФИО, номер СНИЛС, дата и место рождения, пол) на указанных интернет - страницах осуществляется без соответствующего согласия.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Вместе с тем на интернет – страницах https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ отсутствует информация, подтверждающая наличие согласия гражданки ** на обработку ее персональных данных, либо иные законные основания на обработку указанных персональных данных.

Таким образом, администратором интернет – страниц https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ допущено нарушение упомянутого выше требования части 1 статьи 9, части 1 статьи 10.1 Федерального закона «О персональных данных» и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных».

Согласно ч. 2 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно ч. 5 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к COMPUBYTE LIMITED в защиту прав субъектов персональных данных обоснованными, в связи с чем удовлетворяет требования в полном объеме.

На основании изложенного, руководствуюсь ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Признать деятельность интернет–страниц:

https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети Интернет на соответствующей интернет-странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Решение суда является основанием для включения следующей интернет-страницы:

https://save-violetta.my1.ru/, https://save-violetta.my1.ru/load/snils/1-1-0-2, https://save-violetta.my1.ru/load/ в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.

Судья