Решение по делу № 2-4460/2023 от 26.12.2023

Мотивированное решение изготовлено 09.01.2024.

УИД 66RS0002-02-2023-004085-21

Дело № 2-4460/2023

РЕШЕНИЕ

именем Российской Федерации

26 декабря 2023 года г. Екатеринбург

Железнодорожный районный суд г. Екатеринбурга в составе председательствующего судьи Цициковской Е.А.,

при секретаре Мотовиловой Ю.П.,

с участием представителя истца ФИО1,

рассмотрев в открытом судебном заседании гражданское дело по иску Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, действующего в интересах прав неопределенного круга лиц к Namecheap, Inc. (Нэймчип Инк.) о признании деятельности интернет-страницы незаконной, признании информации, распространяемой посредством сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, возложении обязанности,

УСТАНОВИЛ:

истец Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу обратился в суд в защиту прав субъектов персональных данных с иском к ответчику Namecheap, Inc. (Нэймчип Инк.) о признании деятельности интернет-страницы незаконной, признании информации, распространяемой посредством сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, возложении обязанности, указывая в обоснование требований, что истцом в ходе мониторинга сети Интернет, выявлен факт незаконного размещения персональных данных широкого круга лиц по адресу https//pozor-rossii.com, что является нарушением прав и законных интересов субъектов персональных данных, так как предоставление неограниченному кругу лиц доступа к персональным данным на указанной интернет-страницах осуществляется без соответствующего согласия.

Согласно данным интернет-сервиса «whois» администратором доменных имен https//pozor-rossii.com в настоящий момент является Namecheap, Inc. (Нэймчип Инк.), находящийся за пределами Российской Федерации.

Таким образом, администратором доменного имени указанной интернет-страницы допущено нарушение требования ч. 1 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и требования конфиденциальности, установленного ст. 7 данного ФЗ.

На основании изложенного, истец просит суд признать деятельность интернет-страницы https//pozor-rossii.com незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, признать информацию, распространяемую посредством сети Интернет на соответствующих интернет-страницах, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, возложить обязанность принятия мер по ограничению доступа к информации.

Представитель истца в судебном заседании доводы, изложенные в исковом заявлении, поддержал, требование просил удовлетворить.

Ответчик, извещенный надлежащим образом, путем направления судебной корреспонденции по e-mail, указанному на официальной странице ответчика, в судебное заседание представителя не направил, возражений и ходатайств не представил.

Суд, с учетом мнения представителя истца, в соответствии с положениями ст. 167 Гражданского процессуального кодекса Российской Федерации, полагает возможным рассмотреть дело при данной явке.

Заслушав объяснения представителя истца, исследовав письменные доказательства по делу, суд приходит к следующему.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

Как следует из материалов гражданского дела, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор), в ходе мониторинга сети Интернет, выявлен факт незаконного размещения персональных данных широкого круга лиц по адресу https//pozor-rossii.com, что является нарушением прав и законных интересов субъектов персональных данных, так как предоставление неограниченному кругу лиц доступа к персональным данным на указанной интернет-страницах осуществляется без соответствующего согласия.

В соответствии с частью 1 статьи 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Однако в нарушение указанных норм права на интернет-странице https//pozor-rossii.com отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных.

Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Частью 5 ст. 18 Федерального закона предусмотрено, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Из материалов дела усматривается, что администратором доменного имени в настоящий момент является Namecheap, Inc. (Нэймчип Инк.), находящийся за пределами Российской Федерации.

Указанными обстоятельствами допущено нарушение упомянутого выше требования части 9 и требования конфиденциальности, установленного статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных". Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети "Интернет" нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную тайну.

В соответствии с пунктом 3 статьи 3 Федерального закона "О персональных данных" обработкой персональных данных являются действия операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу) обезличивание, блокирование, уничтожение персональных данных.

В силу ч. 1 ст. 6 Федерального закона N 152-ФЗ обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Согласно ст. 8 Федерального закона N 152-ФЗ в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

В материалы гражданского дела представлены скриншоты размещаемой на Интернет-ресурсе информации, из которых следует, что рядом с фотографиями размещена информация о фамилии, имени и отчестве, а также иная информация о персональных данных в отношении субъекта.

Согласно ст. 18 Закона "О персональных данных", если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных;

5) источник получения персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

В связи с чем, суд приходит к выводу о том, что исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Каких-либо доказательств, свидетельствующих о наличии согласия субъектов персональных данных при их размещении на интернет-страницах https//pozor-rossii.com, а также что обработка и размещение персональных данных осуществлялась в установленном законом порядке, ответчиком не представлено.

На основании изложенного, руководствуясь ст. ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

исковые требования Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, действующего в интересах прав неопределенного круга лиц к Namecheap, Inc. (Нэймчип Инк.) о признании деятельности интернет-страницы незаконной, признании информации, распространяемой посредством сети «Интернет», информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, возложении обязанности удовлетворить.

Признать деятельность интернет-страницы https//pozor-rossii.com/, незаконной и нарушающей права неопределенного круга лиц на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице https//pozor-rossii.com/, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, содержащую информацию с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет-страниц: https//pozor-rossii.com/.

Решение может быть обжаловано в течение одного месяца со дня его изготовления в окончательной форме в Свердловский областной суд с подачей апелляционной жалобы через Железнодорожный районный суд города Екатеринбурга Свердловской области.

Судья Е.А. Цициковская