Дело № 2-5453/2022

УИД 30RS0001-01-2022-009141-02

ЗАОЧНОЕ РЕШЕНИЕ

Именем Российской Федерации

г. Астрахань 31 октября 2022 г

Кировский районный суд г. Астрахани в составе:

председательствующего судьи

Бектемировой С.Ш.

при секретаре

ФИО1

рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Астраханской области действующие в интересах ФИО2 к EuroDNS SA о признании деятельности незаконной и нарушающей права субъекта персональных данных, признании информации запрещенной к распространению на всей территории Российской Федерации, обязании ограничить доступ к информации в сети «Интернет»,

установил:

Управление Роскомнадзора по Астраханской области обратилось в суд с иском к EuroDNS SA о признании деятельности незаконной и нарушающей права субъекта персональных данных, признании информации запрещенной к распространению на всей территории Российской Федерации, обязании ограничить доступ к информации в сети «Интернет».

В обосновании иска Управление Роскомнадзора по Астраханской области указало, что в ходе рассмотрения обращения ФИО2 выявлен факт незаконно размещения ее персональных данных по следующему адресу: <данные изъяты> что является нарушением права и законных интересов ФИО2, в связи с чем истец просит суд признать деятельность интернет-страницы <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: <данные изъяты>.

Истец управление Роскомнадзора по Астраханской области извещен надлежащим образом, причины неявки суду неизвестны.

Истец ФИО2 извещена надлежащим образом, причины неявки суду неизвестны.

Ответчик EuroDNS SA извещен надлежащим образом, причины неявки суду неизвестны.

Суд, в силу ст.ст.167, 233 ГПК РФ, приходит к выводу о возможности рассмотрения дела в отсутствие не явившегося ответчика, в порядке заочного производства.

Суд, исследовав материалы дела, приходит к следующему.

Согласно ч. 1 ст. 23 Конституции РФ, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается.

В силу ч. 3 ст. 17 Конституции РФ, осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

В соответствии с ч. 3 ст. 55 Конституции РФ права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В развитие данных конституционных положений в целях обеспечения и защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, принят Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», регулирующий отношения, связанные с обработкой персональных данных.

В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

Согласно п. 5 ч. 3 ст. 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее Федеральный закон "О персональных данных") Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В силу положений ст. 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с ч. ч. 1 - 5 ст. 5 Закона "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

В соответствии с ч. 7 ст. 14 Закона "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

В соответствии с ч. 1 ст. 15.5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных".

Согласно ч. 2 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" в реестр нарушителей включаются: доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; указание на вступивший в законную силу судебный акт; информация об устранении нарушения законодательства Российской Федерации в области персональных данных; дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.

В силу ч. 4 ст. 15.5 указанного Федерального закона Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации".

Согласно ч. 5 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Судом установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети Интернет, а также в ходе рассмотрения обращения ФИО2 выявлено нарушение интернет-ресурсом по адресу: <данные изъяты> прав и законных интересов ФИО2, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к ее персональным данным без ее соответствующего согласия.

По данным интернет-ресурса www.whois-service.ru регистратором доменного имени интернет-страницы <данные изъяты> является компания EuroDNS SA, расположенная за пределами Российской Федерации.

Факт предоставления интернет-страницы <данные изъяты> доступа неограниченному кругу лиц к персональным данным ФИО2 был установлен посредством обращения к поисковой системе указанного интернет ресурса.

Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-страниц, составленным начальником ОЗПСПДНСМК Управления Роскомнадзора по Астраханской области ФИО3

В силу ст. 150 ГПК РФ непредставление ответчиками доказательств и возражений не препятствует рассмотрению дела по имеющимся в деле доказательствам.

Ответчик EuroDNS SA в силу положений ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», является регистратором доменного имени, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, что подтверждается материалами дела.

При таких обстоятельствах, суд с учетом приведенных норм законодательства полагает, что совокупность данных прямо относится к определенному (определяемому) физическому лицу, являются его персональными данными.

Частью 1 статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» установлено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Доказательств того, что опубликованные ответчиком на интернет-странице <данные изъяты> персональные данные ФИО2 были получены и обрабатываются с согласия последней, суду не предоставлено, как и доказательств соблюдения требований ч. 1 ст. 22 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Таким образом, суд приходит к выводу, что ответчиком нарушены требования конфиденциальности, установленные ст. 7 указанного закона, заключающиеся в том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Ответчик EuroDNS SA в нарушение ч. 1 ст. 22 ФЗ от 27 июля 2006 года № 152-ФЗ «О персональных данных», осуществляет деятельность по обработке персональных данных без направления уведомления в адрес Роскомнадзора, доказательств обратного суду не предоставлено.

При таких обстоятельствах исковые требования подлежат удовлетворению в полном объеме.

На основании изложенного, руководствуясь ст. 194-199 Гражданского процессуального кодекса Российской Федерации, суд

решил:

Исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Астраханской области в интересах ФИО2 к ФИО4 о признании деятельности незаконной и нарушающей права субъекта персональных данных, признании информации запрещенной к распространению на всей территории Российской Федерации, обязании ограничить доступ к информации в сети «Интернет» удовлетворить.

Признать деятельность интернет-страницы <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: <данные изъяты>.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.

Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Мотивированное решение изготовлено 8 ноября 2022 года

Судья С.Ш. Бектемирова