УИД 51RS0001-01-2022-006310-16
Дело № 2-341/2023
Изготовлено 10 марта 2023 года
ЗАОЧНОЕ РЕШЕНИЕ
Именем Российской Федерации
02 марта 2023 года город Мурманск
Октябрьский районный суд города Мурманска
в составе председательствующего судьи Каневой М.В.,
при секретаре Сержантовой А.Е.,
рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к Управлению Роскомнадзора по Мурманской области, заместителю руководителя Управления Роскомнадзора по Мурманской области ФИО2, ФИО3 о признании действий (бездействия) незаконными, возложении обязанности совершить определенные действия,
установил:
ФИО1 обратился в суд с иском к ФИО4, ООО «Регистратор доменных имен РЕГ.РУ», Управлению Роскомнадзора по Мурманской области, заместителю руководителя Управления Роскомнадзора по Мурманской области о признании действий (бездействия) незаконными, возложении обязанности совершить определенные действия.
В обосновании иска указано, что в ходе мониторинга информационно-телекоммуникационной сети Интернет обнаружен интернет-ресурс с доменным именем <данные изъяты>.
На данном интернет-ресурсе размещены персональные данные в отношении ФИО1, в частности его полные данные (ФИО, дата рождения, фотографии, сведения об образовании, иные сведения, относящиеся к персональным данным гражданина РФ).
Данные сведения размещены без согласия истца, при этом он не желает размещения своих персональных данных на указанном интернет - ресурсе.
Размещение персональных данных ФИО1 произведено с нарушением закона, в связи с чем, подлежит блокировке и/или удалению с данного интернет - ресурса.
Ссылаясь на нормы действующего законодательства, просил суд признать действия заместителя Управления Роскомнадзора по Мурманской области ФИО2 выразившиеся в отказе внесения сайта <данные изъяты>/ в Единый реестр запрещенных сайтов; признать незаконными обработку персональных данных ФИО1 хостинг провайдером ООО «Регистратор доменных имен РЕГ.РУ» и отказ в блокировке и удалении персональных данных ФИО1 по указанному адресу; признать незаконным обработку персональных данных ФИО1 учредителем АО «Прайм Крайм» ФИО4 и отказ в блокировке и удалении персональных данных ФИО1 по указанному адресу; произвести блокирование и удаление сведений, составляющих персональные данные ФИО1, расположенных по указанному адресу.
Определением суда от ДД.ММ.ГГГГ, занесенным в протокол судебного заседания, к участию в деле в качестве соответчика привлечен ФИО3
Определением суда от ДД.ММ.ГГГГ производство по гражданскому делу в части требований к ответчикам ФИО4, ООО «Регистратор доменных имен РЕГ.РУ» прекращено.
До рассмотрения дела по существу истец уточнил исковые требования, просил суд признать действия заместителя Управления Роскомнадзора по Мурманской области ФИО2 выразившиеся в отказе внесения сайта <данные изъяты> в Единый реестр запрещенных сайтов; признать действия ФИО3, связанные со сбором, хранением, обработкой и размещением персональных данных ФИО1 на интернет-странице по адресу: <данные изъяты>, незаконными; признать информацию, размещенную на указанном сайте, нарушающей права истца, как субъекта персональных данных; внести сайт https://www.primecrime.ru/characters/1192/ в Единый реестр запрещенных сайтов.
Истец ФИО1 и его представитель ФИО3 в судебном заседании участия не принимали, о рассмотрении дела извещались надлежащим образом.
Ответчик заместитель руководителя Управления Роскомнадзора по Мурманской области ФИО2, представитель ответчика Управления Роскомнадзора по Мурманской области в судебное заседание не явились, о рассмотрении гражданского дела извещались надлежащим образом, согласно ранее представленным отзывам просили суд отказать в удовлетворении требований, поскольку оснований к внесудебной блокировке ресурса не имеется, а без судебного акта требования, предъявляемые к Управлению Роскомнадзора по Мурманской области, не могли быть исполнены. Просили дело рассмотреть в свое отсутствие.
Ответчик ФИО3 в судебное заседание не явился, о дате, времени и месте судебного заседания извещался надлежащим образом, мнения по иску не представил, об уважительности причин неявки суду не сообщил.
При указанных обстоятельствах, суд, руководствуясь ст. 165.1 ГК РФ, ст.ст.167, 233 Гражданского процессуального кодекса РФ, считает возможным рассмотреть дело в отсутствие истца и ответчиков в порядке заочного производства.
Суд, исследовав материалы гражданского дела, приходит к выводу о частичном удовлетворении исковых требований.
В соответствии со статьей 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в статье 150 Гражданского кодекса Российской Федерации, согласно которой, достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
Отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Целью Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Согласно статье 3 ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 ФЗ "О персональных данных").
Статьей 7 ФЗ "О персональных данных" предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии со статьей 5 ФЗ "О персональных данных" обработка персональных данных должна осуществляться на законной и справедливой основе, обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
В соответствии со статьей 9 ФЗ "О персональных данных" субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе (часть 1). Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора (часть 3).
В судебном заседании установлено, что в информационно-телекоммуникационной сети Интернет на интернет-ресурсе с доменным именем https://www.primecrime.ru/characters/1192/ размещена информация в отношении ФИО1, в том числе, его фамилия, имя, отчество, дата и место рождения, место жительства, фотографии, сведения о судимостях.
Указанная информация, в соответствии со статьей 3 ФЗ «О персональных данных» относится к персональным данным.
Из искового заявления следует, что данные сведения размещены без согласия истца ФИО1
Факт предоставления доступа неограниченному кругу лиц к персональным данным ФИО1 установлен посредством обращения к поисковой системе информационно-телекоммуникационной сети "Интернет", указанная информация подтверждается скриншотами страниц сайта.
Ответчик ФИО3 является администратором доменного имени primecrime.ru и владельцем вышеуказанного интернет-ресурса, что подтверждается сведениями Регионального сетевого информационного центра.
В силу части 1 статьи 14 ФЗ "О персональных данных" субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Согласно части 1 статьи 21 ФЗ "О персональных данных" в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
ДД.ММ.ГГГГ представителем истца в адрес ответчика ФИО3 направлено заявление с требованием о блокировке и удалении сведений составляющих персональные данные ФИО1, расположенных на интернет ресурсе <данные изъяты>/.
Однако до настоящего времени указанная информация доступна неопределенному кругу лиц.
В силу части 1 статьи 12 Гражданского процессуального кодекса РФ правосудие по гражданским делам осуществляется на основе состязательности и равноправия сторон.
Согласно статьям 56, 57 Гражданского процессуального кодекса РФ каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. Доказательства представляются сторонами.
Представление истцом доказательств и аргументов в пользу своих доводов переносит бремя доказывания обратного на ответчика.
В силу статьи 68 Гражданского процессуального кодекса РФ в случае, если сторона, обязанная доказывать свои требования или возражения, удерживает находящиеся у нее доказательства и не представляет их суду, суд вправе обосновать свои выводы объяснениями другой стороны.
В судебном заседании ответчиком ФИО3 не оспорено, что размещение сведений на спорной интернет-странице осуществлено в отсутствие согласия гражданина РФ ФИО1 на обработку его персональных данных. Доказательств обратному не представлено.Поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, суд приходит к выводу о том, что действия ответчика ФИО3, связанные со сбором, хранением, обработкой и размещением персональных данных ФИО1 в информационно-телекоммуникационной сети "Интернет", являются незаконными и совершенными в нарушение прав и свобод человека и гражданина при обработке персональных данных, в том числе, право на неприкосновенность частной жизни, личную и семейную тайну.При таких обстоятельствах требования истца о признании информации, размещенной на спорном интернет-ресурсе нарушающей права ФИО1, как субъекта персональных данных, подлежат удовлетворению. Разрешая требования истца о признании незаконными действий Управления Роскомнадзора по Мурманской области, заместителя руководителя Управления Роскомнадзора по Мурманской области ФИО2, выразившиеся в отказе внесения сайта <данные изъяты> в Единый реестр запрещенных сайтов, суд учитывает следующее. Из материалов дела следует, что ДД.ММ.ГГГГ представителем истца по доверенности направлено заявление в Управление Роскомнадзора по Мурманской области о нарушении ФЗ «О персональных данных», блокировке и удалении сведений составляющих персональные данные истца. Письмом от ДД.ММ.ГГГГ заместителем руководителя Управления Роскомнадзора по Мурманской области ФИО2 разъяснено, что интернет-страница, указанная в заявлении будет внесена в реестр нарушителей прав субъектов персональных данных после поступления в адрес Роскомнадзора соответствующего судебного решения. В соответствии с частью 7 статьи 14 ФЗ "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона; иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами. В соответствии с частью 1 статьи 15.5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных". Согласно части 2 статьи 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" в реестр нарушителей включаются: доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; указание на вступивший в законную силу судебный акт; информация об устранении нарушения законодательства Российской Федерации в области персональных данных; дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу. Частью 3 статьи 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации. В силу части 4 статьи 15.5 указанного Федерального закона Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации". Согласно части 5 статьи 15.5 Федерального закона "Об информации, информационных технологиях и о защите информации" основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.В течение одного рабочего дня с момента получения такого уведомления провайдер хостинга или иное указанное в пункте 1 части 7 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ лицо обязаны проинформировать об этом обслуживаемого ими владельца информационного ресурса и уведомить его о необходимости незамедлительно принять меры по устранению нарушения законодательства Российской Федерации в области персональных данных, указанного в уведомлении, или принять меры по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных (часть 8 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ). Владелец информационного ресурса в течение одного рабочего дня с момента получения указанного выше уведомления обязан принять меры по устранению указанного в уведомлении нарушения. В случае отказа или бездействия владельца информационного ресурса провайдер хостинга или иное указанное в пункте 1 части 7 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ лицо обязаны ограничить доступ к соответствующему информационному ресурсу не позднее истечения трех рабочих дней с момента получения уведомления, указанного в пункте 2 части 7 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ лицо (часть 9 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ). В случае непринятия провайдером хостинга или иным указанным в пункте 1 части 7 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ лицом и (или) владельцем информационного ресурса мер, указанных в частях 8 и 9 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ, доменное имя сайта в сети "Интернет", его сетевой адрес, указатели страниц сайта в сети "Интернет", позволяющие идентифицировать информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных, а также иные сведения об этом сайте и информация направляются по автоматизированной информационной системе операторам связи для принятия мер по ограничению доступа к данному информационному ресурсу, в том числе к сетевому адресу, доменному имени, указателю страниц сайта в сети "Интернет" (часть 10 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ).Проанализировав собранные доказательства по делу в совокупности с положениями указанных выше норм закона, суд приходит к выводу, что Роскомнадзор по результатам рассмотрения обращения ФИО1, в отсутствие соответствующего судебного акта, не имел законных оснований для внесения в Реестр нарушителей прав субъектов персональных данных сведений о спорной интернет-странице.Таким образом, суд не находит оснований для удовлетворения требований истца о признании действий Управления Роскомнадзора по Мурманской области, заместителя руководителя Управления Роскомнадзора по Мурманской области ФИО2 незаконными.Кроме того, прямая обязанность по ограничению доступа к соответствующим информационным ресурсам возлагается на владельца информационного ресурса, провайдера хостинга или иное указанное в пункте 1 части 7 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ лицо (части 8 и 9 статьи 15.5 Федерального закона от 27 июля 2006 года N 149-ФЗ), тогда как в силу пункта 3.1 части 3 статьи 23 Федерального закона от 27 июля 2006 года N 152-ФЗ Роскомнадзор вправе ограничить доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.В силу части 6 статьи 10 Федерального закона "Об информации, информационных технологиях и о защите информации", в Российской Федерации запрещено распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.Принимая во внимание, что информация, размещенная на спорном интернет-ресурсе не относится к информации, запрещенной к распространению в Российской Федерации, требование истца о внесении сайта <данные изъяты>/ в Единый реестр запрещенных сайтов не подлежит удовлетворению. В то же время настоящее решение суда является основанием для включения интернет-ресурса <данные изъяты> в Реестр нарушителей прав субъектов персональных данных. ФИО1, как субъект персональных данных, на основании вступившего в силу судебного решения, вправе обратиться в Роскомнадзор с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства РФ в области персональных данных.На основании изложенного, руководствуясь статьями 194-198, 235 Гражданского процессуального кодекса РФ, суд
РЕШИЛ:
Исковые требования ФИО1 к Управлению Роскомнадзора по Мурманской области, заместителю руководителя Управления Роскомнадзора по Мурманской области ФИО2, ФИО3 о признании действий (бездействия) незаконными, возложении обязанности совершить определенные действия – удовлетворить частично.
Признать действия ФИО3, связанные со сбором, хранением и размещением персональных данных ФИО1 на интернет-сайте по сетевому адресу: <данные изъяты>/, незаконными.
Признать информацию, распространяемую посредством сети Интернет на интернет ресурсе <данные изъяты>/, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Данное решение суда является основанием для включения интернет ресурса <данные изъяты> в Реестр нарушителей прав субъектов персональных данных.
В удовлетворении остальной части исковых требований ФИО1 – отказать.
Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.
Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.
Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.
Председательствующий М.В. Канева