Решение по делу № 02-0680/2025 от 25.02.2025

УИД 77RS0026-02-2024-014835-93

РЕШЕНИЕ

ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ

25 февраля 2025 года город Москва

Таганский районный суд города Москвы в составе

председательствующего судьи Синельниковой О.В.

при помощнике судьи Тюльпановой И.А.,

рассмотрев в открытом судебном заседании гражданское дело № 2-680/2025 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к NameCheap, Inc. в защиту прав неопределенного круга лиц,

УСТАНОВИЛ:

Истец обратился в суд с иском к ответчику NameCheap, Inc. о признании деятельности интернет – ресурса незаконной, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение регистратором Интернет-ресурса по адресу https://trust-viper.com (далее - Сайт) прав и законных интересов граждан, как субъектов персональных данных.

В частности, установлено, что с использованием Сайта осуществляется сбор персональных данных граждан Российской Федерации в объеме: имя, адрес электронной почты, телефонный номер.

На основании изложенного, истец просит суд:

Признать деятельность Интернет-ресурса https://trust-viper.com незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать деятельность Интернет-ресурса https://trust-viper.com деятельностью, а также иных Интернет-ресурсов, ведущих аналогичную деятельность - деятельностью, осуществляемой с нарушением законодательства Российской Федерации в области персональных данных.

Представитель истца в судебное заседание не явился.

Представитель ответчика в судебное заседание не явился, о времени и месте судебного разбирательства извещен надлежащим образом, о причинах неявки своего представителя суду не сообщил, письменного отзыва на иск не представил, о рассмотрении дела в отсутствие своего представителя не ходатайствовал.

При таких данных, суд полагает возможным рассмотреть дело в отсутствие представителей истца и ответчика.

Суд, исследовав письменные материалы дела, приходит к следующему.

В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

В силу п. 10 ч. 3 ст. 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Федерального закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст. 3 Федерального закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение регистратором Интернет-ресурса по адресу https://trust-viper.com (далее - Сайт) прав и законных интересов граждан, как субъектов персональных данных.

Вместе с тем функционалом Сайта не предусмотрено предоставление согласия на обработку персональных данных. Иные правовые основания обработки персональных данных, установленные ч. 1 ст. 6 Федерального закона «О персональных данных», в указанном случае также отсутствуют.

По данным интернет-сервиса whois на сайте https://whois.domaintools.com/ установлено, что регистратором доменного имени trust-viper.com в настоящий момент является компания NameCheap, Inc., находящаяся за пределами Российской Федерации.

Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющая обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет-ресурса, находится за пределами Российской Федерации.

Расположение базы данных Сайта на территории Соединенных Штатов Америки содержит признаки нарушения требований по локализации баз данных, установленных ч. 5 ст. 18 Федеральный закон «О персональных данных».

Данные обстоятельства подтверждаются материалами дела, не оспариваются ответчиком, вследствие чего, у суда сомнений не вызывают.

В обосновании своих требований представитель Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций указал, что указанными обстоятельствами допущено нарушение требований ч. 1 ст. 6, ч. 1 ст. 9, ч. 5 ст. 18 Федерального закона «О персональных данных».

Представитель ответчика в настоящее судебное заседание не явился, возражений по иску не представил, доказательств и иных законных оснований обработки персональных данных суду не представил.

Суд считает, что данное исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Согласно п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Согласно ч. 5 ст. 18 Федерального закона «О персональных данных» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к NameCheap, Inc. в защиту прав неопределенного круга лиц обоснованными, в связи с чем удовлетворяет требования в полном объеме.

На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд

РЕШИЛ:

Решение суда является основанием для включения следующей интернет-страницы https://trust-viper.com в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.

Судья