Дело № №

РЕШЕНИЕ

Именем Российской Федерации

г. Владикавказ 28 марта 2023 года

Ленинский районный суд г. Владикавказа Республики Северная Осетия-Алания в составе: председательствующего судьи Туаевой И.А., при секретаре Хадарцевой З.К., рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению Управления Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по РСО – Алания к регистратору интернет – сайта NiceNic.net о защите прав неопределенного круга лиц,

установил:

Управление Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по РСО – Алания обратилось в суд с вышеуказанным иском.

В обоснование заявленных требований указано следующее:

Управлением Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по РСО – Алания в ходе мониторинга сети «Интернет» выявлено нарушение регистратором интернет – сайтов требований законодательства РФ в области персональных данных по следующему адресу: <данные изъяты>, а именно, на указанном интернет – сайте осуществляется обработка персональных данных пользователем посредствам форм сбора персональных данных а объеме: имя, номер телефона, адрес электронной почты при отсутствии правовых оснований обработки. Также на указанном сайте не опубликован документ, определяющий политику оператора в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных.

Истец Управление Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по РСО – Алания о времени и месте проведения судебного разбирательства извещен надлежащим образом, однако, в суд не явился, в письменном заявлении указал, что исковые требования поддерживает в полном объеме, просил их удовлетворить. Рассмотреть настоящее дело без своего участия.

Ответчик, о времени и месте проведения судебного разбирательства извещен надлежащим образом, однако в суд не явился, о причине неявки не сообщил, об отложении дела на другой срок не просил, своего представителя в суд не направил.

Изучив письменные материалы дела, суд приходит к выводу об удовлетворении исковых требований по следующим основанием.

В силу ст.23 Конституции РФ гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в ст.150 ГК РФ, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные не имущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

Согласно Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" (с изм. и доп., вступ. в силу с 01.03.2023) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В соответствии с п.1 ст.9 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" (с изм. и доп., вступ. в силу с 01.03.2023) субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Вместе с тем, на интернет – сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласие граждан на обработку их персональных данных, либо иных законных оснований на обработку, а также не опубликован документ, определяющий политику оператора в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных.

Таким образом регистратором указанного сайта допущено нарушение п.1 ч.1 ст.6, ч.1 ст.9 Закона о персональных данных.

По данным интернет – сервиса проверки доменов <данные изъяты>.com установлено, что регистратором указанного доменного имени является компания NiceNic.net, находящаяся за пределами Российской Федерации.

Организация, оказывающая услуги по предоставлению вычислительной мощности для предоставления информационной системе, постоянной подключенной к сети интернет, а также осуществляющее обеспечение информационной систем и программ для электронных вычислительных машин, которые предназначены и используются для приема, передачи, доставки и обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанных интернет – сайтов находится на территории <адрес>

Согласно п.5 ч.3 ст.23 Закона о персональных данных Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Как усматривается из протокола оценки содержания интернет – сайта, указанный ресурс содержит формы сбора персональных данных пользователей. Функционал получения согласия на обработку персональных данных, а также ознакомление с правилами обработки персональных данных на вышеуказанном интернет – сайте отсутствует.

В соответствии с ч.1 ст.15.5 Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 29.12.2022) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.03.2023) в реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст.15.5 Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 29.12.2022) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.03.2023) установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи принимает меры по ограничению доступа информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, в порядке, установленном ч.7, ч.10 ст.15.5 Федерального закона от 27.07.2006 года №149-ФЗ « Об информации и информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст.15.5 указанного закона, является вступивший в законную силу судебный акт.

Таком образом, судом установлено, что функционал получения согласия на обработку персональных данных, а также ознакомление с правилами обработки персональных данных на вышеуказанном интернет – сайте отсутствует.

На основании изложенного, руководствуясь ст. ст. 194-198 ГПК РФ, суд

решил:

Исковые требования Управления Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по РСО – Алания к регистратору интернет – сайта NiceNic.net о защите прав неопределенного круга лиц удовлетворить.

Признать деятельность интернет – сайта <данные изъяты>.com незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, обрабатываемую посредствам сети Интернет на указанном интернет – сайте информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принятии меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно – телекоммуникационной сети «Интернет» и сетевых адресов, идентифицировать сайты информационно – телекоммуникационной сети «Интернет», содержащие информацию, являющуюся нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет – сайта: https://dopog-dopog.com.

Решение может быть обжаловано в Судебную коллегию по гражданским делам Верховного Суда Республики Северная Осетия-Алания через Ленинский районный суд г. Владикавказа Республики Северная Осетия-Алания в течение месяца, со дня принятия решения в окончательной форме.

ПРЕДСЕДАТЕЛЬСТВУЮЩИЙ И.А.ТУАЕВА