УИД:77RS0026-02-2025-008444-76

РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

26 декабря 2025 года г. Москва

Таганский районный суд г. Москвы, в составе:

председательствующего судьи Неревяткиной О.Ю.

при секретаре Бричаг А.В.,

рассмотрев в открытом судебном заседании гражданское дело № 02-2789/2025 по иску Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к Cloudflare Inc. в защиту прав неопределенного круга лиц

УСТАНОВИЛ:

Истец Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в защиту прав неопределенного круга лиц обратилась к ответчику Cloudflare Inc. с исковыми требованиями о признании деятельности интернет – страницы http://shluha.to незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, признании информации, распространяемой посредством сети «Интернет» на соответствующей интернет-странице, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

В обоснование заявленных требований истец ссылается на то, что в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение на интернет-странице http://shluha.to (далее - Сайт) прав и законных интересов граждан как субъектов персональных данных посредством раскрытия неограниченному кругу лиц их персональных данных без их соответствующего согласия.

B частности, установлено, что на Сайте распространяются персональные данные российских граждан, включая их фамилии, имена, отчества, даты рождения, номера мобильных телефонов, адреса регистрации, СНИЛС, ИНН, паспортные данные, адреса электронной почты, фотографические изображения.

Стороны в судебное заседание не явились, извещены надлежащим образом. В порядке ст.167 ГПК РФ суд считает возможным рассмотреть дело в их отсутствие.

По данным интернет-сервиса whois размещенным на интернет-ресурсе https://whois.domaintools.com/ установлено, что регистратором доменного имени http://shluha.to является Cloudflare Inc., находящийся за пределами Российской Федерации.

В соответствии с пп.10 ч.3 ст.402 ГПК РФ суды в Российской Федерации вправе также рассматривать дела с участием иностранных лиц в случае, если по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.

Исследовав материалы дела, оценив представленные доказательства в их совокупности с учетом требований ст. 56 ГПК РФ и ст. 67 ГПК РФ, суд приходит к следующему.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. No 152-ФЗ «О персональных данных» (далее персональных данных») персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью указанного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных» субьект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

В соответствии со ст. 7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с ч. 1 ст. 10.1 Федерального закона «О персональных данных» согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его данных персональных данных.

Требования к содержанию согласия на обработку персональных субъектом персональных разрешенных распространения, утверждены приказом Роскомнадзора от 24.02.2021 No 18 на обработку «Об утверждении требований к содержанию согласия персональных данных, разрешенных субъектом персональных данных для распространения».

Как установлено судом, в ходе мониторинга информационно-телекоммуникационной сети «Интернет» истцом выявлено нарушение на интернет-странице http://shluha.to (далее - Сайт) прав и законных интересов граждан как субъектов персональных данных посредством раскрытия неограниченному кругу лиц их персональных данных без их соответствующего согласия.

B частности, установлено, что на Сайте распространяются персональные данные российских граждан, включая их фамилии, имена, отчества, даты рождения, номера мобильных телефонов, адреса регистрации, СНИЛС, ИНН, паспортные данные, адреса электронной почты, фотографические изображения.

На Сайте ответчика отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, включая распространение, либо иных законных оснований на обработку указанных

персональных данных.

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

Ответчиком допущено нарушение упомянутых выше требований ч. 1 ст. 10.1, ч. 1 ст. 9 и требования конфиденциальности, установленного ст. 7 Федерального закона «О персональных данных».

Согласно пункту 5 части 3 статьи 23 Федерального закона «О персональных данных» Роскомнадзор (истец), как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии с ч. 1 ст. 15.5 Федерального закона от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных (далее реестр нарушителей).

Согласно ч. 2 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5 Федерального закона ««Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются Федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно п.1 ст.46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц. Заявление в защиту законных интересов недееспособного или несовершеннолетнего гражданина в этих случаях может быть подано независимо от просьбы заинтересованного лица или его законного представителя.

В соответствии с п.1, ч.5 п.3 ФЗ «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Уполномоченный орган по защите прав субъектов персональных данных имеет право обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Согласно ч. 5 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Ответчиком возражений относительно исковых требований не заявлено, доказательств устранения выявленных нарушений не представлено, в связи с чем суд приходит к выводу об удовлетворении исковых требований и признает деятельность интернет – страницы http://shluha.to незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, а также признает информацию, распространяемую посредством сети «Интернет» на интернет-странице http://shluha.to, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Данное решение суда является основанием для включения интернет-страницы http://shluha.to в Реестр нарушителей прав субъектов персональных данных.

На основании изложенного, руководствуясь ст. ст. 194-199 ГПК РФ,

РЕШИЛ:

Исковые требования удовлетворить.

Признать деятельность интернет – страницы http://shluha.to незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-странице http://shluha.to, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Данное решение суда является основанием для включения интернет-страницы http://shluha.to в Реестр нарушителей прав субъектов персональных данных.

Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд г. Москвы в течение месяца со дня принятия решения суда в окончательной форме.

Мотивированное решение изготовлено 27 февраля 2026 года.

Судья О.Ю. Неревяткина