66RS0006-01-2021-007108-70

2-3133/2022

ЗАОЧНОЕ РЕШЕНИЕ

ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ

26 июля 2022 года

Орджоникидзевский районный суд г. Екатеринбурга в составе председательствующего судьи Агафоновой А.Е., при секретаре Богдановой Ю.А., с участием представителя Управления Роскомнадзора по Уральскому федеральному округу ФИО1, рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, действующему в интересах ФИО2, к Domain Protection Services, Inc. (ДомэйнПротэкшнСервисэз, Инк.) о защите прав субъекта персональных данных,

УСТАНОВИЛ:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу (далее – Управление Роскомнадзора по Уральскому федеральному округу) обратилось в суд с иском в интересах ФИО2 к Domain Protection Services, Inc. (ДомэйнПротэкшнСервисэз, Инк.) о признании деятельности Интернет-страницы < данные изъяты > незаконной и нарушающей права ФИО2 на неприкосновенность частной жизни, личную и семейную тайну, признании информации, распространяемой посредством сети «Интернет» на соответствующем Интернет-ресурсе/странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, обязании Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменного имени, указателя страницы сайта в информационно-телекоммуникационной сети «Интернет» и сетевого адреса, позволяющего идентифицировать сайт в информационно-телекоммуникационной сети «Интернет», содержащего информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующей Интернет-страницы: < данные изъяты >, указав, что Управлением Роскомнадзора по Уральскому федеральному округу в ходе рассмотрения обращения гражданки ФИО2 выявлен факт незаконного размещения ее персональных данных (фамилия, имя, информация о месте жительства) по следующему адресу: < данные изъяты >, что является нарушением прав и законных интересов ФИО2 как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к персональным данным на указанной Интернет-странице осуществляется без его соответствующего согласия. Таким образом, администратором указанной Интернет-страницы допущено нарушение требований ст. 7, ч. 1 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни. По данным Интернет-сервиса https://www.reg.ru/whois установлено, что регистратором доменного имени https://www.huzhe.net/ является Domain Protection Services, Inc., находится за пределами Российской Федерации. Правомерность использования Интернет-ресурса «whois» для вышеуказанных целей широко признается судебной практикой. Установить администратора указанного доменного имени не представляется возможным. На основании п. 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», ст. 15.5 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» Управление Роскомнадзора по Уральскому федеральному округу обратилось в суд с иском в защиту прав и свобод ФИО2 при обработке ее персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личной и семейной тайны, для ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем включения доменного имени, указателя страницы сайта в сети «Интернет» и сетевого адреса, позволяющего идентифицировать сайт в сети «Интернет», в Реестр нарушителей прав субъектов персональных, который ведет Роскомнадзор. В соответствии с требованиями действующего законодательства, бремя доказывания наличия согласия на обработку персональных данных истца возлагается на оператора, то есть в данном случае на ответчика.

В судебном заседании представитель Управления Роскомнадзора по Уральскому федеральному округу ФИО1 заявленные требования и доводы искового заявления поддержал, суду пояснил, что по состоянию на 26.07.2022 указанная страница сайта доступна.

Истец ФИО2 в судебное заседание не явилась, о времени и месте судебного заседания извещена надлежащим образом (л. д. 182-183), о причинах неявки суд не уведомлен.

Представитель ответчика Domain Protection Services, Inc. (ДомэйнПротэкшнСервисэз, Инк.) в судебное заседание не явился, о времени и месте судебного заседания извещен надлежащим образом (л. <...>), о причинах неявки суд не уведомлен.

С учетом мнения представителя Управления Роскомнадзора по Уральскому федеральному округу суд определил рассмотреть дело в отсутствие и истца и в порядке заочного производства.

Заслушав объяснения представителя Управления Роскомнадзора по Уральскому федеральному округу, исследовав материалы дела, суд, оценив все представленные доказательства в совокупности, приходит к следующим выводам.

В силу положений ст. 56 Гражданского процессуального кодекса Российской Федерации, содержание которой следует рассматривать в контексте с ч. 3 ст. 123 Конституции Российской Федерации и ст. 12 Гражданского процессуального кодекса Российской Федерации, закрепляющих принцип состязательности гражданского судопроизводства и принцип равноправия сторон, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.

Как следует из материалов дела, 01.07.2021 в Управление Роскомнадзора по Уральскому федеральному округу поступило обращение ФИО2 о нарушении Интернет-сайтом https://www.huzhe.net/ ее прав и законных интересов посредством предоставления неограниченному кругу лиц доступа к ее персональным данным без соответствующего согласия. В частности, на указанном Интернет-сайте по адресу: < данные изъяты > - в открытом доступе находятся фамилия, имя и адрес ФИО2 (л. д. 115-118).

Управлением Роскомнадзора по Уральскому федеральному округу в ходе рассмотрения обращения ФИО2 выявлен факт размещения ее персональных данных на Интернет-сайте по адресу < данные изъяты > в отсутствие соответствующего согласия.

Факт предоставления доступа неограниченному кругу лиц к персональным данным ФИО2 в объеме: фамилия, имя, адрес – в отсутствие информации, подтверждающей наличие согласия гражданина на обработку ее персональных данных, подтверждается скриншотом страницы сайта и протоколом оценки содержания Интернет-страницы, составленным начальником отдела контроля и надзора за соблюдением законодательства в области персональных данных Управления Роскомнадзора по Уральскому федеральному округу Г.А.А., ведущим специалистом-экспертом ФИО1 В. и специалистом С.А.И. этого же отдела Управления (л. д. 129-133).

По данным Интернет-сервиса https://www.reg.ru/whois, регистратором доменного имени https://www.huzhe.net/ является Domain Protection Services, Inc., зарегистрированный по адресу: US, 80201, СО, Denver, PO Box 1769 (л. д. 159-161).

В силу ч. 1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 150 Гражданского кодекса Российской Федерации, неприкосновенность частной жизни, личная и семейная тайна, имя гражданина, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.

Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.

В соответствии с п. п. 1-3, 5 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

На основании ст. 7 указанного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ч. ч. 1, 3, 4, 8 ст. 9 этого же Закона, субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

В соответствии с ч. ч. 1, 2, п. п. 3.1, 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

Уполномоченный орган по защите прав субъектов персональных данных имеет право: ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Согласно Положению о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденному Постановлением Правительства Российской Федерации от 16.03.2009 №228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.

В силу ч. ч. 1-3, 5 ст. 15.5 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).

В реестр нарушителей включаются: 1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных; 5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт.

Таким образом, материалами дела подтверждается, что на Интернет-ресурсе https://www.huzhe.net/, регистратором которого является ответчик, допущено распространение персональных данных истца в отсутствие ее согласия, что является нарушением прав и свобод человека и гражданина при обработке его персональных данных, в том числе на неприкосновенность его частной жизни, личную и семейную тайну; ответчиком доказательств получения согласия на обработку персональных данных и законности их использования на принадлежащем ему сайте не представлено. Действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания. При таких обстоятельствах суд приходит к выводу, что распространение ответчиком персональных данных истца на Интернет-странице по адресу: < данные изъяты > - в отсутствие информации, подтверждающей наличие согласия гражданина на обработку персональных данных, осуществляется с нарушением законодательства Российской Федерации в области персональных данных, в связи с чем исковые требования Управления Роскомнадзора по Уральскому федеральному округу, предъявленные в интересах ФИО2, подлежат удовлетворению.

На основании изложенного, руководствуясь ст. ст. 13, 194-199, 233-235 Гражданского процессуального кодекса Российской Федерации, суд

РЕШИЛ:

Исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу, действующему в интересах ФИО2, к Domain Protection Services, Inc. (ДомэйнПротэкшнсСервисэз, Инк.) о защите прав субъекта персональных данных удовлетворить.

Признать деятельность Интернет-страницы < данные изъяты > незаконной и нарушающей права ФИО2 на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на Интернет-странице < данные изъяты >, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Настоящее решение является основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций мер по ограничению доступа к информации в сети «Интернет» на Интернет-странице < данные изъяты > об имени, фамилии и месте жительства ФИО2 путем внесения сетевого адреса, доменного имени, указателя страницы сайта в информационно-телекоммуникационной сети «Интернет» в Реестр нарушителей прав субъектов персональных данных.

Ответчик вправе подать в суд, принявший заочное решение, заявление об отмене этого решения суда в течение семи дней со дня вручения ему копии этого решения.

Ответчиком заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении заявления об отмене этого решения суда.

Иными лицами, участвующими в деле, а также лицами, которые не были привлечены к участию в деле и вопрос о правах и об обязанностях которых был разрешен судом, заочное решение суда может быть обжаловано в апелляционном порядке в течение одного месяца по истечении срока подачи ответчиком заявления об отмене этого решения суда, а в случае, если такое заявление подано, - в течение одного месяца со дня вынесения определения суда об отказе в удовлетворении этого заявления.

Председательствующий

Мотивированное заочное решение изготовлено 02.08.2022.

Судья