Гражданский кодекс часть 1

ИП ФИО1 (далее – заявитель, Общество) обратился в Арбитражный суд г. Москвы с заявлением о признании незаконным бездействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, выразившееся в неисключении сайта https://avtobot.net из Реестра нарушителей прав субъектов персональных данных, об обязании.

В судебное заседание не явился заявитель, извещенный надлежащим образом. Дело рассмотрено в порядке тс. ст. 123, 156 АПК РФ.

От заявителя поступило ходатайство о проведении заседания в его отсутствие.

Ответчик возражал против удовлетворения заявленных требований.

Изучив материалы дела, выслушав доводы лиц, участвующих в деле, оценив относимость, допустимость, достоверность каждого доказательства в отдельности, а также достаточность и взаимную связь доказательств в их совокупности на основании ст.71 АПК РФ, суд установил, что требования заявителя не подлежат удовлетворению по следующим основаниям.

Судом проверено и установлено, что процессуальный срок, предусмотренный ст. 198 АПК РФ, заявителем соблюден.

В соответствии со ст. 198 АПК РФ, граждане, организации и иные лица вправе обратиться в арбитражный суд с заявлением о признании недействительными ненормативных правовых актов, незаконными решений и действий (бездействия) государственных органов, органов местного самоуправления, иных органов, должностных лиц, если полагают, что оспариваемый ненормативный правовой акт, решение и действие (бездействие) не соответствуют закону или иному нормативному правовому акту и нарушают их права и законные интересы в сфере предпринимательской и иной экономической деятельности, незаконно возлагают на них какие-либо обязанности, создают иные препятствия для осуществления предпринимательской и иной экономической деятельности.

В соответствии с частью 4 статьи 200 Арбитражного процессуального кодекса Российской Федерации при рассмотрении дел об оспаривании ненормативных правовых актов и действий государственных органов, должностных лиц арбитражный суд в судебном заседании осуществляет проверку оспариваемого акта, оспариваемых действий и устанавливает их соответствие закону или иному нормативному правовому акту, а также устанавливает, нарушают ли оспариваемый акт и действия права и законные интересы заявителя в сфере предпринимательской и иной экономической деятельности.

В соответствии со ст. 13 ГК РФ, п. 6 Постановления Пленума ВС и Пленума ВАС РФ от 01.07.1996 №6/8 «О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации», основанием для принятия решения суда о признании ненормативного акта недействительным, является, одновременно как несоответствие его закону или иному нормативно-правовому акту, так и нарушение указанным актом гражданских прав и охраняемых интересов граждан или юридических лиц, обратившихся в суд с соответствующим требованиям.

Таким образом, в круг обстоятельств подлежащих установлению при рассмотрении дел об оспаривании ненормативных актов, действий (бездействий) госорганов входит проверка соответствия оспариваемого акта закону или иному нормативно-правовому акту и проверка факта нарушения оспариваемым актом, действием (бездействием) прав и законных интересов заявителя.

Как следует из заявления, 18.05.2020 на адрес электронной почты ИП ФИО1 (yagodkinvs@yandex.ru) поступило электронное письмо от Роскомнадзора (rsockanc77@rkn.gov.ru) с темой письма «[eais#avtobot.net] Роскомнадзор информирует / the Roscomnadzor is informing».

В тело полученного письма был вложен текстовый документ (файл docx с названием «Исходящий_15.05.2020.docx» с файлом цифровой подписи sig с таким же названием), в котором содержался запрос Роскомнадзора от 18.05.2020 № 30324-09/77, в котором Роскомнадзор пишет, что в ходе анализа сайта https://avtobot.net (далее – Сайт) Управлением было выявлено, что посредством Сайта осуществляется распространение персональных данных собственников транспортных средств неограниченному кругу лиц, в том числе имя, год рождения, сведения об автомобиле, сведения об ограничениях или арестах, что подтверждается сформированными отчетами по транспортным средствам (снимки экрана прилагаются).

В отдельном файле с наименованием «Снимки экрана.docx» были приведены снимки Сайта, на которых по мнению Роскомнадзора были зафиксированы факты распространения персональных данных.

В связи с вышеизложенным, руководствуясь п. 1 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Роскомнадзор просит представить следующую информацию:

– источник получения персональных данных собственников транспортных средств;

– цели обработки персональных данных собственников транспортных средств;

– правовые основания обработки персональных данных собственников транспортных средств при вышеизложенных обстоятельствах.

14.06.2020 в адрес Роскомнадзора по электронной почте (rsockanc77@rkn.gov.ru) был направлен ответ, в котором даны пояснения касательно обработки персональных данных на сайте https://avtobot.net.

08.06.2021 на адрес электронной почты ИП ФИО1 (yagodkinvs@yandex.ru) вновь поступило электронное письмо от Роскомнадзора (zapret-info@rkn.gov.ru) с темой письма «[eais#avtobot.net] Роскомнадзор информирует / the Roscomnadzor is informing».

Роскомнадзор в теле электронного письма написал, что с целью исключения ресурса из Реестра нарушителей прав субъектов персональных данных он просит владельца доменного имени https://avtobot.net предоставить материалы, подтверждающие наличие правовых оснований обработки персональных данных, источники получения персональных данных, а также порядок и условия обработки персональных данных.

В тот же день 08.06.2021 в ответ на указанное письмо было отправлено письмо с пояснениями, согласно которому Сайт является агрегатором информации именно об автомобилях, а не о гражданах. Источником информации являются общедоступные государственные информационные системы (ГИС), публикующие различные обезличенные данные в сети Интернет, в т.ч. банк данных исполнительных производств (ФССП), реестр залогов движимого имущества (ФНП), сервис проверки автомобиля по VIN (ГИБДД), ЕАИСТО (ГИБДД).

11.06.2021 от Роскомнадзора на адрес электронной почты ИП ФИО1 (yagodkinvs@yandex.ru) вновь поступило электронное письмо от Роскомнадзора (zapret-info@rkn.gov.ru), в котором Роскомнадзор просит предоставить перечень персональных данных, получаемых по каждому из общедоступных источников (государственных информационных систем).

15.06.2021 ИП ФИО1 направил ответное письмо в Роскомнадзор, в котором указал, что согласие на обработку персональных данных ему получать не требуется, т.к. никаких персональных данных он не собирает, только информацию об автомобиле, а также указал на то, какие данные о транспортных средствах из каких источников получаются: ГИС ГИБДД – информация по VIN-номеру автомобиля о том, как и где зарегистрирован автомобиль, есть ли ограничения на регистрацию и информацию о ДТП; РСА (Российский союз автостраховщиков) ЕАИСТО – информация о наличии действующего полиса ОСАГО и пробеге автомобиля; реестр такси – наличие факта работа в такси данного транспортного средства; номерограмм – получение регистрационного номера автомобиля.

28.07.2021 от Роскомнадзора в адрес ИП ФИО1 поступило письмо, в котором Роскомнадзор выражает мнение, что данные с ресурса Российского союза автостраховщиков (РСА) обладают признаками персональных данных. Также Роскомнадзор указал, что ранее он просил предоставить, каким образом получается согласие на распространение персональных данных, предусмотренное ст. 10.1 Федерального закона «О персональных данных», а не согласие на обработку персональных данных посредством «галочки».

Очевидно, что Роскомнадзор в этом письме перепутал «галочку» о предоставлении согласия на обработку персональных данных (e-mail), которую проставляют пользователи сайта при оплате услуги по предоставлению информационного отчета. В отношении же данных об автомобиле ИП ФИО1 ранее писал, что они не относятся к персональным данным.

30.07.2021 от ИП ФИО1 в адрес Роскомнадзора направлено письмо, в котором сообщается, что по ответу от Российского союза автостраховщиков (РСА) на их сайте не распространяются никакие персональные данные граждан, т.к. все данные скрыты и вместо ФИО пишется одна или две буквы формата: «М****** **», что не позволяет идентифицировать конкретного человека.

ИП ФИО1 еще раз напомнил Роскомнадзору, что на Сайте есть только данные об автомобиле: госномер, VIN-код, срок действия страхового полиса и его номер, а также данные самого автомобиля.

ИП ФИО1 указал, что при проверке автомобиля на его ресурсе (со ссылкой на данные Российского союза автостраховщиков (РСА) также не происходит распространения и разглашения персональных данных. ИП ФИО1, не знает и не пишет ФИО человека, дату его рождения или его мобильный телефон, т.к. не получает эти данные ниоткуда, а только лишь получает информацию о автомобиле, аналогично сервисам «Автотека» (https://autoteka.ru/, проект Авито.ру) или «Авто.ру» (https://auto.ru/, проект Яндекса) (прим. – которые при этом никаких претензий от Роскомнадзора не имеют).

06.08.2021 от ИП ФИО1 в адрес Роскомнадзора было направлено письмо от РСА от 05.08.2021, заверенное подписью, которое доказывает, что к информации, содержащейся в информационной системе РСА, обеспечивается свободный доступ, а согласие субъекта персональных данных на их обработку оператором АИС ОСАГО не требуется.

12.08.2021 от ИП ФИО1 в адрес Роскомнадзора продублировано повторное предыдущему сообщение.

12.08.2021 ИП ФИО1 обнаружил, что Сайт https://avtobot.net был включен в реестр сайтов, доступ к которым в сети Интернет ограничен (https://blocklist.rkn.gov.ru/), при этом в адрес ИП ФИО1 от Роскомнадзора не поступало никаких сообщений о предстоящем внесении Сайта в Реестр нарушителей.

Указанные обстоятельства послужили основанием для обращения заявителя в Арбитражный суд г. Москвы с настоящим заявлением.

Между тем, отказывая в удовлетворении требований ИП ФИО1, суд исходит из следующего.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) по результатам рассмотрения доводов, изложенных в заявлении ИП ФИО4 (далее - истец), просит суд отказать в удовлетворении исковых требований истца по следующим основаниям.

Ранее Роскомнадзором в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение интернет -сайтом по адресу https://avtobot.net/ прав и законных интересов граждан как субъектов персональных данных посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия.

В частности, было установлено, что на интернет-ресурсе https://avtobot.net/ реализована возможность получения информации о владельцах транспортных средств в совокупности со сведениями о транспортном средстве.

В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью указанного Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Вместе с тем Роскомнадзором в ходе мониторинга информационно-телекоммуникационной сети «Интернет» было установлено, что на интернет - ресурсе https://avtobot.net/ отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иные законные основания на обработку указанных персональных данных.

Таким образом, владельцем указанного интернет-ресурса допущено нарушение упомянутых выше требований ч. 1 ст. 6, ч. 1 ст. 9 Закона персональных данных и требования конфиденциальности, установленного статьей 7 Закона о персональных данных.

В связи с чем с целью пресечения неправомерной обработки персональных данных и восстановления нарушенных прав субъектов персональных данных Роскомнадзором было подготовлено и направлено в адрес Таганского районного суда г. Москвы исковое заявление.

По итогам рассмотрения указанного искового заявления решением Таганского районного суда г. Москвы по делу № 2-2408/2019 деятельность интернет-ресурса https://avtobot.net/ была признана незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну, информация, распространяемая посредством сети «Интернет» на соответствующем интернет-ресурсе, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Указанное решение суда являлось основанием для включения интернет-ресурса https://avtobot.net/ в Реестр нарушителей прав субъектов персональных данных.

В соответствии с ч. 1 ст. 15.5 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее - Федеральный закон № 149-ФЗ) в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - Реестр нарушителей).

Согласно ч. 2 ст. 15.5 Федерального закона № 149-ФЗ в Реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5 Федерального закона № 149-ФЗ установлено, что создание, формирование и ведение Реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.

Кроме того, в соответствии с п. 3.1 ч. 3 ст. 23 Закона о персональных данных уполномоченный орган по защите прав субъектов персональных данных имеет право ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации.

Порядок ограничения доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, установлен ч. 7-10 ст. 15.5 Федерального закона № 149-ФЗ, а также Правилами создания, формирования и ведения автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных», утвержденными постановлением Правительства Российской Федерации от 19.08.2015 № 857 (далее -Порядок).

В соответствии с указанным порядком в течение трех рабочих дней со дня получения вступившего в законную силу судебного акта федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, на основании указанного решения суда:

1) определяет провайдера хостинга или иное лицо, обеспечивающее обработку информации в информационно-телекоммуникационной сети, в том числе в сети «Интернет», с нарушением законодательства Российской Федерации в области персональных данных;

2) направляет провайдеру хостинга или иному указанному в пункте 1 лицу в электронном виде уведомление на русском и английском языках о нарушении законодательства Российской Федерации в области персональных данных с информацией о вступившем в законную силу судебном акте, доменном имени и сетевом адресе, позволяющих идентифицировать сайт в сети «Интернет», на котором осуществляется обработка информации с нарушением законодательства Российской Федерации в области персональных данных, а также об указателях страниц сайта в сети «Интернет», позволяющих идентифицировать такую информацию, и с требованием принять меры по устранению нарушения законодательства Российской Федерации в области персональных данных, указанные в решении суда;

3) фиксирует дату и время направления уведомления провайдеру хостинга или иному указанному в пункте 1 указанной части лицу в Реестре нарушителей.

В течение одного рабочего дня с момента получения указанного уведомления провайдер хостинга или иное лицо обязаны проинформировать об этом обслуживаемого ими владельца информационного ресурса и уведомить его о необходимости незамедлительно принять меры по устранению нарушения законодательства Российской Федерации в области персональных данных, указанного в уведомлении, или принять меры по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

В течение одного рабочего дня с момента получения от провайдера хостинга или иного лица уведомления о необходимости устранения нарушения законодательства Российской Федерации в области персональных данных владелец информационного ресурса обязан принять меры по устранению указанного в уведомлении нарушения. В случае отказа или бездействия владельца информационного ресурса провайдер хостинга или иное лицо обязаны ограничить доступ к соответствующему информационному ресурсу не позднее истечения трех рабочих дней с момента получения уведомления.

Согласно ч. 5 ст. 15.5 Федерального закона № 149-ФЗ основанием для включения в Реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.

Так, на основании вступившего в законную силу решения Таганского районного суда г. Москвы по делу № 2-2408/2019 в порядке, установленном ч. 7-10 чт. 15.5 Федерального закона № 149-ФЗ, 18.05.2021 в адрес провайдера хостинга в электронном виде на русском и английском языках было направлено уведомление о нарушении интернет-ресурсом законодательства Российской Федерации в области персональных данных с информацией о вступившем в законную силу судебном акте, на котором осуществляется обработка информации с нарушением законодательства Российской Федерации в области персональных данных, с требованием принять меры по устранению нарушения законодательства Российской Федерации в области персональных данных, указанные в решении суда.

25.05.2021 в адрес провайдера хостинга было направлено повторное уведомление о нарушении законодательства Российской Федерации в области персональных данных.

В соответствии с п. 9 Порядка по истечении 3 рабочих дней со дня направления уведомления провайдеру хостинга Роскомнадзор проверяет устранение нарушений, указанных в акте об ограничении доступа.

В случае непринятия провайдером хостинга или иным лицом и (или) владельцем информационного ресурса указанных мер доменное имя сайта в сети «Интернет», его сетевой адрес, указатели страниц сайта в сети «Интернет», позволяющие идентифицировать информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных, а также иные сведения об этом сайте и информация направляются по автоматизированной информационной системе операторам связи для принятия мер по ограничению доступа к данному информационному ресурсу, в том числе к сетевому адресу, доменному имени, указателю страниц сайта в сети «Интернет».

После получения соответствующей информации оператор связи незамедлительно обязан ограничить доступ к информационному ресурсу, в том числе к сайту в сети «Интернет», на котором осуществляется обработка информации с нарушением законодательства Российской Федерации в области персональных данных.

Принимая во внимание, что по истечении срока, установленного Порядком, нарушения законодательства Российской Федерации в области персональных данных устранены не были, 02.06.2021 Роскомнадзором было принято решение о включении интернет-ресурса https://avtobot.net/ в Реестр нарушителей с последующим ограничением доступа к нему на территории Российской Федерации.

Таким образом, во исполнение требований действующего законодательства Российской Федерации, в рамках полномочий, предусмотренных п. 3.1 ч. 3 ст. 23 Закона о персональных данных, интернет-ресурс https://avtobot.net/ включен в Реестр нарушителей на основании решения Таганского районного суда города Москвы от 05.09.2019 по делу № 2-2804/2019.

Решение Таганского районного суда г. Москвы вступило в законную силу 08.10.2019 и не было обжаловано в установленном законодательством Российской Федерации порядке в Московском городском суде.

Доводы ответчика об отсутствии оснований для исключения данного сайта из вышеназванного реестра, заявителем в установленном порядке не опровергнуты. Достаточных и неоспоримых доказательств в подтверждение позиции по спору заявителем в материалы дела не представлено.

В соответствии с абзацем 1 статьи 13 ГК РФ ненормативный акт, не соответствующий закону или иным правовым актам и нарушающий гражданские права и охраняемые законом интересы гражданина, может быть признан судом недействительным.

В совместном постановлении Пленума Верховного Суда РФ и Пленума Высшего Арбитражного Суда РФ от 01.07.96 № 6/8 «О некоторых вопросах, связанных с применением части первой Гражданского кодекса Российской Федерации», в абзаце втором пункта 1 установлено следующее: если суд установит, что оспариваемый акт не соответствует закону или иным правовым актам и ограничивает гражданские права и охраняемые законом интересы гражданина или юридического лица, то в соответствии со статьей 13 ГК РФ он может признать такой акт недействительным.

Целью обращения в суд является именно восстановление нарушенного права, в связи с чем, ст.201 АПК предусмотрена необходимость указания в резолютивной части решения на обязанность устранить допущенные нарушения прав и законных интересов заявителя.

В этой связи в ст.198 АПК РФ указывается на право обращения в суд с заявлением об оспаривании ненормативного акта при наличии в совокупности двух признаков – нарушения закона и одновременно нарушения прав и законных интересов обратившегося за судебной защитой лица.

Таким образом, суд приходит к выводу, что в настоящее время отсутствуют нарушения законных прав и интересов заявителя, а также возможность их восстановления с учетом предмета заявленных требований и способа восстановления нарушенного права, избранного заявителем, что в силу ст.198 АПК РФ исключает возможность удовлетворения заявленных требований при рассмотрении спора по существу.

На основании части 3 статьи 201 Арбитражного процессуального кодекса Российской Федерации, в случае, если арбитражный суд установит, что оспариваемый ненормативный правовой акт, решения и действия (бездействие) государственных органов, органов местного самоуправления, иных органов, должностных лиц соответствуют закону или иному нормативному правовому акту и не нарушают права и законные интересы заявителя, суд принимает решение об отказе в удовлетворении заявленного требования.

При указанных обстоятельствах, у суда отсутствуют правовые основания для удовлетворения требований заявителя.

Доводы заявителя, изложенные в заявлении, не находят своего подтверждения в материалах дела и не могут служить основанием для удовлетворения заявленных требований.

Судебные расходы, связанные с оплатой государственной пошлины, подлежат распределению в соответствии со ст. 110 АПК РФ.

На основании изложенного и руководствуясь ст.ст.65, 167-170, 176, 181, 200, 201 АПК РФ, суд

РЕШИЛ:

Проверив на соответствие требованиям действующего законодательства, в удовлетворении заявленных требований отказать.

Решение может быть обжаловано в месячный срок с даты его принятия в Девятый арбитражный апелляционный суд.

Судья:

С.О. Ласкина