Гражданский кодекс часть 1

рассмотрев в судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области к PrivacyDotLink Customer 2752042 о защите прав субъектов персональных данных,

УСТАНОВИЛ:

Истец обратился в суд с иском к ответчику, в котором просит признать деятельность интернет-страницы <данные изъяты> незаконной и нарушающей права гражданки ФИО4 на неприкосновенность частной жизни, личную и семейную тайну. Признать информацию, распространенную интернет-страницей, информацией, запрещенной к распространению на всей территории Российской Федерации. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» содержащую информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет-страницу <данные изъяты>. Истец в обоснование своих требований указал, что в адрес Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области поступило обращение гражданки ФИО4 о нарушении интернет-сайтом <данные изъяты> по адресу: <данные изъяты> ее прав и законных интересов, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к ее персональным данным на странице интернет-сайта, без соответствующего согласия. Вместе с тем, на интернет–сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных. Таким образом, администратором указанного интернет ресурса допущено нарушение требований ФЗ «О персональных данных» и требования конфиденциальности. Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, том числе право на неприкосновенность его частной жизни, личную и семейную тайну. По данным интернет-сервиса <данные изъяты> установлено, что доменное имя <данные изъяты> в настоящее время зарегистрировано регистратором <данные изъяты> Администратором является PrivacyDotLink Customer 2752042. Организация, оказывающая услуги по предоставлению вычислительных мощностей для размещения информации в информационной системе, постоянно подключено к сети «Интернет», а так же осуществляющие обеспечение функционирование информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет- ресурса, находятся за пределами Российской Федерации.

Представитель истца Егоров Е.А., действующий по доверенности, в судебном заседании исковые требования поддержал по доводам, изложенным в исковом заявлении, просил иск полностью удовлетворить.

Ответчик в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом.

Суд определил рассмотреть дело в отсутствие неявившихся лиц в порядке ст. 167 Гражданского процессуального кодекса РФ.

Исследовав материалы дела, выслушав представителя истца, суд приходит к следующему выводу.

В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Согласно ст.7 Федерального закона от 27 июля 2006 г. № 152-ФЗ операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Согласно ст. 150 Гражданского кодекса Российской Федерации, достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Судом установлено, что на интернет – сайте <данные изъяты> опубликованы персональные данные граждан без их согласия.

Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

По данным интернет-сервиса <данные изъяты> установлено, что доменное имя <данные изъяты> в настоящее время зарегистрировано регистратором <данные изъяты>. Администратором является PrivacyDotLink Customer 2752042.

В силу п. 10 ч. 3 ст. 402 Гражданского процессуального кодекса РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Федерального закона «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии с ч. 1 ст. 15.5. Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных".

Согласно п. 2 ст. 15.5. ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1)доменные имена и (или) указатели страниц сайтов в сети "Интернет",
содержащих информацию, обрабатываемую с нарушением законодательства
Российской Федерации в области персональных данных;

2)сетевые адреса, позволяющие идентифицировать сайты в сети
"Интернет", содержащие информацию, обрабатываемую с нарушением
законодательства Российской Федерации в области персональных данных;

3)указание на вступивший в законную силу судебный акт;

4)информация об устранении нарушения законодательства Российской
Федерации в области персональных данных;

5)дата направления операторам связи данных об информационном
ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст. 15.5. ФЗ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

В соответствии с п. 13 «Правил создания, формирования и ведения единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено» (утвержденных Постановлением Правительства РФ от 26 октября 2012 года № 1101 «О единой автоматизированной информационной системе «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено») перечень доменных имен, указателей страниц сайтов в сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайт в сети «Интернет», доступ к которым обязан ограничить оператор связи, оказывающий услуги по предоставлению доступа к сети «Интернет», обновляется ежедневно в 9 часов 00 минут и 21 час 00 минут по Московскому времени.

В течение суток с момента такого обновления оператор связи обязан ограничить доступ к таким сайтам в сети «Интернет».

Согласно части 5 ст. 15.1. Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» основанием для включения в Реестр нарушителей информации, указателей страниц сайтов, сетевых адресов, содержащих информацию о персональных данных физического лица, является вступившее в законную силу решение суда.

Таким образом, поскольку обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну является гарантированным правом граждан, а на интернет – сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных, суд приходит к выводу о том, что администратором доменного имени допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

На основании изложенного, руководствуясь ст. ст. 194 - 199 ГПК РФ, суд

РЕШИЛ:

исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Оренбургской области удовлетворить.

Признать деятельность интернет – страницы <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространенную интернет-страницей <данные изъяты> информацией, запрещенной к распространению на всей территории Российской Федерации.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» содержащую информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет-страницу <данные изъяты>.

Решение может быть обжаловано в Оренбургский областной суд через Центральный районный суд г.Оренбурга в течение месяца со дня принятия решения судом в окончательной форме.

Мотивированное решение изготовлено 16 июня 2017 года.

Судья А.Р. Андронова