Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску У. Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Сибирскому федеральному округу в защиту субъектов персональных данных к Domains By Proxy, LLC о признании информации, размещенной в информационно-телекоммуникационной сети Интернет, информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных; обязании прекратить делегирование доменного имени,

у с т а н о в и л:

У. Р. по СФО в защиту прав субъектов персональных данных обратилось с иском в суд к Domains By Proxy, LLC, в котором просит признать информацию, размещенную в информационно-телекоммуникационной сети Интернет по URL-ссылкам */, информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных; обязать регистратора доменного имени * прекратить делегирование указанного доменного имени.

В обоснование иска указано, что по результатам рассмотрения обращений граждан ФИО1, ФИО2, ФИО3 ими выявлен факт незаконного размещения персональных данных в информационно-телекоммуникационной сети Интернет по URL-ссылкам */. ФИО1, ФИО2 и ФИО3 согласие на обработку их персональных данных администратору доменного имени * не давали, сайт * также не содержит сведений о наличие такого согласия. Таким образом, администратором доменного имени * допущено нарушение положений ч. 1 ст. 6 и ч. 1 ст. 9 ФЗ РФ «О персональных данных», нарушаются права и свободы человека и гражданина, в том числе на неприкосновенность его частной жизни, личную и семейную *. Владелец (администратор) доменного имени * не установлен, согласно данным интернет-сервиса * регистратором доменного имени * является компания Domains By Proxy, LLC, расположенная за пределами РФ, понуждение которой к прекращению делегирования данного доменного имени является единственным возможным средством по прекращению обработки в информационно-телекоммуникационной сети Интернет информации, обрабатываемой с нарушением законодательства РФ в области персональных данных.

Представители истца У. Р. по СФО по доверенностям заявленные исковые требования поддержала в полном объеме.

Представитель ответчика Domains By Proxy, LLC в суд не явился, извещены надлежащим образом о месте и времени судебного заседания.

Суд, выслушав пояснения представителя истца, исследовав материалы дела, находит исковые требования У. Р. по СФО подлежащими удовлетворению по следующим основаниям.

В соответствии со ст. 23 ФЗ РФ от **** № 152-ФЗ (ред. от ****) «О персональных данных» уполномоченный орган по защите прав субъектов персональных данных имеет право: принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную и семейную *, защиту своей чести и доброго имени.

Согласно ст. 3 ФЗ РФ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

В силу ст. 7 ФЗ РФ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Ст. 9 указанного Закона устанавливает, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласно ст. 6 Закона обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается, если осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Судом установлено, что в **** в У. Р. по СФО обратились ФИО1, ФИО2 и ФИО3 по факту неправомерного предоставления доменным именем * доступа неограниченному кругу лиц к информации, содержащей их персональные данные без соответствующего согласия. Специалистами У. Р. по СФО по данному факту была дана оценка содержания интернет-сайта http://dolgovaigrigoriev.org, согласно результатам которой веб-страница * в разделе сайта «*» содержит персональные данные гражданки ФИО1 – фотографическое изображение, фамилию, имя, отчество, год рождения, сведения об образовании (ВУЗ, дата окончания), сведения о трудовой деятельности, сведения о ее статусе арбитражного управляющего; веб-страница * в разделе сайта «***» по грязным поручениям» содержит персональные данные гражданина ФИО2 – фотографическое изображение, фамилию, имя, отчество, паспортные данные (серия, номер), дату рождения, адреса, сведения о трудовой деятельности, сведения о зарегистрированных за ним объектах недвижимости, сведения о членстве в партии; веб-страница */ также содержит персональные данные ФИО3 – фотографическое изображение, фамилию, имя, отчество, дату рождения, паспортные данные (серия, номер, орган, выдавший паспорт, дата выдачи), адрес по месту регистрации, сведения о привлечении к уголовной ответственности, сведения о семейном положении; доменное имя указанного веб-сайта зарегистрировано регистратором доменных имен в домене org за субъектом Domains By Proxy, LLC.

Из обращений ФИО1, ФИО2, ФИО3 следует, что согласия на обработку их персональных данных они не давали администратору доменного имени *

Согласно ст. 9 ФЗ РФ «О персональных данных» обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 ст.6, части 2 ст. 10 и части 2 ст. 11 настоящего Федерального закона, возлагается на оператора. На сайте http://dolgovaigrigoriev.org информации о получении согласия на обработку персональных данных ФИО1, ФИО2 и ФИО3 не содержится.

Учитывая изложенное, суд приходит к выводу, что информация, размещенная в сети Интернет по URL-ссылкам */ обрабатывается без согласия субъектов персональных данных, что является нарушением законодательства РФ в области персональных данных.

Согласно ст. 15.5 ФЗ от **** № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей). В реестр нарушителей включаются: 1) доменные имена и (или) указатели страниц сайтов в сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 2) сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных; 5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу. Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

В соответствии с п. 2 Правил создания, формирования и ведения автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных» создание, формирование и ведение реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

В силу п. 4 Правил реестр включает в себя указание на вступивший в законную силу судебный акт о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства (далее - акт об ограничении доступа), включая наименование суда, номер дела, содержание нарушения законодательства Российской Федерации в области персональных данных, изложенное в резолютивной части судебного акта, дату вынесения судебного акта и дату его вступления в законную силу.

Согласно представленным материалам дела, установить владельца (администратора) доменного имени * истцу не представилось возможным, установлен лишь регистратор указанного доменного имени – компания Domains By Proxy, LLC, расположенная за пределами РФ.

Таким образом, суд считает необходимым возложить на регистратора доменного имени * - Domains By Proxy, LLC обязанность - прекратить делегирование доменного имени *.

Руководствуясь ст.194,198 ГПК РФ, суд

решил:

Иск У. Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Сибирскому федеральному округу в защиту субъектов персональных данных удовлетворить.

Признать информацию, размещенную в информационно-телекоммуникационной сети Интернет по URL-ссылкам */, информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных.

Обязать регистратора Domains By Proxy, LLC прекратить делегирование доменного имени *

Решение может быть обжаловано в Новосибирский областной суд в течение месяца со дня принятия решения суда в окончательной форме.

Судья-