Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску Управление Роскомнадзора по Приволжскому федеральному округу к TLD Registar Solutions Ltd. в защиту прав субъектов персональных данных,

У С Т А Н О В И Л:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу обратилось в суд с иском к TLD Registar Solutions Ltd. С требованиями:

- признать деятельность регистратора интернет – страницы (марка обезличена) незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

- признать информацию, распространяемую посредством сети Интернет на соответствующей интернет-странице, обрабатываемой с нарушением законодательства РФ в области персональных данных.

- обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: (марка обезличена)

В обосновании заявленного требования указывает, что Управление Роскомнадзора по Приволжскому федеральному округу, в ходе рассмотрения обращения гражданки Копыловой А.М. выявлен факт незаконного размещения ее персональных данных по следующему адресу: (марка обезличена) что является нарушением прав и законных интересов гражданки Копыловой А.М. как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к ее персональным данным (имя, фамилия, фотография, номер телефона) на указанной интернет-странице осуществляется без ее соответствующего согласия.

Согласно заявления Копыловой А.М. она не давала согласия на обработку ее персональных данных и не предоставляла иных законных оснований на обработку указанных персональных данных. Таким образом, регистратором интернет-страницы (марка обезличена) допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 ФЗ «О персональных данных».

По данным интернет – сервиса (марка обезличена) установлено, что регистратором доменного имени (марка обезличена) интернет – страницы (марка обезличена) является иностранная организация TLD Registar Solutions Ltd.

Копылова А.М. обратилась в Управление Роскомнадзора по Приволжскому федеральному округу с заявлением о принятии мер по удалению ее персональных данных с информационного ресурса.

На основании изложенного, руководствуясь п.6.1 ст.29, ст.ст. 46, 131,132, 154-193, п.10 ч.3 ст.402, ч.4 ст.407 ГПК РФ, ч.3 с.23 ФЗ «О персональных данных», ст.15.5 ФЗ «Об информации, информационных технологиях и о защите информации», истец просит суд заявленные исковые требования удовлетворить в полном объеме.

В судебное заседание представитель истца не явился, направил в суд ходатайство о рассмотрении дела в его отсутствии.

Представитель ответчика в судебное заседание не явился, извещался путем направления повесток на указанные адреса электронной почты, своей позиции по заявленным требованиям до суда не довел.

Третье лицо Копылова А.М., надлежащим образом извещенная о месте и временит рассмотрения дела судом, в судебное заседание не явилась, о причинах неявки суд не известила.

Согласно ч.1 ст. 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В соответствии с ч.1 ст.9 ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Как установлено судом и следует из материалов дела Управлением Роскомнадзора по Приволжскому федеральному округу в ходе рассмотрения обращения гражданки Копыловой А.М. выявлен факт размещения ее персональных данных по адресу (марка обезличена) в отсутствие соответствующего согласия.

Факт предоставления доступа неограниченному кругу лиц к персональным данным установлен посредством обращения к поисковой системе сети интернет. Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-страниц.

По данным интернет – сервиса https://2ip.ru/ установлено, что регистратором доменного имени trolleybust.com интернет – страницы (марка обезличена) является иностранная организация TLD Registar Solutions Ltd.

Вместе с тем, согласно заявления Копыловой А.М. она не давала согласия на обработку персональных данных и не предоставляла иных законных оснований на обработку указанных персональных данных.

Однако, информация, распространяемая на интернет-странице (марка обезличена) тносится к персональным данным граждан, на основании которых возможно определить их принадлежность к конкретному субъекту персональных данных. Согласия субъекта персональных данных на их распространение в материалах дела не имеется.

Согласно ст.7 ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с п.5 ч.3 ст.23 ФЗ «О персональных данных» уполномоченный орган по защите прав субъектов персональных данных имеет право обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст.15.5 ФЗ «Об информации, информационных технологиях и о защите информации» 1. В целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных" (далее - реестр нарушителей).

2. В реестр нарушителей включаются:

1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3) указание на вступивший в законную силу судебный акт;

4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

3. Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

4. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в соответствии с критериями, определенными Правительством Российской Федерации, может привлечь к формированию и ведению реестра нарушителей оператора такого реестра - организацию, зарегистрированную на территории Российской Федерации.

5. Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт.

На основании изложенного, руководствуясь ст.ст. 194-198 ГПК РФ, суд

Р Е Ш И Л:

Исковое заявление Управление Роскомнадзора по Приволжскому федеральному округу к TLD Registar Solutions Ltd. в защиту прав субъектов персональных данных удовлетворить.

Признать деятельность регистратора интернет – страницы (марка обезличена) незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети Интернет на интернет-странице (марка обезличена) обрабатываемой с нарушением законодательства РФ в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующую интернет-страницу: (марка обезличена)

Решение может быть обжаловано в Нижегородский областной суд в течение месяца со дня его принятия, путем подачи апелляционных жалоб через Советский районный суд города Нижнего Новгорода.

Судья С.С. Толмачева

(марка обезличена)