Гражданский кодекс часть 1

рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области в интересах неопределенного круга лиц к Компании Whois Privacy Соrр о признании деятельности администратора Интернет-ресурса незаконной, признании информации, распространяемой посредством сети Интернет нарушающей законодательства в области персональных данных

у с т а н о в и л :

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области (далее Управление Роскомнадзора по Ульяновской области) в интересах неопределенного круга лиц обратилось в суд с исковым заявлением к Компании Whois Privacy Соrр о признании деятельности администратора Интернет-ресурса незаконной, признании информации, распространяемой посредством сети Интернет нарушающей законодательства в области персональных данных, в обоснование указав следующее.

Управлением Роскомнадзора по Ульяновской области в ходе рассмотрения обращения ФИО1, а также в результате мониторинга сети «Интернет», выявлен факт незаконного размещения персональных данных на интернет - ресурсе <данные изъяты>/, что является нарушением прав и законных интересов граждан, поскольку предоставление неограниченному кругу лиц доступа к их персональным данным на указанном интернет – ресурсе осуществляется без соответствующего согласия.

В соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Вместе с тем, на интернет - ресурсе <данные изъяты>/ отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных. Таким образом, администратором интернет - ресурса <данные изъяты>/ допущено нарушение упомянутого выше требования ч. 1 ст. 9 и требования конфиденциальности, установленного ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.

По данным интернет - сервиса http<данные изъяты> установлено, что администратором доменного имени интернет - ресурса <данные изъяты> является компания Whois Privacy Соrр, расположенная за пределами Российской Федерации.

По данным интернет - сервиса установлено, регистратором доменного имени -интернет - ресурса <данные изъяты>/ является компания Internet Domain Service DS Corp, расположенная за пределами Российской Федерации.

Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории Багамских Островов.

Согласно п. 5 ч. 3 ст.23 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Руководствуясь требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» просит суд признать деятельность администратора интернет - ресурса <данные изъяты>/ незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, распространяемую посредством сети Интернет на Интернет-ресурсе <данные изъяты>, а равно ее распространение иными интернет ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных Интернет- ресурса<данные изъяты>/.

Стороны в судебном заседании не присутствовали, будучи извещенные о времени и месте судебного заседания надлежащим образом.

Изучив материалы дела, суд приходит к следующему.

В соответствии со ст. 56 Гражданского процессуального кодекса Российской Федерации (далее ГПК РФ), суд рассматривает дело и дает оценку тем доводам и доказательствам, которые были представлены сторонами и исследовались в судебном заседании.

Согласно ст. 67 ГПК РФ суд оценивает доказательства по своему внутреннему убеждению, основанному на всестороннем, полном, объективном и непосредственном исследовании имеющихся в деле доказательств.

В силу ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.

Как указано в п.10 ч.3 ст. 402 ГПК РФ, суды в Российской Федерации вправе также рассматривать дела с участием иностранных лиц в случае, если по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.

Согласно п. 5 ч. 3 ст. 23 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В соответствии с ч. 1 ст. 9 Федерального закона "О персональных данных" субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Согласно ч. 2 ст. 18.1 указанного Закона, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

Частью 5 ст. 18 Федерального закона предусмотрено, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Из материалов дела усматривается, что регистратором доменного имени интернет - ресурса <данные изъяты>/ является компания Whois Privacy Соrр, расположенная на территории Багамских Островов.

Управлением Роскомнадзора по Ульяновской области в ходе рассмотрения обращения ФИО1, а также в результате мониторинга информационно-телекоммуникационной сети (Интернет) выявлено нарушение на Интернет-сайтом по адресу: <данные изъяты>/ прав и законных интересов граждан, как субъектов персональных данных, в частности, прав и законных интересов ФИО1, как субъекта персональных данных посредством предоставления неограниченному кругу лиц доступа к ее персональным данным без ее соответствующего согласия, что является нарушением ч. 1 ст. 9 Федерального закона "О персональных данных".

Указанная информация подтверждается скриншотами страниц сайта и протоколом оценки содержания интернет-сайта, составленным начальником отдела по защите прав персональных данных ФИО6 и ведущим специалистом-экспертом отдела по защите прав субъектов персональных данных ФИО7.

При этом также установлено, что услуги по предоставлению вычислительной мощности для размещения баз данных, содержащих персональные данные граждан Российской Федерации, посредством которых обеспечивается запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, постоянно подключенных к сети "Интернет", а также осуществляющие обеспечение функционирование информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет" в отношении вышеуказанного интернет-ресурса, осуществляется посредством серверных мощностей компании Whois Privacy Соrр, расположенной на территории Багамских Островов.

Учитывая, что действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, суд считает необходимым признать деятельности интернет – сайта <данные изъяты> незаконной и нарушающей права как ФИО1, так и иных граждан на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, размещенную на сайте <данные изъяты>/, информацией, обрабатываемой с нарушением законодательства в области персональных данных, запрещенной к распространению на всей территории РФ; обязав Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателя страниц сайта <данные изъяты>/ в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных.

На основании изложенного и руководствуясь ст.ст.12, 56, 194-198 ГПК РФ, суд

Р Е Ш И Л :

Исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области в интересах неопределенного круга лиц удовлетворить.

Признать деятельность интернет – ресурса <данные изъяты>/ незаконной и нарушающей права гражданин на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, размещенную на интернет-ресурсе <данные изъяты>/, а равно ее распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства в области персональных данных.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателя страниц сайта в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных интернет ресурса <данные изъяты>/.

Решение может быть обжаловано в Ульяновский областной суд через Ленинский районный суд г. Ульяновска в течение месяца со дня принятия решения суда в окончательной форме.

Судья: Н.Н. Бахарева