Гражданский кодекс часть 1

Березовский городской суд Свердловской области в составе председательствующего судьи Аникиной К.С., при ведении протокола судебного заседания помощником судьи Бердюгиной О.С., с участием представителя административного истца ФИО1, рассмотрев в открытом судебном заседании административное дело по административному иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу к ФИО2 о признании деятельности интернет-ресурса незаконной, признании информации обрабатываемой с нарушением законодательства, возложении обязанности,

установил:

Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу (далее Управление Роскомнадзора по Уральскому федеральному округу) обратилось в суд с иском к ФИО2, которым просило:

признать деятельность интернет-ресурса <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну;

признать информацию, распространяемую посредством сети «Интернет» на соответствующем интернет-ресурсе, а равно и ее распространение иными ресурсами, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных;

обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего Интернет-ресурса: <адрес>

В обоснование административного иска административный истец указал, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу по результатам рассмотрения материалов, поступивших из территориального Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области (далее - территориальное Управление Роскомнадзора по Самарской области), обращения ФИО3 (вх. № 08-03-980/66 от 08.04.2020), а также в ходе мониторинга информационно-телекоммуникационной сети Интернет выявлено нарушение интернет-сайтом <адрес> прав и законных интересов граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без их соответствующего согласия. По данным Интернет-сервиса <адрес> установлено, что регистратором доменного имени Интернет-сайта <адрес> является ООО «Регистратор доменных имен РЕГ.РУ», расположенное по адресу: <адрес> Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного Интернет-ресурса, находится на территории Российской Федерации. Правомерность использования Интернет-ресурса «Whois» для вышеуказанных целей широко признается практикой арбитражных судов. В ходе осуществления возложенного на территориальные Управления Роскомнадзора полномочия - государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных территориальным Управлением Роскомнадзора по Самарской области в адрес ООО «Регистратор доменных имен РЕГ.РУ» направлен запрос о предоставлении информации о владельце (администраторе) доменного имени <адрес> Согласно представленным сведениям, поступившим в адрес территориального Управления по Самарской области, администратором вышеуказанного доменного имени является ФИО2 В связи с чем, на почтовый адрес администратора Интернет-ресурса <адрес> территориальным Управлением Роскомнадзора по Самарской области направлено запрос-требование о предоставлении правовых оснований получения персональных данных граждан, в том числе информации, подтверждающей их согласие на обработку персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных; источник получения персональных данных неопределенного круга лиц; дату начала обработки персональных данных граждан на Интернет-сайте <адрес> порядок и условия обработки персональных данных, а также сведения о соблюдении конфиденциальности при обработке персональных данных граждан. По результатам анализа содержания ответа, поступившего от администратора вышеупомянутого Интернет-ресурса, правовыми основаниями обработки и распространения персональных данных граждан является п.10 ст.6 Федерального закона «О персональных данных», согласно которому обработка персональных данных допускается без согласия субъекта персональных данных, если осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных). Кроме того, сообщено, что источником получения персональных данныхнеопределённого круга лиц является информационного-телекоммуникационная сеть Интернет. Дополнительно администратором Интернет-сайта сообщено, что порядок обработки персональных данных представляет собой рамдомизированный обход объявлений. Вместе с тем, руководствуясь положениями ст.21 Федерального закона «О персональных данных» территориальное Управление Роскомнадзора по <адрес> требовало провести проверку правомерности осуществления обработки персональных данных граждан, осуществить блокирование персональных данных с момента получения запроса на период указанной проверки, а также в случае подтверждения факта неправомерной обработки персональных данных граждан в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных. Однако требование уполномоченного органа администратором Интернет-ресурса <адрес> не принято во внимание, а персональные данные неопределенного круга лиц на сегодняшний день размещены в информационно-телекоммуникационной сети «Интернет». На Интернет-ресурсе <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку указанных персональных данных. Таким образом, администратором указанного Интернет-ресурса допущено нарушение требования ч.1 ст.9 Федерального закона «О персональных данных» и требования конфиденциальности, установленного ст.7 Федерального закона «О персональных данных». Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке персональных данных, в том числе право на неприкосновенность частной жизни.

В судебном заседании представитель административного истца Управления Роскомнадзора по Уральскому федеральному округу ФИО1 административные исковые требования поддержал в полном объеме по доводам и обстоятельствам, изложенным в иске.

Административный ответчик ФИО2 в судебное заседание не явился, был извещен своевременно и надлежащим образом, представил письменные возражения, согласно которым в иске просил отказать.

Суд, с учетом мнения представителя административного истца ФИО1, на основании ч.6 ст.226, ст.150 Кодекса административного судопроизводства Российской Федерации определил рассмотреть дело при данной явке.

Заслушав представителя административного истца ФИО1, оценив фактические обстоятельства, исследовав представленные суду письменные доказательства в их совокупности и взаимосвязи, суд приходит к следующему.

Согласно ст.46 Конституции Российской Федерации каждому гарантируется судебная защита его прав и свобод.

В силу ст.17 Конституции Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепризнанным принципам и нормам международного права. Основные права и свободы человека неотчуждаемы и принадлежат каждому от рождения. Осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц.

Согласно ст.23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В соответствии со ст.29 Конституции Российской Федерации каждому гарантируется свобода мысли и слова. Каждый имеет право свободно искать, передавать, производить и распространять информацию любым законным способом.

Согласно ст.2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.

В соответствии с п.1 ст.10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации.

Соответствующие принципы заложены в положении ст.150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии со ст.3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Целью Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В силу ч.1 ст.9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Как установлено судом в судебном заседании, по результатам рассмотрения материалов, поступивших из территориального Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области, в том числе обращения ФИО3, а также в ходе мониторинга информационно-телекоммуникационной сети интернет административным истцом Управлением Роскомнадзора по Уральскому федеральному округу было выявлено нарушение интернет-сайтом <адрес> прав и законных интересов граждан, как субъектов персональных данных, посредством предоставления неограниченному кругу лиц доступа к их персональным данным без соответствующего согласия.

Так, в ходе проведенной административным истцом проверки было установлено, что регистратором доменного имени интернет-сайта <адрес> является ООО «Регистратор доменных имен РЕГ.РУ». По сведениям ООО «Регистратор доменных имен РЕГ.РУ», представленным в ответ на запрос о предоставлении информации о владельце (администраторе) доменного имени <адрес> было установлено в ходе проверки, что администратором вышеуказанного доменного имени является административный ответчик ФИО2

На почтовый адрес администратора интернет-ресурса <адрес> - административного ответчика ФИО2 - территориальным Управлением Роскомнадзора по Самарской области был направлен запрос-требование о предоставлении правовых оснований получения персональных данных граждан, в том числе информации, подтверждающей их согласие на обработку персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных; источник получения персональных данных неопределенного круга лиц; дату начала обработки персональных данных граждан на Интернет-сайте <адрес>; порядок и условия обработки персональных данных, а также сведения о соблюдении конфиденциальности при обработке персональных данных граждан.

По результатам анализа содержания ответа, поступившего от администратора вышеупомянутого интернет-ресурса ФИО2, административным истцом было установлено, что правовым основанием обработки и распространения персональных данных граждан являлся п.10 ст.6 Федерального закона «О персональных данных», согласно которому обработка персональных данных допускается без согласия субъекта персональных данных, если осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных). Кроме того, в ответе административным ответчиком сообщено, что источником получения персональных данныхнеопределённого круга лиц является информационного-телекоммуникационная сеть интернет, сообщено, что порядок обработки персональных данных представляет собой рамдомизированный обход объявлений.

В досудебном порядке требование Управления Роскомнадзора по Самарской области о блокировании персональных данных администратором интернет-ресурса <адрес> не было выполнено.

Из содержания административного искового заявления следует, что персональные данные неопределенного круга лиц размещены в информационно-телекоммуникационной сети «Интернет», при этом на интернет-ресурсе <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных, либо иных законных оснований на обработку указанных персональных данных.

В обоснование доводов административного иска административным истцом были представлены, а судом исследованы следующие письменные доказательства:

письмо Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области от дата (л.д.11-12);

обращение ФИО4 от дата (л.д.13);

обращение гражданина от дата (л.д.24-25);

запрос Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области от дата в ООО «Регистратор доменных имен РЕГ.РУ» (л.д.14-15);

ответ ООО «Регистратор доменных имен РЕГ.РУ» от дата (л.д.16)

запрос Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области от датаФИО2 (л.д.19-21);

ответ ФИО2 от дата (л.д.22-23);

протокол оценки содержания интернет-ресурса (л.д.26-31);

акт изготовления скриншотов (л.д.32-34).

Проанализировав исследованные письменные доказательства, суд приходит к выводу о том, что администратором интернет-ресурса <адрес>ФИО2 допущено нарушение требований ст.7,ст.9 Федерального закона «О персональных данных». Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети интернет, осуществляемое административным ответчиком, нарушает права и свободы человека и гражданина при обработке персональных данных, в том числе право на неприкосновенность частной жизни. В связи с изложенным с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, административные исковые требования являются законными, обоснованными и подлежат удовлетворению в полном объеме.

В письменных возражениях административный ответчик по существу ссылается на те же доводы, которые указывал при проведении проверки, однако основанием для отказа в удовлетворении административного иска, при установленных фактических обстоятельствах, они быть не могут.

Часть. 3 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.

Роскомнадзор принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч.7, 10 ст.15.5. Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно ч.5 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в ч.2 ст.15.5 указанного закона, является вступивший в законную силу судебный акт.

Согласно ч.1 ст.178 Кодекса административного судопроизводства Российской Федерации суд принимает решение по заявленным административным истцом требованиям. Иных требований в рамках настоящего административного дела административным истцом не заявлено.

Суд при вынесении решения оценивает исследованные доказательства в совокупности, по своему внутреннему убеждению; постанавливая решение, учитывает, что в судебном заседании лицам, участвующим в деле, были созданы условия для всестороннего исследования имеющихся доказательств, у сторон не возникло дополнений к рассмотрению дела по существу, стороны согласились на окончание рассмотрения дела при исследованных судом доказательствах, сторонам также было разъяснено бремя доказывания в соответствии с положениями ст.ст.62,226 Кодекса административного судопроизводства Российской Федерации.

На основании изложенного, руководствуясь ст.ст.175-180,227 Кодекса административного судопроизводства Российской Федерации, суд

решил:

административные исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Уральскому федеральному округу к ФИО2 о признании деятельности интернет-ресурса незаконной, признании информации обрабатываемой с нарушением законодательства, возложении обязанности - удовлетворить.

Признать деятельность интернет-ресурса <адрес> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Признать информацию, распространяемую посредством сети «Интернет» на интернет-ресурсе <адрес>, ее распространение иными ресурсами, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Решение суда является основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций мер по ограничению доступа к информации в сети «Интернет» на интернет-ресурсе <адрес>,, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего Интернет-ресурса: <адрес>.

Решение может быть обжаловано сторонами и другими лицами, участвующими в деле, в судебную коллегию по административным делам Свердловского областного суда в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы через Березовский городской суд Свердловской области.

Председательствующий судья: п/п К.С. Аникина

***