Дата принятия: 04 сентября 2018г.
Номер документа: 2-5703/2018
ПЕТРОЗАВОДСКИЙ ГОРОДСКОЙ СУД
РЕШЕНИЕ
от 4 сентября 2018 года Дело N 2-5703/2018
Петрозаводский городской суд Республики Карелия в составе судьи Малыгина П.А.,
при ведении протокола судебного заседания секретарем Гольдер М.А.,
рассмотрев в открытом судебном заседании материалы дела по исковому заявлению Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу к ГоуДэдди.ком, ЛЛС в защиту прав субъекта персональных данных,
установил:
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу (далее - Управление) обратилось в Петрозаводский городской суд Республики Карелия с иском к ГоуДэдди.ком, ЛЛС (далее - ответчик), в котором просило признать деятельность интернет -страницы <данные изъяты> незаконной и нарушающей права гражданина ФИО6 на неприкосновенность частной жизни, личную и семейную тайну; признать информацию, размещенную на странице сайта <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, запрещенной к распространению на всей территории Российской Федерации; обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателя страницы сайта <данные изъяты> в информационно-телекоммуникационной сети "Интернет", содержащую информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных.
Стороны в судебное заседание не явились, надлежащим образом извещены о времени и месте судебного разбирательства. В силу положений статьи 167 Гражданского процессуального кодекса Российской Федерации, с учетом требований пунктов 2 и 3 статьи 54, статьи 165.1 Гражданского кодекса Российской Федерации и разъяснений, содержащихся в пунктах 63, 67 и 68 постановления Пленума Верховного Суда Российской Федерации от 23.06.2015 N 25 "О применении судами некоторых положений раздела I части первой Гражданского кодекса Российской Федерации" (далее - Постановление N 25), в пункте 1 постановления Пленума Высшего Арбитражного суда Российской Федерации от 30.07.2013 N 61 "О некоторых вопросах практики рассмотрения споров, связанных с достоверностью адреса юридического лица", суд считает возможным рассмотреть дело по существу в отсутствие сторон.
Исследовав исковое заявление, изучив и оценив представленные в материалы дела доказательства и доводы сторон, суд считает установленными следующие обстоятельства.
В адрес Управления поступило обращение гражданина ФИО6 о нарушении интернет-сайтом <данные изъяты> его прав и законных интересов, как субъекта персональных данных, посредством предоставления неограниченному кругу лиц доступа к его персональным данным без соответствующего согласия на странице сайта <данные изъяты> (ip адрес <данные изъяты>).
В результате проверки, проведенной Управлением по факту обращения ФИО6, установлено, что на странице сайта <данные изъяты> отсутствует информация, подтверждающая наличие согласие ФИО6 на обработку его персональных данных, либо иных законных оснований на обработку указанных персональных данных. Указанный интернет-ресурс при отображении браузером (браузерами) содержит персональные данные ФИО6, включающие его фотоизображение, дату рождения, семейное положение, образование, опыт работы.
По информации интернет - сервиса <данные изъяты>, владельцем интернет - ресурса <данные изъяты> является организация ГоуДэдди.ком, ЛЛС (GoDaddy.com, LLC).
Регистратор доменного имени <данные изъяты> и организация, оказывающая услуги хостинга для сайта по предоставлению вычислительных мощностей для физического размещения информации на сервере, постоянно находящемся в информационно-телекоммуникационной сети "Интернет", так же находятся за пределами Российской Федерации.
В силу пункта 10 части 3 статьи 402 Гражданского процессуального кодекса Российской Федерации суды в Российской Федерации вправе рассматривать дела с участием иностранных лиц в случае, в том числе по делу о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, истец имеет место жительства в Российской Федерации.
Согласно статье 23 Конституции Российской Федерации каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Статьей 150 Гражданского кодекса Российской Федерации предусмотрено, что жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
В соответствии со статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (пункт 3 статьи 3 Закона о персональных данных).
По общему правилу, обработка персональных данных допускается с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).
В силу статьи 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с частью 1 статьи 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Обязанность доказать наличие такого согласия или обстоятельств, в силу которых такое согласие не требуется, возлагается на оператора (часть 3 статьи 9 Закона о персональных данных).
Пунктом 7 части 4 названной статьи установлено, что согласие должно содержать перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных.
В соответствии со статьей 17 Закона о персональных данных субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Из системного толкования приведенных норм следует, что сбор, обработка, передача, распространение персональных данных возможны только с согласия субъекта персональных данных, при этом согласие должно быть конкретным. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
В силу части 1 статьи 15.5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон об информации) в целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных" (далее - реестр нарушителей).
Согласно части 2 статьи 15.5 данного Закона в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных.
Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации.
Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации (часть 3 статьи 15.5 Закона об информации).
Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт (часть 5 статьи 15.5 Закона об информации).
В соответствии с пунктом 2 Правил создания, формирования и ведения автоматизированной информационной системы "Реестр нарушителей прав субъектов персональных данных", утвержденных Постановлением Правительства Российской Федерации от 19.08.2015 N 857 (далее - Правила) создание, формирование и ведение реестра осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Пунктом 4 Правил установлено, что реестр включает в себя:
а) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства (далее - доменные имена);
б) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства (далее соответственно - сайты, сетевые адреса).
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) действует в соответствии с Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным Постановлением Правительства Российской Федерации от 16.03.2009 N 228 (далее - Положение).
Согласно пункту 1 Положения Роскомнадзор является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.
В силу положений статьи 23 Закона о персональных данных уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.
Уполномоченный орган по защите прав субъектов персональных данных имеет право обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
Таким образом, заявленное Управлением требование соответствует допустимой законом форме судебной защиты прав субъекта персональных данных.
Учитывая, что действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания, доказательств в опровержение доводов истца ответчиком не представлено, суд приходит к выводу о том, что размещенная на сайте <данные изъяты> информация нарушает права и законные интересы гражданина ФИО6 При таких обстоятельствах заявленные требования подлежат удовлетворению.
На основании изложенного, руководствуясь статьями 194-199 Гражданского процессуального кодекса Российской Федерации, Петрозаводский городской суд Республики Карелия
решил:
Исковые требования Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу удовлетворить полностью.
Признать деятельность интернет - страницы <данные изъяты> незаконной и нарушающей права гражданина ФИО6 на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, размещенную на странице сайта <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, запрещенной к распространению на всей территории Российской Федерации.
Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения указателя страницы сайта <данные изъяты> в информационно-телекоммуникационной сети "Интернет", содержащую информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в Верховный Суд Республики Карелия через Петрозаводский городской суд Республики Карелия в течение месяца со дня принятия решения суда в окончательной форме.
Судья П.А. Малыгин
Мотивированное решение изготовлено 10 сентября 2018 года.
Электронный текст документа
подготовлен и сверен по:
файл-рассылка
