Признание деятельности сайта незаконной из-за распространения персональных данных без согласия
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) обратилась в суд с иском к администратору доменного имени platshit.com - компании Tucows Domains Inc. Основанием для иска послужило выявленное в ходе мониторинга нарушение: на сайте без согласия гражданина публиковались его персональные данные, включая ФИО, дату рождения и фотографию.
Роскомнадзор установил, что ресурс нарушает требования законодательства о персональных данных, поскольку обработка и распространение информации происходили без законных оснований. Администратор домена, находящийся за пределами России, не обеспечил соблюдение конфиденциальности данных, что привело к нарушению прав гражданина на неприкосновенность частной жизни.
Стороны дела
История дела
- 25.12.2024
Регистрация поступившего заявления
-
09.01.2025Заявление принято к производству
-
23.01.2025, 14:00Беседа
Место: 201
Результат: Проведена
-
23.01.2025Рассмотрение
-
06.02.2025, 14:00Судебное заседание
Место: 201
Результат: Рассмотрение завершено
-
06.02.2025Вынесено решение
-
25.04.2025Вступило в силу
Позиция истца
Истец требовал признать деятельность сайта незаконной, а распространение персональных данных - нарушающим законодательство. В обоснование приводились положения Закона «О персональных данных», Конституции РФ и ГК РФ, запрещающие обработку данных без согласия субъекта. Роскомнадзор ссылался на отсутствие на сайте подтвержденного согласия гражданина или иных законных оснований для обработки его данных.
Позиция ответчика
Представитель ответчика в суд не явился и не представил возражений. Компания Tucows Domains Inc. не опровергла факт нарушения и не предоставила доказательств правомерности обработки персональных данных.
Обоснование и выводы суда
Суд применил нормы ГПК РФ, Закона «О персональных данных», Конституции РФ и ГК РФ, подтверждающие право граждан на защиту персональных данных. Установлено, что распространение информации без согласия субъекта нарушает его права на неприкосновенность частной жизни.
Решение суда
Суд удовлетворил иск полностью:
- Признал деятельность сайта platshit.com незаконной.
- Установил, что распространение персональных данных нарушает законодательство РФ.
- Постановил включить сайт в Реестр нарушителей прав субъектов персональных данных.
Оригинальный текст дела
УИД 77RS0026-02-2024-014834-96
РЕШЕНИЕ
ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ
06 февраля 2025 года город Москва
Таганский районный суд города Москвы в составе
председательствующего судьи Неревяткиной О.Ю.
при секретаре Бричаг А.В.,
рассмотрев в открытом судебном заседании гражданское дело № 2-661/2025 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к Tucows Domains Inc. в защиту прав субъектов персональных данных,
УСТАНОВИЛ:
Истец обратился в суд с иском к ответчик Tucows Domains Inc. о признании деятельности интернет - ресурса незаконной, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных ф технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение на интернет-странице https://platshit.com прав и законных интересов гражданина как субъекта персональных данных посредством раскрытия неограниченному кругу лиц его персональных данных без его соответствующего согласия.
В частности, установлено, что на Сайте распространяются персональные данные российского гражданина, включая его фамилию, имя, отчество, фотографическое изображение, дата рождения.
По данным интернет-сервиса whois на Интернет-ресурсе https://whois.domaintools.com/ установлено, что администратором доменного имени platshit.com является Tucows domains Inc., находящийся за пределами Российской Федерации.
Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится за пределами Российской Федерации.
Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
Таким образом, администратором Сайта допущено нарушение требований ч. 1 ст. 10.1, ч. 1 ст. 9 Закона «О персональных данных».
На основании изложенного, истец просит суд:
Признать деятельность Интернет-ресурса https://plashit.com незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети «Интернет» на соответствующем Интернет-ресурсе, а равно ее распространение иными Интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
В настоящее судебное заседание представитель истца не явился, извещен надлежащим образом. Представитель ответчика не явился, извещен.
С учетом положений ст.ст. 117, 167 ГПК РФ суд счел возможным рассмотреть гражданское дело при имеющейся явке.
Суд, исследовав письменные материалы дела, приходит к следующим выводам.
В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.
В силу п. 10 ч. 3 ст. 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.
Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии со ст. 3 Закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в положении ст. 150 ГК РФ, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с ч. 1 ст. 9 Закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Согласно ч. 1 ст. 10.1 Закона «О персональных данных» согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Кроме того, на оператора, осуществляющего обработку персональных данных, в соответствии со ст. 7 Закона «О персональных данных», возложена обязанность по соблюдению требований конфиденциальности персональных данных, согласно которым операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных ф технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение на интернет-странице https://platshit.com прав и законных интересов гражданина как субъекта персональных данных посредством раскрытия неограниченному кругу лиц его персональных данных без его соответствующего согласия.
В частности, установлено, что на Сайте распространяются персональные данные российского гражданина, включая его фамилию, имя, отчество, фотографическое изображение, дата рождения.
Вместе с тем на Сайте отсутствует информация, подтверждающая наличие согласия гражданина на обработку его персональных данных, включая распространение, либо иных законных оснований на обработку указанных персональных данных.
Данные обстоятельства подтверждаются материалами дела, не оспариваются ответчиком, вследствие чего, у суда сомнений не вызывают.
Представитель ответчика в настоящее судебное заседание не явился, возражений по иску не представил, доказательств и иных законных оснований обработки персональных данных суду не представил.
Суд считает, что данное исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к Tucows Domains Inc. в защиту прав неопределенного круга лиц обоснованными, в связи с чем удовлетворяет требования в полном объеме.
На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Признать деятельность Интернет-страницы https://plashit.com незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети «Интернет» на соответствующем Интернет-ресурсе, а равно ее распространение иными Интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Решение суда является основанием для включения следующей интернет-страницы https://plashit.com в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.
Судья
Решение принято в окончательной форме 24 марта 2025 г.
УИД 77RS0026-02-2024-014834-96
РЕШЕНИЕ
ИМЕНЕМ РОСССИЙСКОЙ ФЕДЕРАЦИИ
06 февраля 2025 года город Москва
Таганский районный суд города Москвы в составе
председательствующего судьи Неревяткиной О.Ю.
при секретаре Бричаг А.В.,
рассмотрев в открытом судебном заседании гражданское дело № 2-661/2025 по исковому заявлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к Tucows Domains Inc. в защиту прав субъектов персональных данных,
УСТАНОВИЛ:
Истец обратился в суд с иском к ответчик Tucows Domains Inc. о признании деятельности интернет - ресурса незаконной, указывая в обоснование иска на то, что Федеральной службой по надзору в сфере связи, информационных ф технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение на интернет-странице https://platshit.com прав и законных интересов гражданина как субъекта персональных данных посредством раскрытия неограниченному кругу лиц его персональных данных без его соответствующего согласия.
В частности, установлено, что на Сайте распространяются персональные данные российского гражданина, включая его фамилию, имя, отчество, фотографическое изображение, дата рождения.
По данным интернет-сервиса whois на Интернет-ресурсе https://whois.domaintools.com/ установлено, что администратором доменного имени platshit.com является Tucows domains Inc., находящийся за пределами Российской Федерации.
Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится за пределами Российской Федерации.
Незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
Таким образом, администратором Сайта допущено нарушение требований ч. 1 ст. 10.1, ч. 1 ст. 9 Закона «О персональных данных».
На основании изложенного, истец просит суд:
Признать деятельность Интернет-ресурса https://plashit.com незаконной и нарушающей права гражданина на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети «Интернет» на соответствующем Интернет-ресурсе, а равно ее распространение иными Интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
В настоящее судебное заседание представитель истца не явился, извещен надлежащим образом. Представитель ответчика не явился, извещен.
С учетом положений ст.ст. 117, 167 ГПК РФ суд счел возможным рассмотреть гражданское дело при имеющейся явке.
Суд, исследовав письменные материалы дела, приходит к следующим выводам.
В соответствии со ст. 46 ГПК РФ в случаях, предусмотренных законом, органы государственной власти, органы местного самоуправления, организации или граждане вправе обратиться в суд с заявлением в защиту прав, свобод и законных интересов других лиц по их просьбе либо в защиту прав, свобод и законных интересов неопределенного круга лиц.
В силу п. 10 ч. 3 ст. 402 ГПК РФ суды Российской Федерации вправе рассматривать дела с участием иностранных граждан о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, если истец имеет место жительства в Российской Федерации.
Согласно п. 5 ч. 3 ст. 23 Закона «О персональных данных» Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии со ст. 3 Закона «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в положении ст. 150 ГК РФ, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии с ч. 1 ст. 9 Закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.
Согласно ч. 1 ст. 10.1 Закона «О персональных данных» согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Кроме того, на оператора, осуществляющего обработку персональных данных, в соответствии со ст. 7 Закона «О персональных данных», возложена обязанность по соблюдению требований конфиденциальности персональных данных, согласно которым операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В ходе судебного разбирательства из письменных материалов дела установлено, что Федеральной службой по надзору в сфере связи, информационных ф технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети «Интернет» выявлено нарушение на интернет-странице https://platshit.com прав и законных интересов гражданина как субъекта персональных данных посредством раскрытия неограниченному кругу лиц его персональных данных без его соответствующего согласия.
В частности, установлено, что на Сайте распространяются персональные данные российского гражданина, включая его фамилию, имя, отчество, фотографическое изображение, дата рождения.
Вместе с тем на Сайте отсутствует информация, подтверждающая наличие согласия гражданина на обработку его персональных данных, включая распространение, либо иных законных оснований на обработку указанных персональных данных.
Данные обстоятельства подтверждаются материалами дела, не оспариваются ответчиком, вследствие чего, у суда сомнений не вызывают.
Представитель ответчика в настоящее судебное заседание не явился, возражений по иску не представил, доказательств и иных законных оснований обработки персональных данных суду не представил.
Суд считает, что данное исковое заявление подлежит удовлетворению, поскольку действующим законодательством Российской Федерации в области персональных данных установлено обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Таким образом, оценив собранные по делу доказательства в их совокупности и во взаимной связи с положениями ст. 15.1, ч. 1,2,3 ст. 15.5 ФЗ «Об информации, информационных технологиях и о защите информации» суд считает исковые требования Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций к Tucows Domains Inc. в защиту прав неопределенного круга лиц обоснованными, в связи с чем удовлетворяет требования в полном объеме.
На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Признать деятельность Интернет-страницы https://plashit.com незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети «Интернет» на соответствующем Интернет-ресурсе, а равно ее распространение иными Интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Решение суда является основанием для включения следующей интернет-страницы https://plashit.com в Реестр нарушителей прав субъектов персональных данных.
Решение может быть обжаловано в апелляционном порядке в Московский городской суд через Таганский районный суд города Москвы в течение одного месяца со дня принятия решения в окончательной форме.
Судья
Решение принято в окончательной форме 24 марта 2025 г.
Похожие дела
Взыскание компенсации морального вреда с лотерейного оператора за незаконную SMS-рекламу
Истец получила SMS-рекламу от ООО «Спортивные Лотереи» без предварительного согласия. Сообщение содержало предложение участвовать в розыгрыше лотереи «Мечталлион». Волгоградское УФАС России признало рекламу ненадлежащей, так как она нарушала закон о...
Взыскание компенсации морального вреда с ИП за незаконную рассылку рекламы
Кузнецов В.В. обратился в суд с иском к ИП Корневу С.А. о взыскании компенсации морального вреда за незаконную рассылку рекламного SMS-сообщения без его согласия. Сообщение содержало предложение о бонусах от магазина TrendMarket и было направлено на...
Взыскание компенсации морального вреда с рекламораспространителя за незаконную рассылку SMS
Сухорукова Е.В. обратилась в суд с иском к ООО «Конкордия» после получения SMS-рекламы без её согласия. УФАС по Волгоградской области подтвердило нарушение ч. 1 ст. 18 ФЗ «О рекламе», признав рассылку ненадлежащей. Истец указала, что её персональные...
Взыскание с Тинькофф Банка за невыплату кэшбэка и нарушение прав потребителя
Жданов А.Ф. подал иск к Тинькофф Банку в связи с невыплатой кэшбэка по акции, в которой участвовал. 02.12.2023 он приобрел акционный товар (зефир в шоколаде «Шармэль») в магазине «Лента» на сумму 269,99 ₽, но банк не начислил обещанные 70 бонусов...