"Роскомнадзор поместил в реестр запрещенных интернет-ресурсов сайт некоммерческой бесплатной справочно-правовой системы «Росправосудие», на котором публикуются решения российских судов. Соответствующая информация размещена в базе данных ведомства. На это обратил внимание портал «Медиазона»."
Такое решение, согласно материалам Роскомнадзора, было принято 23 марта Кстовским городским судом Нижегородской области, однако стало известно об этом только сейчас. Доступ в соответствии с ним интернет-операторы должны ограничить к странице «Росправосудия» — rospravosudie.com, указывается в реестре. Остальных подробностей об этом производстве на сайте Роскомнадзора не приводится.
https://www.rbc.ru/society/18/07/2018/5b4f6b8e9a79476a4e8951f2
Чем же примечательно данное событие?
1. Суд постановил заблокировать конкретную страницу на сайте, содержащую ПДн субъекта.
2. В суд обратился РКН, а не гражданин. Инициатор блокировки - РКН.
3. РКН заблокировал доступ на территории РФ ко всему сайту, на что не имел санкции суда (см. п.1).
4. Доказательств, что обработка ПДн повлекла ущерб или нанесла вред субъекту ПДн суду не потребовалось.
5. Я не понял, как официальное судебное решение может содержать недостоверную информацию о судимости?
6. Очередное подтверждение, что ФИО полностью - это ПДн.
4. Владелец интернет-ресурса - зарубежная организация, действующая вне юрисдикции РФ. (очередной пример для Еврокомиссии по применению санкций к российским организациям за невыполнение GDPR). Аргументацию РФ рассматривал в https://valerykomarov.blogspot.com/2018/05/gdpr.html
Итог: очень плохая тенденция. Фактически, теперь за размещения любого скана официального документа РКН имеет возможность заблокировать любой ресурс в интернете. Интересно, что будет при обращении граждан в РКН с заявлениями на компьютерные правовые справочные системы типа "Консультант" или "Гарант"? В них так же размещены судебные решения, содержащие персональные данные граждан.
* Все новости блога на публичном Telegram-канале t.me/ruporsecurite
Ну и собственно решение суда по обращению РКН:
Решение по делу 2-765/2018 ~ М-216/2018
ЗАОЧНОЕ РЕШЕНИЕ
Именем Российской Федерации
23 марта 2018 года г.Кстово
Кстовский городской суд Нижегородской области в составе председательствующего судьи Водяницкой А.Х., при секретаре Беженар Д.Д., с участием представителя истца Павловой О.Е., третьего лица Р.В., рассмотрев в открытом судебном заседании гражданское дело по иску Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу к Компании Privacy Protect, LLC о защите прав субъектов персональных данных,
УСТАНОВИЛ:
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу обратилось в Кстовский городской суд с иском к Компании Privacy Protect, LLC о защите прав субъектов персональных данных, ссылаясь на то, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу (далее - Управление), в ходе рассмотрения обращения гражданина Р. В., проживающего по адресу: (адрес обезличен), выявлен факт незаконного размещения его персональных данных по следующему адресу: https://rospravosudie.com/court-nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025, что является нарушением прав и законных интересов гражданина Р.В., как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным (ФИО полностью, недостоверная информация о наличии судимости) на указанной интернет- странице осуществляется без его соответствующего согласия.
Согласно заявлению Р.В. он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Таким образом, администратором интернет-страницы nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025 допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
По данным интернет-сервиса http://domainwhitepages.ru установлено, что администратором доменного имени интернет – страницы https://rospravosudie.com/court-nizhegorodskij-oblastnoi-sud-nizhegorodskaya-obiast-s/act-106581025 является компания Privacy Protect, LLC, расположенная за пределами Российской Федерации.
Организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории США.
Истец просит признать деятельность интернет - страницы https://rospravosudie.com/comt-nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025) незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети Интернет на соответствующем интернет - странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта/страницы: https://rospravosudie.com/court-nizhegorodskii-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025.
В судебном заседании представитель истца исковые требования поддержала в полном объеме по доводам, изложенным в исковом заявлении, в связи с неявкой ответчика не возражала против рассмотрения дела в порядке заочного производства.
Ответчик в судебное заседание не явился, о месте и времени рассмотрения дела извещен надлежащим образом.
Третье лицо Р.В. в судебном заседании исковые требования поддержал в полном объеме, пояснив, что он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Незаконное распространение его персональных данных нарушает его права и свободы, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
Суд считает возможным рассмотреть дело в отсутствие не явившихся лиц в порядке заочного производства.
Выслушав представителя истца, третье лицо, исследовав письменные доказательства по делу, суд приходит к следующему.
Согласно ст. 23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Соответствующие принципы заложены в положении ст. 150 Гражданского кодекса Российской Федерации, где достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной тайны, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.
В соответствии со ст. 2,3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
В силу ст.7 Федерального закона «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласно пункту 5 части 3 статьи 23 Федерального закона «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.
В соответствии с ч. 1 ст. 15.5 Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).
Согласно ч. 2 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:
1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;
3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных;
5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.
Ч. 3 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.
Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч. 7, ч. 10 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации».
Согласно ч. 5 ст. 15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст. 15.5 указанного закона, является вступивший в законную силу судебный акт.
Судом установлено, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу, в ходе рассмотрения обращения гражданина Р. В., выявлен факт незаконного размещения его персональных данных по следующему адресу: https://rospravosudie.com/court-nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025, что является нарушением прав и законных интересов гражданина Р.В., как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным (ФИО полностью, недостоверная информация о наличии судимости) на указанной интернет-странице осуществляется без его соответствующего согласия.
Согласно заявлению Р.В., а также его пояснениям в судебном заседании он не давал согласия на обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Данное обстоятельство ответчиком не опровергнуто, доказательств обратного им не представлено.
По данным интернет-сервиса http://domainwhitepages.ru установлено, что администратором доменного имени интернет – страницы https://rospravosudie.com/court-nizhegorodskij-oblastnoi-sud-nizhegorodskaya-obiast-s/act-106581025 является компания Privacy Protect, LLC, расположенная за пределами Российской Федерации.
Таким образом, администратором интернет-страницы nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025 допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».
Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную тайну.
При таких обстоятельствах, оценив представленные в материалы дела доказательства, суд приходит к выводу об удовлетворении заявленных требований.
На основании изложенного, руководствуясь ст.ст. 194-198, 233-237 ГПК РФ, суд
РЕШИЛ:
Иск Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Приволжскому федеральному округу удовлетворить.
Признать деятельность интернет - страницы https://rospravosudie.com/comt-nizhegorodskij-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025) незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную тайну.
Признать информацию, распространяемую посредством сети Интернет на соответствующем интернет - странице, информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.
Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта/страницы: https://rospravosudie.com/court-nizhegorodskii-oblastnoj-sud-nizhegorodskaya-oblast-s/act-106581025.
Ответчик вправе подать в Кстовский городской суд Нижегородской области заявление об отмене заочного решения в течение 7 дней со дня вручения ему копии решения.
Заочное решение может быть обжаловано в Нижегородский областной суд в течение месяца по истечении срока подачи ответчиком заявления об отмене заочного решения, или в тот же срок со дня вынесения определения суда об отказе в отмене заочного решения, путем подачи апелляционной жалобы через Кстовский городской суд Нижегородской области.
Судья: А.Х.Водяницкая
Комментариев нет:
Отправить комментарий