РЕШЕНИЕ
Именем Российской Федерации
г. Москва 10 мая 2011г.
Мещанский районный суд г. Москвы в составе председательствующего судьи Мосина С.В.,
при секретаре Беляковой А.В.,
рассмотрев в открытом судебном заседании гражданское дело № 2-3518/11 по иску Авакяна А.Н. к Московченко И.Б. об обязании уничтожить персональные данные в информационно-коммуникационной сети Интернет, компенсации морального вреда,
У С Т А Н О В И Л :
Авакян А.Н. обратился в суд к Московченко И.Б. с иском об обязании уничтожить персональные данные в информационно-коммуникационной сети Интернет, ссылаясь на то, что 30 августа 2009 года на публичном Интернет-ресурсе www.argo-school.ru, зарегистрированном на имя Московченко И.Б., были размещены его персональные данные, а именно: имя, фамилия, дата рождения, место работы, должность, домашний телефон, образование; при этом согласия на размещение указанных данных он не давал. В этой связи истец просил суд обязать ответчика уничтожить незаконно размещенные персональные данные, запретить ответчику обрабатывать и распространять их в сети Интернет, взыскать с ответчика компенсацию морального вреда в размере <данные изъяты> рублей и судебные расходы в размере <данные изъяты> рублей.
В судебном заседании представитель истца поддержал исковые требования в полном объеме, настаивая на их удовлетворении.
Представитель ответчика Московченко И.Б. по доверенности в судебное заседание явился, требования истца не признал по основаниям, изложенным в письменном отзыве.
Представитель третьего лица - ЗАО «Центрохост» в суд не явился, о дне слушания дела извещался судом надлежащим образом.
Анализ материалов дела, пояснений сторон в процессе, представленных суду доказательств, приводит суд к убеждению о необходимости частичного удовлетворения иска Авакяна А.Н. в силу следующего.
Судом по делу установлено, что 30 августа 2009 года на публичном Интернет-ресурсе "http://www.argo-school.ru" www.argo-school.ru были размещены персональные данные истца, а именно: имя, фамилия, дата рождения, место работы, должность, домашний телефон, образование.
1 февраля 2010 года нотариусом Новопашиной У.С. по заявлению истца был произведен осмотр следующих страниц в сети Интернет:
http://forum.argo-school.ru/showpost.php?p=<данные изъяты>&postcount=6
http://forum.argo-school.ru/showpost.php?p=<данные изъяты>&postcount=17
http://forum.argo-school.ru/showpost.php?p=<данные изъяты>&postcount=27
По результатам данного осмотра был составлен протокол осмотра доказательств от 1 февраля 2010 года (л.д. 81-90).
Из указанного протокола следует, что на приведенных Интернет - страницах содержатся персональные данные истца, а именно: имя, фамилия, дата рождения, место работы, должность, домашний телефон, образование.
Согласно представленному ответчиком протоколу осмотра доказательств от 1 марта 2010 года, удостоверенному нотариусом Махмутовой Ю.Т., персональные данные истца размещены также в виде резюме на сайте агентства по трудоустройству по адресу: <адрес> (л.д. 70-80).
Согласно ответу ЗАО «Центрохост» на адвокатский запрос № от 28 января 2010 года, администратором домена <данные изъяты> является Московченко И.Б. (л.д. 36). Данный факт так де не оспаривался представителем ответчика в судебном заседании.
Согласно ст.1 ФЗ «О персональных данных», данным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами, органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
В соответствии со ст.3 ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
В силу ст.6 указанного Закона, обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.
Согласно ст.7 Закона, операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 данной статьи.
Обеспечения конфиденциальности персональных данных не требуется в случае обезличивания персональных данных; в отношении общедоступных персональных данных.
В соответствии со ст.8 ФЗ «О персональных данных», в целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных.
Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
В силу ст.9 данного закона, субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Данным Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.
В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись письменному согласию субъекта персональных данных на бумажном носителе признается согласие в форме электронного документа, подписанного электронной цифровой подписью или в случаях, предусмотренных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами, иным аналогом собственноручной подписи.
Порядок получения согласия субъекта персональных данных в форме электронного документа на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, определяется Правительством Российской Федерации.
Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.
Согласно ст.17 ФЗ «О персональных данных», если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
В соответствии со ст.18 Закона, при сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 4 статьи 14 настоящего Федерального закона.
Если обязанность предоставления персональных данных установлена федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование (фамилия, имя, отчество) и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные настоящим Федеральным законом права субъекта персональных данных.
В силу ст.21 ФЗ «О персональных данных», в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
Таким образом, из положений приведенных выше норм закона следует, что на администратора домена, как оператора, возложена обязанность по обеспечению конфиденциальности собираемых и обрабатываемых им персональных данных.
При этом использование и распространение персональных данных субъекта осуществляется оператором только с согласия субъекта.
Удовлетворяя исковые требования в части, суд принимает во внимание то обстоятельство, что в силу ст.9 ФЗ «О персональных данных», обязанность предоставить доказательства получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора, т.е. ответчика. Вместе с тем последним такие доказательства в суд представлены не были.
При таких обстоятельствах исковые требования Авакяна А.Н. об обязании уничтожить персональные данные в информационно-коммуникационной сети Интернет подлежат удовлетворению.
Вместе с тем, суд отказывает в удовлетворении исковых требований о взыскании компенсации морального вреда, поскольку истцом не доказан факт причинения действиями ответчика нравственных страданий и переживаний.
На основании ст. 98 ГПК РФ суд взыскивает с ответчика судебные расходы по оплате услуг нотариуса, оплате госпошлины, поскольку данные расходы подтверждены документально и признаются судом необходимыми.
На основании изложенного, руководствуясь ст. 194-198 ГПК РФ, суд
РЕШИЛ:
Исковые требования Авакяна А.Н. к Московченко И.Б. об обязании уничтожить персональные данные в информационно-коммуникационной сети Интернет, компенсации морального вреда – удовлетворить частично.
Обязать Московченко И.Б. уничтожить персональные данные (фамилию, имя, дату рождения, место работы, должность, образование, домашний телефон) Авакяна А.Н. с Интернет – ресурса № и запретить их обработку и распространение в сети Интернет.
Взыскать с Московченко И.Б. в пользу Авакяна А.Н. судебные расходы в размере <данные изъяты> рублей.
В удовлетворении остальной части иска Авакяна А.Н. отказать.
Решение может быть обжаловано в Московский городского суд в течение 10 дней со дня принятия решения судом в окончательной форме через Мещанский районный суд г. Москвы.
Председательствующий