Апелляционное определение Московского городского суда от 10 ноября 2016 г. N 33-38783/16

Судебная коллегия по гражданским делам Московского городского суда в составе

председательствующего Чубаровой Н.В.,

судей Карпушкиной Е.И., Анашкина А.А.,

при секретаре Габо А.М.,

заслушав в открытом судебном заседании по докладу судьи Карпушкиной Е.И. дело по апелляционной жалобе и дополнениям представителя ответчика LinkedIn Corporation по доверенности Загородной А.А. на решение Таганского районного суда г. Москвы от 04 августа 2016 года,

руководствуясь ст. ст. 199, 328, 329 ГПК РФ, судебная коллегия

определила:

Решение Таганского районного суда г. Москвы от 04 августа 2016 года оставить без изменения, апелляционную жалобу и дополнения представителя ответчика LinkedIn Corporation по доверенности Загородной А.А. - без удовлетворения.

Судьи:

АПЕЛЛЯЦИОННОЕ

ОПРЕДЕЛЕНИЕ

10 ноября 2016 года

Судебная коллегия по гражданским делам Московского городского суда в составе

председательствующего Чубаровой Н.В.,

судей Карпушкиной Е.И., Анашкина А.А.,

при секретаре Габо А.М.,

заслушав в открытом судебном заседании по докладу судьи Карпушкиной Е.И. дело по апелляционной жалобе и дополнениям представителя ответчика LinkedIn Corporation по доверенности Загородной А.А. на решение Таганского районного суда г. Москвы от 04 августа 2016 года, которым постановлено:

Признать деятельность интернет-ресурсов (http://www.linkedin.com, http://linkedin.com) по сбору, использованию и хранению персональных данных граждан Российской Федерации нарушающей требования Закона "О персональных данных" и права граждан на неприкосновенность частной жизни, личную и семейную тайну.

Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет - ресурса: http://www.linkedin.com, http://linkedin.com.

Взыскать с Linkedln Corporation государственную пошлину в доход бюджета г. Москвы в размере 000 () руб. 00 коп.

установила:

Истец Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций обратилась в суд с иском к ответчику LinkedIn Corporation и просила признать деятельность интернет - ресурсов (http://www.linkedin.com, http://linkedin.com) по сбору, использованию и хранению персональных данных граждан Российской Федерации нарушающей требования Закона "О персональных данных" и права граждан на неприкосновенность частной жизни, личную и семейную тайну. Обязать Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет - pecypca: http://www.linkedin.com, http://linkedin.com.

Представитель истца Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в суд первой инстанции явился, исковые требования поддержал в полном объеме.

Ответчик Linkedln Corporation в суд первой инстанции не явился, о дате, времени и месте слушания дела извещен по известному адресу места нахождения, о причинах своей неявки ответчик суд не уведомил, возражений на иск не представил, своего представителя в суд не направил, в связи с чем, суд рассмотрел дело по существу в отсутствие ответчика.

Судом постановлено указанное выше решение, об отмене которого просит представитель ответчика LinkedIn Corporation по доверенности Загородная А.А. по доводам апелляционной жалобы и дополнениям к жалобе.

В соответствии с частью 1 ст.327-1 ГПК РФ суд апелляционной инстанции рассматривает дело в пределах доводов изложенных в апелляционной жалобе.

Представители ответчика LinkedIn Corporation по доверенности Загородная А.А., Наумов В.Б. в заседание судебной коллегии явились, доводы апелляционной жалобы поддержали по основаниям, изложенным в жалобе.

Представитель истца Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по доверенности Контемиров Ю.Е. в заседание судебной коллегии явился, считал доводы апелляционной жалобы не подлежащими удовлетворению.

Судебная коллегия, проверив материалы дела, изучив доводы жалобы, выслушав объяснения представителя истца и представителей ответчика, не находит оснований к отмене или изменению решения суда, постановленного в соответствии с фактическими обстоятельствами, материалами дела и требованиями закона.

Из материалов дела следует, что Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в ходе мониторинга информационно-телекоммуникационной сети выявлено нарушение интернет - сайтом, расположенным по aдpecaм: http://www.linkedin.com,http://linkedin.com, прав и законных интересов граждан Российской Федерации, как субъектов персональных данных, посредством сбора информации о пользователях интернет - ресурса, а также гражданах Российской Федерации, не являющихся пользователями интернет - ресурса, её использование и передачу, в том числе посредством указанного сайта, без соответствующего согласия а также с нарушением требований законодательства Российской Федерации в области персональных данных.

Так, из протокола оценки содержания интернет-сайта, расположенного по адресам: http://www.linkedin.com,http://linkedin.com, следует, что при указании в запросе, соответствующая интернет-страница отображается на русском языке, которая предусматривает сбор персональных данных граждан РФ, включая фамилию, имя, адрес электронной почты в соответствии с пользовательским соглашением, Политикой конфиденциальности и Политикой использования файлов cookie LinkedIn собираемых при регистрации на сайте, а также сбор и обработку контактных, платежных и биографических данных, одновременно, получая также доступ к сведениям третьих лиц, не являющихся пользователями соответствующего интернет-ресурса, посредством синхронизации с электронной почтой и устройствами пользователей.

Согласно ч. 5 ст. 18 Закона "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

В обоснование своих требований в суде первой инстанции истцом было указано, что ответственным за предоставленные услуги интернет-сайтом linkedin.com является LinkedIn Corporation, поскольку по данным интернет-сервиса http://1whois.ru/ администратором доменного имени интернет-сайта linkedin.com является компания LinkedIn Corporation, распложенная за пределами РФ.

Удовлетворяя требования истца, суд первой инстанции исходил из того, что с использованием спорного ресурса осуществляется обработка информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), следовательно, такие данные подлежат локализации; деятельность по организации сбора таких данных является целенаправленной. Суд первой инстанции признал, что ответственным за соблюдение требований ч. 5 ст. 18 Закона "О персональных данных" является LinkedIn Corporation.

Довод апелляционной жалобы LinkedIn Corporation о том, что исковое заявление рассмотрено к ненадлежащему ответчику, поскольку пользовательским соглашением организация обработки персональных данных пользователей, в данном случае граждан РФ, проживающих на территории США, и за ее пределами разделена между LinkedIn Corporation и LinkedIn Ireland, в связи с чем последняя занимается обработкой персональных данных пользователей, проживающих за пределами США, судебной коллегией отклоняется в силу следующего.

В соответствии с п. 17 ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 06.07.2016) "Об информации, информационных технологиях и о защите информации" владелец сайта в сети "Интернет" - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети "Интернет", в том числе порядок размещения информации на таком сайте.

Как установлено судом первой инстанции, администратором доменного имени, зарегистрированного в зоне com. (владельцем сайта в сети "Интеренет") является LinkedIn Corporation, который в силу положений ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 06.07.2016) "Об информации, информационных технологиях и о защите информации" самостоятельно определяет порядок использования и размещения информации. Использование ресурсов сайтов, на которых размещена какая-либо информация, невозможно без участия администратора домена, владеющего паролем для размещения информации по соответствующему доменному имени.

По данным сайта www.linkedin.com, LinkedIn Corporation является ответственной за предоставляемые указанным сайтом услуги.

В судебном заседании представитель истца пояснил, что сам интернет-сайт linkedin.com физически размещен на технических площадках, находящихся на территории США и принадлежащих компании LinkedIn Corporation, что подтверждается данными сервиса http//1whois.ru/.

Судебная коллегия соглашается с доводом истца о том, что оператором персональных данных, на которого возлагается обязанность по выполнению требований законодательства РФ о персональных данных, является LinkedIn Corporation.

При этом судебная коллегия отклоняет довод ответчика о том, что указанная компания непосредственно не осуществляет сбор и обработку данных конкретного пользования сети интернет, так как пользовательское соглашение заключается с иным юридическим лицом, поскольку согласно ч. 2 ст. 3 Закона "О персональных данных" оператором является не только юридическое лицо, самостоятельно осуществляющее обработку данных, но и лицо, которое совместно с другими участниками организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Судебная коллегия признает несостоятельным довод ответчика о том, что к иностранной компании не подлежат применению нормы российского законодательства.

В соответствии с ч. 1 ст. 15 Федерального закона N 149-ФЗ от 27 июля 2006 г. "Об информации, информационных технологиях и защите информации" на территории Российской Федерации использование информационно-телекоммуникационных сетей осуществляется с соблюдением требований законодательства Российской Федерации в области связи, настоящего Федерального закона и иных нормативных правовых актов Российской Федерации.

При рассмотрении вопросов, возникающих при осуществлении деятельности в информационно-телекоммуникационной сети Интернет, которая в силу своего трансграничного, децентрализованного и виртуального характера не позволяет четко обозначить географические границы осуществления такой деятельности, возможно применение специальных норм гражданского законодательства.

В соответствии со ст. 1212 ГК РФ выбор права, подлежащего применению к договору, стороной которого является физическое лицо, использующее, приобретающее или заказывающее либо имеющее намерение использовать, приобрести или заказать движимые вещи (работы, услуги) для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, не может повлечь за собой лишение такого физического лица (потребителя) защиты его прав, предоставляемой императивными нормами права страны места жительства потребителя, если контрагент потребителя (профессиональная сторона) осуществляет свою деятельность в стране места жительства потребителя либо любыми способами направляет свою деятельность на территорию этой страны или территории нескольких стран, включая территорию страны места жительства потребителя, при условии, что договор связан с такой деятельностью профессиональной стороны.

В судебном заседании представитель ответчика заявлял о том, что одной лишь доступности интернет-сайта на территории Российской Федерации недостаточно для вывода о том, что на него распространяется законодательство Российской Федерации, в том числе о персональных данных, поскольку в таком случае сфера его применения носила бы по существу всемирный характер и делала бы практически невозможным контроль за его исполнением.

Судебная коллегия соглашается с утверждением истца о том, что о направленности интернет - сайта www.linkedin.com на территорию РФ свидетельствует наличие русскоязычной версии интернет-сайта. При этом интернет-сайт допускает возможность использования рекламы на русском языке, что дополнительно свидетельствует о включении российской аудитории в сферу бизнес-интересов владельца сайта.

Кроме того, ответчик, являясь лицом, профессионально осуществляющим предпринимательскую деятельность, возражает против применения указанных в исковом заявлении мер, направленных на ограничение доступа на территории России к информации на интернет-сайте, полагая, что его интересы будут нарушены.

Довод апелляционной жалобы о том, что нарушение прав субъектов персональных данных не доказано, польку данных о наличии жалоб граждан РФ в связи с деятельностью спорного интернет-сайта не представлено, не является основанием к отмене судебного решения.

Предметом спорных отношений является деятельность по сбору персональных данных граждан Российской Федерации и обязанность оператора, собирающего персональные данные, в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

В соответствии со ст. 15.5 Федерального закона N 149-ФЗ от 27 июля 2006 г. "Об информации, информационных технологиях и защите информации" нарушение правила сбора в сети Интернет персональных данных субъектов влечет применение соответствующей меры воздействия, в том числе ограничение доступа к соответствующей информации.

Доводы апелляционной жалобы ответчика о том, что он не был надлежащим образом извещен о времени и месте рассмотрения дела в суде первой инстанции, поскольку извещение было получено 03 августа 2016 года в 08 часов 36 мин по местному времени, и из-за 10 часовой разницы во времени, к моменту извещения закончился рабочий день, в связи с чем ответчик лишен был возможности ходатайствовать об отложении рассмотрения дела, не является основанием к отмене судебного решения.

В соответствии со ст. 113 ГПК РФ судебная повестка является одной из форм судебных извещений и вызовов.

Согласно положениям ст. 115 ГПК РФ судебные повестки и иные судебные извещения доставляются по почте или лицом, которому судья поручает их доставить. Время их вручения адресату фиксируется установленным в организациях почтовой связи способом или на документе, подлежащем

Как следует из материалов дела, суд первой инстанции в силу ч. 2 ст. 115 ГПК РФ возложил обязанность по извещению ответчика на истца, который исполнил ее надлежащим образом, что подтверждается описью почтовых отправлений "Список N 632м", согласно которой в адрес LinkedIn Corporation, ***** была направлена судебная повестка, которая была получена ответчиком, что им не оспаривается.

Кроме того, в опровержение доводов ответчика представителем истца в заседание судебной коллегии было представлено сообщение от 16 мая 2016 года о подтверждении принятых мер для обеспечения выполнения обязанности, предусмотренной ФЗ "О персональных данных", составленное на английском языке в адрес LinkedIn Corporation, Privacy Policy Issues ****, из содержания которого следует, что ответчику было известно о предъявленных Роскомнадзором требованиях.

При этом возражения ответчика по существу предъявленных требований были подробно изложены в апелляционной жалобе, в суде апелляционной инстанции представители ответчика предоставили суду устные объяснения, имели возможность возражать на дополнительно приведённые доводы истца, в связи с чем судебная коллегия не считает, что право ответчика на защиту против предъявленного иска было не нарушено.

При проверке законности и обоснованности решения по настоящему делу в апелляционном порядке судебная коллегия не установила нарушений норм материального или процессуального законодательства судом первой инстанции, являющихся основанием к отмене решения суда.

На основании изложенного и руководствуясь статьями 328, 329 ГПК РФ, судебная коллегия по гражданским делам Московского городского суда

определила:

Решение Таганского районного суда г. Москвы от 04 августа 2016 года оставить без изменения, апелляционную жалобу и дополнения представителя ответчика LinkedIn Corporation по доверенности Загородной А.А. - без удовлетворения.

Судьи: