Вопрос об удалении персональных данных с сайта, публикующего общедоступную судебную информацию, и отказ оператора

Удаление персональных данных с сайта-агрегатора судебной информации после отказа оператора

Анализ ситуации

Вы столкнулись с ситуацией, когда специализированный интернет-ресурс (оператор персональных данных) обрабатывает и распространяет информацию о вашем участии в судебном разбирательстве, полученную с официальных сайтов судов. После вашего требования об удалении данных оператор отказался это сделать, сославшись на то, что информация является общедоступной и ее распространение не нарушает ваших прав. Для оценки правомерности действий оператора и определения дальнейших шагов необходимо проанализировать положения законодательства об информации и о персональных данных.

Применимые правовые нормы и их анализ

1. Правовой статус информации с официальных сайтов судов

Информация о деятельности судов, включая тексты судебных актов, размещается в интернете в соответствии со специальным законом. При этом законодатель устанавливает особые правила обработки персональных данных в таких актах.

"В текстах судебных актов, размещаемых в информационно-телекоммуникационной сети "Интернет", указываются фамилия, имя, отчество (при наличии) сторон и других лиц, участвующих в деле, их представителей, а также иных лиц, указанных в судебном акте, за исключением случаев, предусмотренных настоящей статьей." (Источник: Федеральный закон от 22.12.2008 N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации", статья 10, часть 1.1)

"При размещении в сети "Интернет" текстов судебных актов, принятых судами общей юрисдикции, Верховным Судом Российской Федерации... в целях обеспечения безопасности участников судебного процесса и защиты государственной и иной охраняемой законом тайны из этих актов исключаются персональные данные, указанные в части 4 настоящей статьи. Вместо исключенных персональных данных используются инициалы, псевдонимы и другие обозначения... Не подлежат исключению... фамилии, имена и отчества истца, ответчика..." (Источник: Федеральный закон от 22.12.2008 N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации", статья 15, часть 3)

Таким образом, закон прямо регулирует, какие именно персональные данные (в данном случае ФИО сторон) подлежат размещению на официальном сайте суда, а какие должны быть исключены (например, адрес, паспортные данные). Сведения, размещенные судом в соответствии с этими правилами, действительно могут считаться общедоступными.

2. Обработка общедоступных персональных данных и права субъекта

Закон о персональных данных содержит специальную норму, регулирующую работу с общедоступными источниками.

"В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги)... Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 8, части 1, 2)

Ключевой вывод: Даже если информация изначально размещена в общедоступном источнике (включая сайт суда), закон предоставляет субъекту персональных данных (вам) право потребовать ее исключения из другого общедоступного источника, которым является сайт-агрегатор. Отказ оператора выполнить это требование может быть оспорен.

Закон также определяет условия, при которых обработка персональных данных допускается без согласия субъекта. К ним, в частности, относится обработка данных, подлежащих опубликованию или обязательному раскрытию по федеральному закону.

"Обработка персональных данных допускается в следующих случаях: ... 11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6, часть 1, пункт 11)

Это основание, на которое, вероятно, ссылается оператор. Однако его действие не отменяет вашего права, предусмотренного статьей 8 (требовать исключения данных из общедоступного источника).

3. Конституционные гарантии и принципы обработки данных

Обработка любых персональных данных должна осуществляться с соблюдением конституционных прав и общих принципов.

"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени." (Источник: Конституция Российской Федерации, статья 23, часть 1)
"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция Российской Федерации, статья 24, часть 1)

"Обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, части 1, 2)

Если обработка ваших данных сайтом-агрегатором преследует цели, несовместимые с целями первоначального размещения информации судом (например, коммерческое использование, создание досье), это может являться нарушением принципа целей обработки.

4. Механизмы защиты прав субъекта персональных данных

Закон предоставляет вам несколько способов защиты своих прав.

А. Обращение к оператору с требованием. Субъект вправе требовать от оператора уточнения, блокирования или уничтожения своих персональных данных.

"Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 14, часть 1)

Б. Обращение в уполномоченный орган (Роскомнадзор). Вы можете обжаловать действия оператора.

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17, часть 1)

Роскомнадзор обладает полномочиями проверять оператора и выносить предписания.

"Уполномоченный орган по защите прав субъектов персональных данных имеет право: ... требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 23, часть 3, пункт 3)

В. Судебная защита. Вы можете обратиться в суд с иском о защите ваших прав, в том числе с требованием об удалении персональных данных, компенсации морального вреда и убытков.

"Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17, часть 2)

Выводы и рекомендации

1. Позиция оператора не является бесспорной. Хотя информация с официальных сайтов судов действительно обладает особым статусом, закон о персональных данных предоставляет вам как субъекту данных конкретное право потребовать исключения ваших сведений из общедоступного источника (ст. 8, ч. 2 ФЗ "О персональных данных"). Отказ оператора нарушает это прямое право.

2. Дальнейший план действий может включать следующие шаги:

   • Составление повторного мотивированного требования оператору. В нем следует сослаться на положения статьи 8 (часть 2) и статьи 14 (часть 1) Федерального закона "О персональных данных", а также указать на конституционное право на неприкосновенность частной жизни. Четко сформулируйте требование об исключении (удалении, уничтожении) ваших персональных данных из информационной системы оператора. Установите разумный срок для исполнения (например, 10 рабочих дней).
   • Подача жалобы в Роскомнадзор. Если оператор повторно откажется или проигнорирует требование, рекомендуем обратиться с жалобой в Управление Роскомнадзора по вашему региону. В жалобе необходимо изложить обстоятельства, приложить копии вашей переписки с оператором и сослаться на нарушение статей 8 и 14 Закона о персональных данных. Роскомнадзор в рамках своих полномочий может провести проверку и выдать обязательное для исполнения предписание.
   • Обращение в суд. Наиболее действенным, но и более длительным способом является подача искового заявления в суд общей юрисдикции по месту нахождения оператора или по вашему месту жительства. Вы можете требовать:
     • признания обработки ваших персональных данных оператором незаконной;
     • обязанности оператора удалить ваши персональные данные;
     • компенсации морального вреда (ст. 24 ФЗ "О персональных данных").
       Для подготовки иска и ведения дела в суде целесообразно обратиться за помощью к адвокату, специализирующемуся в области информационного права и защиты персональных данных.

Важно: Каждая ситуация индивидуальна. На успех в Роскомнадзоре или в суде могут повлиять конкретные обстоятельства, такие как характер распространенных данных (только ФИО или иная информация), цели деятельности сайта-агрегатора и доказательства, подтверждающие факт обращения к оператору и получения отказа.