Утечки, «пробив», доксинг и дипфейки: что можно сделать по закону о персональных данных.
- Данные в боте пробиваВаши данные нашлись в боте «пробива»: что говорит ст. 272.1 УК, куда подать заявление и жалобу, что требовать от владельца базы и чего делать не нужно.
- Требование удалить ПДнОбразец требования оператору по ст. 14 и 21 закона 152-ФЗ и отзыва согласия по ст. 9: готовый текст, сроки, что делать при отказе.
- Жалоба в РоскомнадзорКак пожаловаться в Роскомнадзор на публикацию или обработку ваших персональных данных: порядок, срок рассмотрения, шаблон жалобы и что делать при отказе.
- Проверить утечку данныхКак проверить утечку данных по телефону и e-mail, какие сервисы подходят, чего делать нельзя и куда обращаться, если ваши данные нашлись в базе.
- Агрегаторы ЕГРЮЛЧто о руководителе и предпринимателе открыто по закону, что на сайтах-агрегаторах ЕГРЮЛ можно требовать удалить или исправить и с чего начать.
Для частных лиц
- Выложили адрес, телефон или паспортВыложили адрес, телефон или паспорт: что сохранить сегодня, куда жаловаться, какие статьи могут подойти и как убрать публикацию.
- Самоаудит цифрового следаЦифровой след: чек-лист самоаудита на 30 минут. Что искать по имени, телефону и e-mail, как проверить утечки и что делать с находками.
- ДипфейкСделали дипфейк с вашим лицом: сохраните доказательства, пожалуйтесь площадке, обратитесь в полицию или суд. Какие нормы применимы, если отдельной статьи нет.
- Голосовой дипфейкЗвонок или голосовое от «родственника» либо «начальника» с просьбой о деньгах: как прервать разговор, проверить человека и куда обратиться, если уже перевели.
- Ребёнка шантажируютРебёнка шантажируют или травят в интернете: что сделать родителям сегодня, как сохранить доказательства, куда обратиться и какой телефон доверия набрать.
Для руководителей
Раздел для тех, чьи адрес, телефон, паспортные данные, фото или сведения о семье оказались в открытом доступе или в чужих базах. Здесь разобрано, что из этого можно убрать по закону, куда писать и что берём на себя мы. Результат зависит от того, кто опубликовал данные, на какой площадке и на каком основании. Исход мы не обещаем: решения принимают площадка, поисковик, Роскомнадзор, полиция или суд.
Что входит
- Поиск и фиксация. Находим, где ваши данные видны: поисковая выдача, соцсети, форумы, каналы, сайты-справочники. Сохраняем страницы с адресом, датой и временем, чтобы обращения опирались на доказательства.
- Требования операторам данных. Готовим письменное требование по закону о персональных данных или отзыв согласия. Образец с готовым текстом: требование удалить персональные данные.
- Жалобы площадкам и поисковикам. Обращения в соцсети и на сайты, формы Яндекса и Google для личной информации. Формы поисковиков убирают ссылки из выдачи, но не саму страницу на чужом сайте.
- Жалоба в регулятор. Если оператор не ответил или отказал без оснований, помогаем составить жалобу в Роскомнадзор.
- Заявление в полицию и иск. Когда данные получены или распространяются незаконно, например в боте или на сайте, готовим материалы для заявления о преступлении или для иска. Юридическую квалификацию окончательно определяют следователь или суд.
- Мониторинг. Следим, не появились ли данные снова.
Если слив уже случился и нужно действовать сегодня, начните со статьи слив личных данных. Чтобы понять масштаб, посмотрите, как проверить утечку данных.
Что удаляем и что нет
| Что | Что можно сделать |
| Адрес, телефон, паспорт, фото на сайте, в канале, в соцсети | Требование к тому, кто их распространяет, жалоба площадке, жалоба в Роскомнадзор. Если сведения о частной жизни получены с нарушением закона, суд может обязать удалить их и запретить распространение (ст. 152.2 ГК). |
| Ссылки на такие страницы в Яндексе и Google | Заявление в поисковик. По закону о праве на забвение поисковик прекращает выдачу ссылок по запросам с вашим именем, а страница остаётся на сайте. Исключения: события с признаками преступления, сроки привлечения к ответственности по которым не истекли, и непогашенная или неснятая судимость. |
| Данные в ботах «пробива» | Данных о том, что такие ресурсы отвечают на требования об удалении, мы не нашли. Можно подать заявление в полицию и обращение в Роскомнадзор. Подробности в статье «Бот пробива». |
| Сведения из государственных реестров | Сведения, которые закон обязывает раскрывать, например имя руководителя в реестре юрлиц, из реестра не убрать. Можно требовать исправить устаревшие данные и убрать лишнее, чего в реестре нет. |
Чего мы не делаем. Не удаляем ничего с чужих сайтов сами: мы обращаемся к владельцу, хостингу, площадке, поисковику, регулятору или суду. Не покупаем доступ к базам, не договариваемся с «пробивщиками» и не платим им за удаление. Не берёмся удалить данные «отовсюду»: так обещать нельзя.
Как мы работаем
- Разбор. Вы рассказываете, какие данные видны и где. Мы определяем, кто их обрабатывает и есть ли у него основание.
- Карта данных. Составляем список страниц, баз и поисковых ссылок с приоритетом: сначала то, что опасно прямо сейчас, например адрес и телефон.
- План. Для каждой позиции выбираем путь: требование оператору, жалоба площадке, форма поисковика, регулятор, полиция или суд.
- Обращения. Готовим тексты, вы подписываете, мы отслеживаем сроки ответов, которые установлены законом.
- Повторная проверка. Через заданные интервалы проверяем выдачу и базы, при новых публикациях действуем по тому же плану.
Результат и отчёт
По итогам этапа вы получаете отчёт. В нём список найденных мест с датами и скриншотами, статус каждого обращения (подано, рассмотрено, отказано и по какой причине), что осталось и почему, а также рекомендации по защите аккаунтов. Если что-то убрать нельзя, например достоверные сведения из открытого реестра, мы скажем об этом прямо и предложим другие меры.
Стоимость
Цена зависит от числа мест публикации, срочности и того, нужна ли судебная часть. Ориентиры:
цена «от»: заполнит агентство