Главное

  • С 11.12.2024 в УК есть ст. 272.1: незаконный оборот компьютерной информации с персональными данными
  • Боту «пробива» нельзя написать «удалите меня»: надёжных сведений, что такие ресурсы выполняют требования, нет
  • Реальные пути: заявление в полицию, жалоба в Роскомнадзор, жалоба на бота в Telegram, требование к организации-источнику утечки
  • Не отправляйте боту запросы и не платите за «удаление из баз»: так вы отдаёте деньги и данные нелегальному ресурсу
  • Результат зависит от полиции, регулятора и платформы, мы его не обещаем

Коротко о шансах

Бот «пробива» это сервис, который за плату выдаёт чужие персональные данные: телефон, адрес, паспорт, места работы и другое. Работа таких ресурсов, как правило, нарушает закон. Это не сайт «поиска людей» с формой удаления: легальной процедуры «исключить себя из базы» здесь нет. Что у вас реально есть, видно в таблице.

Куда обратитьсяСрок по законуЧто вероятно получится
Полиция, заявление по ст. 272.1 УКРешение по сообщению не позднее 3 суток, продление до 10, при проверках и экспертизах до 30Проверка и, возможно, дело в отношении тех, кто создал и ведёт ресурс. Ваша запись в базе сама собой не исчезнет.
Роскомнадзор, жалоба на нарушение закона о персональных данныхОбращение граждан рассматривают до 30 дней, при необходимости срок продлевают ещё не более чем на 30Проверка нарушения; результат зависит от ресурса и его владельцев.
Telegram, кнопка Report или abuse@telegram.orgСрок в правилах не указанРезультат не гарантирован: Telegram проверяет публичные боты, но персональные данные отдельной категорией нарушений не называет.
Организация, из чьей базы утекли данныеТребование прекратить обработку выполняют до 10 рабочих дней, неправомерную обработку прекращают до 3 рабочих днейОрганизация обязана отреагировать, но это не удалит данные из самого бота.

Ни один из этих путей не гарантирует, что запись пропадёт. Но вместе они дают основание для проверки и ограничивают распространение.

Что говорит закон

Ст. 272.1 УК введена федеральным законом от 30.11.2024 № 421-ФЗ и действует с 11.12.2024. Она запрещает незаконные использование, передачу (распространение, предоставление, доступ), сбор и хранение компьютерной информации с персональными данными, полученной неправомерным доступом или иным незаконным путём. По части 1 это штраф до 300 тысяч рублей, принудительные работы или лишение свободы до 4 лет. Строже наказание, если затронуты данные несовершеннолетних, специальные и биометрические данные (до 5 лет), если есть корысть, группа или служебное положение (до 6 лет). Отдельно наказуемо создание и обеспечение работы ресурса для незаконного хранения и распространения персональных данных (часть 6, до 5 лет). Статья не применяется к обработке данных человеком для личных и семейных нужд.

Дела по этой статье публичного обвинения: заявление принимают в полиции. Закон не делает исключения для покупателя «пробива»: часть 1 называет не только передачу, но и сбор, хранение и использование такой информации, поэтому они тоже могут подпадать под статью. Квалификацию в конкретном деле определяет следователь или суд.

Если слив связан с вашей ситуацией в целом, читайте статью «Слив личных данных»: там есть общий порядок действий, который мы здесь не повторяем.

Сами или с нами

Первые шаги вы можете сделать самостоятельно: сохранить скриншоты, сменить пароли, подать заявление в полицию, отправить жалобу в Роскомнадзор и в Telegram. Не нужен специалист и для требования к организации, если вы знаете, откуда утекли данные: образец есть в статье «Требование удалить персональные данные».

С нами проще, если данные видны в нескольких местах, неясно, из какой организации они утекли, на вас уже давят звонками или угрозами, нужно оформить доказательства и вести переписку с оператором и регулятором, а после этого следить, не появятся ли данные снова. Мы не пишем боту, не платим за «удаление из баз» и не обещаем убрать запись.

Пошагово

  1. Не пишите боту и не «проверяйте себя» в нём. Запрос это деньги и подтверждение ваших данных нелегальному ресурсу. Если запись нашёл знакомый, попросите у него скриншоты.
  2. Зафиксируйте. Нужны скриншот выдачи, ссылка на бота, дата и время, список данных, которые видны. Не удаляйте переписку, если вам угрожают.
  3. Защитите аккаунты и деньги. Смените пароли от почты, соцсетей и портала Госуслуг, включите двухфакторную защиту, предупредите банк. Если звонят «из банка» или «от следователя», положите трубку и перезвоните сами. Это общий совет: закон его не устанавливает.
  4. Определите источник. По составу данных иногда видно, откуда они: интернет-магазин, клиника, доставка, банк. Если источник понятен, отправьте организации требование. Если нет, пропустите шаг.
  5. Подайте заявление в полицию. В любое отделение, в дежурную часть, письменно или устно. Попросите талон-уведомление с номером КУСП. Образец ниже.
  6. Пожалуйтесь в Роскомнадзор. Приложите скриншоты и, если было, требование организации. Порядок разобран в статье «Жалоба в Роскомнадзор».
  7. Пожалуйтесь в Telegram. Кнопка Report у бота или письмо на abuse@telegram.org со ссылкой на бота. Ограничивать доступ к такому ресурсу по закону могут Роскомнадзор и суд, но не вы.

Если данные нужно проверить на утечку, а не искать в боте, воспользуйтесь советами в статье «Проверить утечку данных». Если после утечки вам стали угрожать или требовать деньги, это может быть вымогательство: шантаж.

Организация, у которой утекла база, обязана сообщить об утечке в Роскомнадзор: в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 закона о персональных данных). Если организация не выполнила в срок требование субъекта об уточнении, блокировании или уничтожении данных, ей грозит штраф по ч. 5 ст. 13.11 КоАП: от 50 до 90 тысяч рублей.

Шаблон обращения

Заявление в полицию. «В [название отдела полиции]. От [ФИО], проживающего по адресу [адрес], тел. [телефон], e-mail [почта]. Заявление о преступлении. Мне стало известно, что в [название мессенджера или сайта] по адресу [ссылка на бота или страницу] другим лицам предоставляются мои персональные данные: [перечислите: ФИО, телефон, адрес, паспортные данные, места работы и другое]. Согласия на передачу этих данных я не давал(а). Считаю, что эти действия могут содержать признаки преступления, предусмотренного ст. 272.1 УК РФ. Прошу провести проверку, принять решение в порядке ст. 144–145 УПК РФ, сообщить мне о принятом решении и выдать документ о принятии заявления. Приложение: скриншоты на [число] листах. Об ответственности за заведомо ложный донос предупреждён(а). [Дата, подпись]»

Если отказали

Если заявление не приняли, отказ можно обжаловать прокурору или в суд. Так же обжалуется постановление об отказе в возбуждении дела: прокурор рассматривает жалобу в течение 3 суток, в исключительных случаях до 10. Если Роскомнадзор не ответил в срок, жалобу на бездействие можно подать в вышестоящий орган или в суд (п. 4 ст. 5 закона № 59-ФЗ). Если Telegram не удалил бота, у вас остаётся заявление в полицию и жалоба в Роскомнадзор.

Когда лучше не трогать

Не отвечайте на сообщения «специалистов по удалению из баз» и не вводите паспортные данные и коды на сайтах, которые обещают «проверку слива»: это может привести к новой утечке. Не публикуйте скриншоты записи в открытом виде: так данные увидят больше людей. Не отправляйте боту требований об удалении: мы не нашли подтверждений, что такие ресурсы выполняют требования об удалении.

Частые вопросы

Какая статья за пробив?

С 11.12.2024 в УК действует ст. 272.1: незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными. Наказание зависит от части: по части 1 до 4 лет лишения свободы, при корысти и группе до 6, за создание и обеспечение работы ресурса до 5. Квалификацию определяют следователь и суд.

Можно ли удалить свои данные из бота пробива?

Просьбой: нет, такой процедуры у нелегального ресурса не существует. Реальные меры: заявление в полицию, жалоба в Роскомнадзор и на бота в Telegram, требование к организации, откуда данные утекли. Результат они не гарантируют.

Что будет тому, кто пробивает человека?

Закон не делает исключения для покупателя: сбор и использование незаконно полученной информации с персональными данными тоже могут подпадать под ст. 272.1. Практику по покупателям мы не изучали, поэтому по конкретному случаю решает следователь.

Как узнать, есть ли мои данные в пробиве?

Не отправляйте запросы в такие боты: это платная передача данных нелегальному ресурсу. Безопаснее проверять утечки на сервисах проверки утечек и искать свои данные в поисковике по имени и телефону. Подробнее в статье о проверке утечки данных.

Что делать, если данными уже воспользовались мошенники?

Позвоните в банк и смените пароли, затем подайте заявление в полицию с описанием звонков и переводов. Если вам угрожают или требуют деньги, действуйте по статье про шантаж.

Источники

Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.