Главное
- В ЕГРЮЛ о руководителе указаны ФИО и должность: эти данные открыты и попадают в агрегаторы
- Убрать запись о руководителе из реестра закон не предусматривает, но устаревшее и неточное можно исправлять
- Адрес проживания предпринимателя в ЕГРИП общедоступным не является
- Посторонние данные на агрегаторах (телефон, адрес, фото не из реестра) можно требовать убрать
- Главные угрозы: доксинг, поддельные звонки и аккаунты от имени руководителя
- Простое правило для команды: любую просьбу о переводе «от руководителя» перепроверять звонком по известному номеру
Что открыто о руководителе по закону
В этом материале речь о личных данных: что о руководителе открыто по закону и как снизить риски. О выдаче по имени, ответах нейросетей, панели знаний и статье в Википедии рассказано отдельно, в материале про репутацию руководителя.
Сведения реестров ЕГРЮЛ и ЕГРИП по общему правилу открытые и общедоступные, кроме тех, доступ к которым ограничен (ст. 6 закона № 129-ФЗ). В ЕГРЮЛ о руководителе указаны ФИО и должность; эти сведения перепечатывают сайты-агрегаторы, нередко вместе с ИНН. Для предпринимателя действует особое правило: адрес места жительства в ЕГРИП общедоступным не является, его выдают в особом порядке: по запросу, который физическое лицо подаёт в налоговый орган лично с паспортом (п. 5 ст. 6 закона № 129-ФЗ), как правило за плату (ст. 7).
| Сведение | Где видно | Что можно сделать |
|---|---|---|
| ФИО и должность | ЕГРЮЛ, агрегаторы | Убрать запись из реестра закон не предусматривает. После смены директора требуйте обновить устаревшее |
| Адрес проживания | Для ИП в ЕГРИП не общедоступен | Если он появился на сайте или в агрегаторе, это вероятное основание для требования об удалении (ст. 152.2 ГК, закон о персональных данных) |
| Телефон, адрес, фото не из реестра | Агрегаторы, карточки компании | Письменное требование уточнить или уничтожить данные (ст. 14 закона о персональных данных) |
| Подпись номера | Приложения-определители | Обращение в сам сервис |
| Адрес, фото и геометки семьи | Соцсети руководителя и родственников | Закрыть доступ, убрать публикации |
| Данные в утечках и ботах «пробива» | Закрытые ресурсы | Сменить пароли, включить двухфакторную защиту, при угрозах подать заявление в полицию |
Чем это опасно
- Доксинг и давление. Домашний адрес и данные семьи публикуют, чтобы напугать или вынудить к уступкам. Порядок действий в таком случае в материале «Выложили адрес и телефон».
- Обман от имени руководителя. Банк России предупреждает: с помощью нейросетей мошенники делают видео и голосовые сообщения от имени знакомых, родственников и работодателей, а фото, видео и голос берут в основном из взломанных аккаунтов. Признаки подделки по Банку России: неестественно монотонная речь, дефекты звука и видео, несвойственная человеку мимика.
- Фейковые аккаунты. От вашего имени пишут партнёрам и сотрудникам. Что делать, описано в материале «Фейковый аккаунт».
- Шантаж. Угроза опубликовать сведения ради денег по закону считается вымогательством; правдивость сведений значения не имеет.
Независимых данных об угрозах именно руководителям мы не нашли. Опросы публикуют компании, которые продают защиту, поэтому проценты из них не приводим. Эти компании называют среди угроз доксинг, целевой фишинг, клонирование личности и физические угрозы. Ориентируйтесь на механику этих атак, а не на цифры.
План на неделю
- Проведите самоаудит. Чек-лист на 30 минут в материале про цифровой след: имя, телефон, e-mail, соцсети, утечки.
- Разделите личное и рабочее. Для публичных контактов компании заведите отдельные номер и почту, личные не публикуйте. Это общий совет, закон его не устанавливает.
- Закройте данные семьи. Попросите родственников ограничить страницы и убрать геометки, фото дома, школы и работы.
- Проверьте агрегаторы и карточки компании. Найдите свои ФИО на сайтах-агрегаторах, отметьте устаревшее и посторонние данные, направьте письменные требования и сохраните доказательства отправки.
- Договоритесь с командой о правиле. Просьбу о переводе или о данных «от руководителя» подтверждают звонком по известному номеру, а не через тот мессенджер, откуда она пришла. Если позвонить нельзя, Банк России советует задать личный вопрос, ответ на который знает только настоящий человек.
- Назначьте ответственного. Один человек знает, что сохранять, куда обращаться и кому писать, если данные выложили или появился фейк.
Что требовать законно
Если данные выложены без оснований, оператору можно письменно направить требование уточнить, заблокировать или уничтожить их (ст. 14 закона о персональных данных). Неправомерную обработку оператор прекращает в срок до 3 рабочих дней, а если сделать её правомерной нельзя, уничтожает данные в срок до 10 рабочих дней (ст. 21). При молчании подают жалобу в Роскомнадзор.
К агрегаторам ЕГРЮЛ есть оговорка. Требование прекратить обработку не действует там, где закон допускает обработку без согласия, а сведения, которые закон обязывает раскрывать, к ним относятся. Обработка данных, подлежащих опубликованию или обязательному раскрытию по закону, допускается без согласия субъекта (п. 11 ч. 1 ст. 6 закона о персональных данных). Поэтому убирать стоит устаревшее, неточное и постороннее. Судебной практики по таким требованиям к агрегаторам мы не нашли, результат не гарантирован. Сначала исправьте первоисточник через налоговую, затем напишите агрегатору.
Если в выдаче по вашему имени есть недостоверная, неактуальная или распространяемая с нарушением закона информация, поисковик по заявлению гражданина прекращает выдачу ссылок по запросам с именем и фамилией либо присылает мотивированный отказ в течение 10 рабочих дней с получения требования (если поисковик просил уточнить сведения, срок считается с получения уточнений). Страница при этом остаётся на сайте. Условия и исключения разобраны в материале про право на забвение. Для компании как юридического лица такого права закон не даёт: оно только у граждан.
Если данные уже выложили
Сохраните публикацию со ссылкой, датой и временем, пожалуйтесь площадке и поисковикам, а при угрозах подайте заявление в полицию. Пошаговый порядок в материале про слив личных данных. Сотрудникам и семье сообщите о случившемся заранее, чтобы они не отвечали незнакомцам.
Частые вопросы
Можно ли скрыть ФИО директора из ЕГРЮЛ?
Законом такая возможность в найденных нами материалах не предусмотрена: ФИО и должность руководителя вносятся в реестр. Можно исправлять неточные и устаревшие сведения, а также убирать лишние данные на агрегаторах.
Можно ли потребовать удалить данные с сайта-агрегатора?
Устаревшие, неточные и посторонние данные можно, сведения, которые закон обязывает раскрывать, вряд ли. Направьте письменное требование, сохраните доказательства отправки и при молчании пожалуйтесь в Роскомнадзор.
Звонят «от директора» и просят перевести деньги. Что делать?
Прервите разговор, перезвоните человеку по известному вам номеру, а не по тому, с которого звонили. Не торопитесь с переводом. При подозрении на мошенничество сообщите в банк и подайте заявление в полицию.
Нужна ли отдельная защита семьи руководителя?
Да, данные близких часто доступнее, чем данные самого руководителя: страницы родственников, геометки, фото дома. Попросите их ограничить доступ и не публиковать, где вы бываете.
Источники
- Закон «О персональных данных» (ст. 14, 21)
- ГК РФ, часть первая (ст. 152.2)
- Закон № 129-ФЗ о госрегистрации юридических лиц и ИП, ст. 6–7 (pravo.gov.ru)
- Сайт Москвы: эксперты проекта «Перезвони сам» о дипфейках (16.07.2025)
- Банк России: мошенники обманывают людей с помощью дипфейков (обновлено 16.09.2024)
Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.