Статьи закона: закон 152-ФЗ; ст. 137 УК РФ

Сделайте сегодня

  1. Сохраните публикацию. Скриншоты с видимым адресом страницы, датой и временем, имя и ссылка на профиль того, кто выложил, копия переписки. Не удаляйте сообщения с угрозами: они понадобятся полиции.
  2. Закройте доступ к тому, что утекло. Смените пароли от почты, соцсетей и банка, включите двухфакторную защиту. Если в сливе были банковские или паспортные данные, свяжитесь с банком и спросите, как защитить счета. Это общий совет, закон его не устанавливает.
  3. Пожалуйтесь площадке. Отправьте жалобу через форму соцсети или сайта и укажите, что данные опубликованы без вашего согласия. Одновременно запросите у поисковика удаление ссылок.
  4. Не отвечайте на требования денег и не договаривайтесь в одиночку. Угроза слива ради денег: не повод платить. Сохраните реквизиты, на которые просят перевести.
  5. Подайте заявление в полицию. Лучше сразу, если слив сопровождается угрозами или требованиями. Попросите талон-уведомление: по нему узнаете, что с заявлением.

Кто слил данные: человек или компания

От ответа зависит, к кому и по какой статье обращаться.

  • Доксинг. Кто-то собрал и выложил ваши адрес, телефон, паспорт, фото или сведения о семье. Это может быть бывший партнёр, знакомый, незнакомец. Цель обычно одна: напугать, унизить, вовлечь в травлю.
  • Утечка из организации. Данные «утекли» из базы магазина, клиники, банка, сервиса, а потом выложены или проданы. Компания, которая обрабатывала данные (оператор), по закону обязана принимать меры для их защиты от неправомерного доступа и распространения (ст. 19 закона 152-ФЗ).
  • Продажа или «пробив». Данные собрали из закрытых источников и передали за деньги. Это отдельная категория: ответственность наступает за сам оборот данных.

Определить это сами вы не всегда сможете, и не нужно. Достаточно описать в заявлении, что и где опубликовано, а выяснять источник будет полиция и Роскомнадзор.

Если слив связан с требованием денег, вы столкнулись с шантажом: по закону это вымогательство. Если ваши данные использовали для создания страницы от вашего имени, читайте про фейковый аккаунт.

Что говорит закон

НормаО чём
Ст. 137 УК РФНезаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия. Условие: это то, что вы не раскрывали. Часть 1: штраф до 200 тысяч рублей, обязательные или исправительные работы, арест или лишение свободы до 2 лет. Более строгие части: корысть, служебное положение, группа лиц, данные несовершеннолетнего потерпевшего по уголовному делу. По части 1 дело возбуждается по заявлению потерпевшего, по частям 2–3 по общим правилам.
Ст. 272.1 УК РФНезаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, полученной неправомерным доступом или иным незаконным путём. Часть 1: штраф до 300 тысяч рублей, принудительные работы или лишение свободы до 4 лет. Строже: если затронуты данные несовершеннолетних, специальные и биометрические данные, а также при корысти или группе. Она не применяется к обработке данных человеком для личных и семейных нужд.
Ст. 13.11 КоАП РФОбработка данных в случаях, не предусмотренных законом: штраф для граждан 10–15 тысяч рублей, для должностных лиц 50–100 тысяч, для юридических лиц 150–300 тысяч. Протоколы составляет Роскомнадзор. Срок давности за нарушение законодательства о персональных данных: год.
Ст. 152.2 ГК РФСбор, хранение и распространение информации о частной жизни без согласия не допускаются. Если информация получена незаконно, можно в суде потребовать её удалить и пресечь распространение.
Закон 152-ФЗВы вправе требовать от оператора уточнить, заблокировать или уничтожить данные. Незаконную обработку он обязан прекратить в срок до 3 рабочих дней.

Закон разграничивает слив базы и разглашение тайны: если данные в компьютерной информации получены незаконно, применяется статья 272.1, а если речь о личной и семейной тайне, то статья 137. Окончательно квалификацию определяет следователь или суд.

Закон 152-ФЗ не распространяется на обработку данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права человека. Оператором закон называет любое лицо, в том числе гражданина, которое организует или ведёт обработку данных и определяет её цели (п. 2 ст. 3 закона 152-ФЗ). Применим ли закон к конкретной ситуации, оценивает суд или Роскомнадзор.

Куда обращаться

Оператор данных

Если данные принадлежали компании, отправьте ей письменное требование уточнить, заблокировать или уничтожить данные и сохраните доказательства отправки. Если вы сами разрешили распространение данных, потребовать прекратить его можно в любой момент. Адресат такого требования: любое лицо, которое их распространяет, и обязано прекратить в течение 3 рабочих дней. Требование прекратить обработку оператор выполняет в срок до 10 рабочих дней, но не во всех случаях: там, где закон или договор допускают обработку без согласия, он может отказать.

Роскомнадзор

Жалоба по закону о персональных данных. Укажите ФИО, адрес для ответа, суть нарушения и приложите копию требования оператору и скриншоты. Обращение можно направить письменно или в электронной форме, способы подачи указаны на сайте rkn.gov.ru. Письменное обращение госорган рассматривает в течение 30 дней со дня регистрации, в исключительных случаях срок продлевают не более чем на 30 дней (ст. 12 закона № 59-ФЗ).

Полиция

Заявление о преступлении можно подать письменно или устно в любом отделении, в дежурную часть круглосуточно, а также через электронную форму на сайте территориального органа МВД. Такое электронное заявление распечатывают и дальше работают с ним как с письменным (п. 10–12 Инструкции, приказ МВД России от 29.08.2014 № 736). Устное заявление запишут в протокол. Заявителя предупреждают об ответственности за заведомо ложный донос. Анонимное заявление поводом для дела не служит. Следователь или дознаватель обязан принять решение по сообщению не позднее трёх суток; срок могут продлить до 10 суток, а при необходимости проверок и экспертиз до 30. Получите документ о приёме заявления, талон-уведомление с номером КУСП. Отказ в приёме можно обжаловать прокурору или в суд.

Суд

Иск об удалении информации и запрещении её распространения (ст. 152.2 ГК; при фото и видео: ст. 152.1). Нотариальный осмотр сайта (ст. 102–103 Основ законодательства о нотариате) лучше сделать как можно раньше, пока страницу не удалили.

Как убрать публикацию

  1. Пожалуйтесь на конкретные страницы в соцсети или на сайте. Сошлитесь на то, что данные опубликованы без согласия; для социальных сетей закон требует форму обращений о незаконной информации.
  2. Запросите у Яндекса и Google удаление ссылок. Яндекс отдельно рассматривает банковские сведения и опубликованные без согласия данные с явными и скрытыми угрозами; Google принимает жалобы на удаление контактных, паспортных, банковских данных и на «злонамеренное раскрытие». Они убирают ссылки из выдачи, но не страницу на сайте. Общие правила: в статье «Удалить информацию о себе».
  3. Потребуйте от оператора и от распространителя прекратить публикацию, затем жалоба в Роскомнадзор и заявление в полицию.
  4. Если страница остаётся, иск в суд.

Заявление не гарантирует исхода: решение принимают площадка, поисковик, Роскомнадзор или суд.

Ситуацию можно разобрать за несколько вопросов: пройти мастер.

Частые вопросы

Какая статья за слив личных данных?

В зависимости от того, что именно слили и как получили, могут подойти ст. 137 УК (личная и семейная тайна), ст. 272.1 УК (компьютерная информация с персональными данными), а также ст. 13.11 КоАП (административный штраф). Окончательно оценивает юрист или следователь.

Что будет, если слить данные человека?

Зависит от обстоятельств. Наказание может быть административным (штраф) или уголовным: по ст. 137 УК и ст. 272.1 УК предусмотрены штраф, принудительные работы, арест или лишение свободы. Строже, если данные несовершеннолетнего или есть корысть.

Какая статья за угрозу слива личных данных?

Если вам угрожают сливом, чтобы получить деньги или имущество, это может быть вымогательство (ч. 1 ст. 163 УК): угроза распространить позорящие сведения. Верховный Суд разъясняет, что значения не имеет, правдивы ли сведения. Если требуют не имущественное, статья другая. Подробнее в статье «Шантаж». Ответственность оценивает следователь.

Что делать, если слили данные из компании?

Напишите оператору письменное требование уточнить, заблокировать или уничтожить данные и сохраните доказательства отправки. Затем жалоба в Роскомнадзор. Оператору, не выполнившему требование в срок, грозит штраф по ч. 5 ст. 13.11 КоАП: для граждан 2–4 тысячи рублей, для юридических лиц 50–90 тысяч.

Можно ли проверить, какие мои данные уже в сети?

Конкретные сервисы проверки мы не называем. Не вводите пароли и паспортные данные на сайтах, которые обещают «проверку слива»: это может привести к новым утечкам. Безопаснее искать свои данные в поисковике по имени и телефону.

Можно ли подать заявление, если я не знаю, кто слил данные?

Да. В заявлении опишите, что опубликовано и где, приложите скриншоты. Выяснять, кто виноват, будет проверка. Анонимное заявление не принимают как повод для дела, поэтому подавайте под своим именем.

Источники

Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.