Доксинг: в интернете опубликовали ваш адрес, телефон и личные данные

Что нарушено: какие нормы работают против доксинга

Отдельной статьи «за доксинг» в российском праве нет, но опубликованные без вашего согласия данные защищаются сразу несколькими нормами. Понимание, что именно нарушено, определяет, куда и с какой формулировкой обращаться.

• Ст. 137 УК РФ — незаконные сбор и распространение сведений о частной жизни без согласия лица. Базовый состав — штраф до 200 000 руб. или лишение свободы до 2 лет; с использованием служебного положения — до 4 лет.
• Ст. 272.1 УК РФ (действует с 11 декабря 2024 г., введена ФЗ № 421-ФЗ от 30.11.2024) — незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные, полученной незаконным путём. Наказание — до 4 лет лишения свободы; в отношении данных несовершеннолетних, биометрии и специальных категорий — до 5 лет; при трансграничной передаче — до 8 лет; при тяжких последствиях или в составе организованной группы — до 10 лет.
• Ст. 163 УК РФ — вымогательство, если у вас требуют деньги за удаление данных или за отказ от публикации. Наказание — вплоть до 15 лет лишения свободы по квалифицированным составам.
• Ст. 152.2 ГК РФ — охрана частной жизни: даёт право требовать удаления информации и возмещения убытков и морального вреда в гражданском порядке.
• ФЗ № 152-ФЗ «О персональных данных» — основание требовать от любого сайта и оператора прекратить обработку и уничтожить ваши данные.

Дополнительно применимы ст. 138 УК РФ (нарушение тайны переписки), ст. 128.1 УК РФ (клевета, если вместе с данными распространяют заведомо ложные порочащие сведения) и ст. 152 ГК РФ (защита чести, достоинства и деловой репутации).

Шаг 1. Требование об удалении администрации площадки

Первым делом обращайтесь напрямую к тому, кто разместил или хранит данные: администрации сайта, соцсети, форума, мессенджера, владельцу Telegram-канала. Юридически это оператор или распространитель персональных данных, и по 152-ФЗ он обязан прекратить обработку без вашего согласия.

Опорные нормы для требования: ст. 9 (обработка только с согласия субъекта), ст. 14 (право требовать уточнения, блокирования и уничтожения данных) и ст. 21 ФЗ № 152-ФЗ (обязанность оператора прекратить неправомерную обработку и уничтожить данные). При подтверждённой неправомерности обработки оператор блокирует данные и в срок до 10 рабочих дней их уничтожает; при отзыве согласия — прекращает обработку в срок до 30 дней.

Направляйте требование письменно — через форму обратной связи, на e-mail для юридически значимых сообщений (часто указан в разделе «Контакты» или в политике конфиденциальности), для сайтов с реквизитами — заказным письмом с описью. Обязательно сохраните копию требования и подтверждение отправки: это доказательство для последующей жалобы в Роскомнадзор и для суда. Образец требования — ниже на странице.

Шаг 2. Право на забвение — убрать ссылки из поисковиков

Даже если страница с вашими данными не удалена, её можно исключить из поисковой выдачи. Это право на забвение по ст. 10.3 ФЗ № 149-ФЗ: оператор поисковой системы обязан прекратить выдачу ссылок на недостоверную, неактуальную или распространяемую с нарушением закона информацию о заявителе.

Заявление подаётся отдельно в каждый поисковик — у Яндекса и Google есть онлайн-формы. По закону поисковик рассматривает обращение и в течение 10 рабочих дней либо прекращает выдачу ссылок, либо даёт мотивированный отказ (при неполноте данных он вправе в течение 10 рабочих дней запросить у вас уточнения).

В заявлении укажите: ФИО и паспортные данные; какую именно информацию о вас нужно убрать; точные URL страниц; основание (нарушение закона о персональных данных, неприкосновенности частной жизни); согласие на обработку ваших данных для рассмотрения обращения. Если поисковик отказал необоснованно, отказ обжалуется в суд иском о прекращении выдачи ссылок.

Шаг 3. Жалоба в Роскомнадзор по 152-ФЗ

Если площадка проигнорировала требование или отказала, подавайте жалобу в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных. Жалоба подаётся через сайт rkn.gov.ru в разделе «Обращения» / «Защита прав субъектов персональных данных» либо через Госуслуги.

К жалобе приложите: скриншоты публикации с видимым URL и датой, копию направленного площадке требования и подтверждение его отправки, а также описание, какие именно ваши данные и без какого согласия обрабатываются. Срок рассмотрения обращения — 30 дней (по ФЗ № 59-ФЗ), с возможным продлением ещё на 30 дней с уведомлением заявителя.

По итогам проверки Роскомнадзор может вынести оператору предписание об устранении нарушения и составить протокол по ст. 13.11 КоАП РФ. После вступления в силу ФЗ № 420-ФЗ (с 30 мая 2025 г.) штрафы существенно выросли: за незаконную обработку персональных данных штрафы для организаций исчисляются сотнями тысяч рублей, а за утечки для операторов предусмотрены оборотные штрафы — до 3% годовой выручки и до 500 млн руб. по наиболее строгим составам.

Шаг 4. Заявление в полицию: ст. 137, 272.1 и 163 УК РФ

Параллельно с удалением фиксируйте состав преступления. Подайте заявление в отдел полиции по месту жительства (лично, через дежурную часть с получением талона-уведомления КУСП, либо через сайт МВД). В заявлении прямо просите провести проверку по ст. 137 и ст. 272.1 УК РФ, а если вам поступают требования денег за удаление или молчание — дополнительно по ст. 163 УК РФ.

Что приложить: заверенные скриншоты (лучше — с нотариальным осмотром доказательств по ст. 102–103 Основ законодательства о нотариате или через протокол осмотра), точные URL и даты, переписку со злоумышленником, сведения о площадке. Чем полнее доказательства, тем меньше риск отказа в возбуждении дела.

По заявлению проводится доследственная проверка (ст. 144–145 УПК РФ) в срок 3 суток, который может быть продлён до 10 и до 30 суток. По итогам выносится постановление о возбуждении дела или об отказе; отказ вы вправе обжаловать прокурору или в суд по ст. 124–125 УПК РФ.

Шаг 5. Гражданский иск: компенсация морального вреда

Независимо от уголовного дела вы можете взыскать с виновного компенсацию. Основание — ст. 152.2 ГК РФ (охрана частной жизни) в связке со ст. 151 и 1099–1101 ГК РФ (компенсация морального вреда). Через суд можно требовать не только удаления информации, но и денежной компенсации за нравственные страдания, вызванные оглаской данных и травлей.

Иск подаётся в районный суд по месту жительства ответчика (если он установлен) либо, при защите прав потребителя цифровых услуг, — по вашему выбору. Размер компенсации закон не фиксирует: суд определяет его исходя из характера страданий, степени вины, публичности распространения и последствий (угрозы, звонки, вред работе). Обоснуйте сумму конкретикой — количеством просмотров, скринами угроз, справками (например, от врача при ухудшении здоровья).

Если распространитель неизвестен, сначала через полицию или суд устанавливается владелец ресурса и IP; администратор сайта, не удаливший данные после законного требования, также может быть привлечён как соответчик.

Сроки: что за чем следует

• День 0. Фиксация: скриншоты с URL и датой, желательно нотариальный осмотр. Отправка требования об удалении площадке.
• День 0. Подача заявлений о праве на забвение в Яндекс и Google.
• До 7–10 рабочих дней. Реакция оператора/площадки: блокировка и уничтожение данных (до 10 рабочих дней при подтверждённой неправомерности) либо прекращение обработки по отзыву согласия (как правило, 10 рабочих дней).
• До 10 рабочих дней. Ответ поисковиков по праву на забвение — прекращение выдачи ссылок или мотивированный отказ.
• Если проигнорировали — жалоба в Роскомнадзор. Срок рассмотрения — 30 дней (может быть продлён ещё на 30).
• Параллельно — заявление в полицию. Доследственная проверка — 3 суток, продление до 10 и до 30 суток.
• Далее — гражданский иск об удалении и компенсации морального вреда, когда установлен ответчик.

Ключевой принцип: не ждите ответа одного органа, прежде чем обратиться в другой. Удаление, жалоба регулятору и уголовное заявление идут одновременно — так данные исчезают быстрее, а доказательства не успевают устареть.

Частые ошибки и как усилить позицию

• Не зафиксировали доказательства до удаления. Как только вы (или площадка) удалите публикацию, доказать факт станет сложнее. Сначала скриншот и осмотр — потом требование об удалении.
• Обычный скриншот без заверения. Ответчик легко оспорит его в суде. Оптимально — нотариальный протокол осмотра доказательств или фиксация через оператора связи.
• Только устные обращения. Требование к площадке и жалобы должны быть письменными и с подтверждением отправки — иначе нечем подтвердить, что вы соблюли досудебный порядок.
• Вступление в переписку с шантажистом и передача денег. Оплата не гарантирует удаления и лишает части доказательств; требование денег — самостоятельный состав по ст. 163 УК РФ, его нужно фиксировать, а не удовлетворять.
• Забыли про поисковики. Даже удалённая страница может годами оставаться в кэше и выдаче — право на забвение по ст. 10.3 149-ФЗ закрывает этот канал.