Что делать, если знакомый без согласия выложил в соцсетях мои персональные данные: почту, телефон и адрес — как привлечь к ответственности

Публикация e-mail, телефона и адреса без согласия — нарушение прав на неприкосновенность частной жизни и незаконная обработка персональных данных

E-mail, номер телефона и адрес проживания являются персональными данными, а сам адрес прямо отнесён законом к сведениям о месте жительства — информации о частной жизни гражданина.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
— п. 1 ст. 3 ФЗ «О персональных данных»

Применение к вашим фактам. Публикуя в открытой соцсети ваш номер телефона, e-mail и домашний адрес без вашего согласия, знакомый распространяет сведения о месте вашего жительства (то есть о частной жизни) и ваши персональные данные неопределённому кругу лиц. Это прямо подпадает под запрет, установленный п. 1 ст. 152.2 ГК РФ, если только такие сведения ранее не стали общедоступными по вашей же воле.

Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле.
— абз. 2 п. 1 ст. 152.2 ГК РФ

Защитная квалификация со стороны нарушителя может строиться на абз. 2 п. 1 ст. 152.2 ГК: «информация стала общедоступной либо раскрыта самим гражданином». Однако то, что вы сами когда-то сообщили знакомому номер телефона или адрес в личном общении, не означает, что вы дали согласие на их публикацию неограниченному кругу лиц в соцсети — напротив, согласие на обработку должно быть конкретным, информированным и данным на публикацию в открытом доступе именно. Поэтому этот довод нарушителя применим лишь в той мере, в какой вы сами выкладывали эти данные в открытый общий доступ так, что они стали известны всем, а не отдельному лицу. Знакомое лицо не вправе раскрывать данные, узнанные в личном общении.

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»

Вопрос применимости закона о персональных данных. ФЗ «О персональных данных» не применяется к обработке для сугубо личных и семейных нужд, но — с оговоркой «если при этом не нарушаются права субъектов персональных данных».

1. Действие настоящего Федерального закона не распространяется на отношения, возникающие при: 1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; 2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации; 3) (Пункт утратил силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну; 5) (Дополнение пунктом - Федеральный закон от 28.06.2010 № 123-ФЗ) (Утратил силу - Федеральный закон от 29.07.2017 № 223-ФЗ) 3. Предоставление, распространение, передача и получение информации о деятельности судов в Российской Федерации, содержащей персональные данные, ведение и использование информационных систем и информационно-телекоммуникационных сетей в целях создания условий для доступа к указанной информации осуществляются в соответствии с Федеральным законом от 22 декабря 2008 года № 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации". (Дополнение частью - Федеральный закон от 29.07.2017 № 223-ФЗ)
   — ч. 2 п. 1 ст. 1 ФЗ «О персональных данных»

Поскольку публикация ваших данных в открытой сети нарушает ваши права субъекта персональных данных (защиту от несанкционированного раскрытия), исключение для «личных нужд» здесь не работает: знакомый не хранил данные для себя, а выложил их на всеобщее обозрение. Следовательно, на его действие распространяются требования закона о получении вашего согласия, которого не было.

Вывод. Публикация вашего e-mail, телефона и адреса без вашего согласия незаконна: нарушены ст. 152.2 ГК РФ (часть об информации о частной жизни — месте жительства) и требования ФЗ «О персональных данных» о согласии на обработку. Вы вправе требовать прекращения распространения и удаления этих сведений.

Административная и уголовная ответственность нарушителя за распространение данных без согласия

Административная ответственность. Распространение персональных данных без законного основания (в т.ч. без согласия субъекта) образует состав административного правонарушения по ст. 13.11 КоАП РФ.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.
   — ч. 1 ст. 13.11 КоАП РФ

Применение к фактам: знакомый обработал (то есть раскрыл неопределённому кругу лиц — «распространение» в смысле п. 3 ст. 3 ФЗ-152) ваши персональные данные в случаях, не предусмотренных законом и без вашего согласия. Это влечёт штраф для гражданина. Порядок привлечения — обращение в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных, который правомочен привлекать к административной ответственности), который по заявлению потерпевшего проводит проверку.

Близкий вопрос-аналог уже подтверждал: распространение телефона и адреса влечёт административную (ч. 1 ст. 13.11 КоАП), а при определённых условиях и уголовную ответственность.

Развилка: уголовная ответственность (ст. 137 УК). Она наступает лишь когда распространённые сведения составляют именно личную или семейную тайну лица и собраны/распространены незаконно.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
   — ч. 1 ст. 137 УК РФ

Применение к фактам: домашний адрес и номер телефона, не раскрытые для публики, относятся к сведениям о частной жизни. Однако для квалификации по ст. 137 УК данные должны составлять именно «личную или семейную тайну» — то есть сведения, к которым у нарушителя нет правомерного доступа в силу служебного положения либо которые он собрал незаконно. Если знакомый получил ваш номер и адрес в обычном личном общении (вы сами ему их дали ранее), судебная и следственная практика часто не усматривает в этом «незаконного собирания», и привлечение по ст. 137 УК может быть затруднено. Поэтому уголовная ответственность по этой статье реальна, но не гарантирована — она зависит от того, как нарушитель получил данные и составляют ли они тайну для него. При этом сама по себе гражданско-правовая защита (удаление + компенсация морального вреда) от наличия или отсутствия уголовного дела не зависит — это самостоятельные механизмы.

Практический шаг. Для фактического пресечения: подать заявление о преступлении по ч. 1 ст. 137 УК в полицию (участковый/отдел МВД по месту жительства) с приложением доказательств (скриншоты с датой, адресом страницы). Даже если по заявлению вынесут отказ со ссылкой на отсутствие «личной тайны», он не препятствует гражданскому иску о защите чести, частной жизни и компенсации морального вреда в порядке ст. 152.2, 151 ГК.

Вывод. Нарушитель как минимум подлежит административной ответственности по ч. 1 ст. 13.11 КоАП (штраф 10–15 тыс. руб.). Уголовная ответственность по ч. 1 ст. 137 УК возможна, если публикация вашего адреса/телефона образует распространение сведений, составляющих личную тайну; её целесообразно использовать как рычаг, но гражданско-правовая защита гарантирована независимо от исхода уголовного преследования.

Как заставить прекратить распространение и взыскать компенсацию: суд, Роскомнадзор, соцсеть

Досудебное требование. Первое — направить нарушителю (и, если позволяет функционал, администрации соцсети) письменное требование удалить ваши данные и прекратить их использование. Удаление из одной публикации само по себе не избавляет от риска копий (ретвитов/репостов и перепечаток), поэтому нужен и судебный запрет дальнейшего распространения.

Судебная защита. ГК предоставляет вам право требовать в суде удаления информации о вашей частной жизни и запрета её дальнейшего распространения.

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
— п. 4 ст. 152.2 ГК РФ

Подаётся иск в районный суд по месту жительства нарушителя (или по месту вашего жительства — по спорам о защите нематериальных благ допустима подсудность по месту жительства истца). В иске соединяются требования: признать распространение незаконным, обязать нарушителя удалить персональные данные/информацию о частной жизни и прекратить (запретить) её дальнейшее распространение, а также взыскать компенсацию морального вреда.

Компенсация морального вреда. Ваши звонки и сообщения от незнакомцев — прямое следствие нарушения вашего права, причиняющее нравственные страдания, что даёт право на компенсацию.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— ст. 151 ГК РФ

Пленум Верховного Суда РФ № 33 от 15.11.2022 разъясняет, что при распространении персональных данных и нарушении неприкосновенности частной жизни компенсация морального вреда взыскивается на общих основаниях независимо от того, привлечён ли нарушитель к административной или уголовной ответственности. Размер определяет суд с учётом вины нарушителя и степени ваших страданий.

Принудительное удаление через Роскомнадзор при отказе нарушителя. Если после судебного решения страница с данными не будет удалена, действует механизм «Реестра нарушителей прав субъектов персональных данных»: Роскомнадзор по вступившему в силу судебному акту направляет провайдеру хостинга уведомление об ограничении доступа к информации.

1. В целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных" (далее - реестр нарушителей).
   — ч. 1-2 ст. 15.5 ФЗ «Об информации»

Субъект персональных данных вправе обратиться в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, на основании вступившего в законную силу судебного акта.
— ч. 6 ст. 15.5 ФЗ «Об информации»

То есть: сам факт вашего заявления в Роскомнадзор до суда блокировку не запускает (основание — только вступивший в силу судебный акт, ч. 5 ст. 15.5), но после суда по одному заявлению Роскомнадзор обязан обеспечить ограничение доступа к незаконно обрабатываемой информации, если владелец её сам не удалит.

Развилка — если к данным приложено и ваше фото. Тогда к нарушителю параллельно применима ст. 152.1 ГК (охрана изображения гражданина), и в иске дополнительно заявляется требование об удалении фото с публичной страницы и запрете его дальнейшего распространения.

Когда звонки переходят в угрозы/преследование. Если незнакомцы или сам знакомый в ходе преследования начнут вам угрожать (в т.ч. телефонно/в соцсетях) — зафиксируйте угрозы и обратитесь в полицию: при реальной угрозе убийством или причинением тяжкого вреда возможна ст. 119 УК РФ; надоедливые звонки без угроз сами по себе отдельного состава преступления не образуют, но фиксируются как доказательство страданий в гражданском иске.

Вывод. Для прекращения распространения: (1) письменно потребуйте от знакомого удалить данные и откажитесь от необоснованного продолжения; (2) направьте жалобу в администрацию соцсети на нарушение персональных данных; (3) при неисполнении — подайте иск в суд о защите частной жизни (ст. 152.2 ГК) с требованиями об удалении, запрете распространения и взыскании компенсации морального вреда (ст. 151 ГК); (4) после вступления решения в силу, если данные не удалены, заявление в Роскомнадзор запустит ограничение доступа по ст. 15.5 ФЗ «Об информации»; одновременно можно заявить о правонарушении по ст. 13.11 КоАП и в полицию по ст. 137 УК.

Сроки, подсудность и исполнение решения (консистентные детали)

Срок исковой давности. На требования о защите личных неимущественных прав и других нематериальных благ (неприкосновенность частной жизни, право на изображение) исковая давность не распространяется.

Исковая давность не распространяется на: требования о защите личных неимущественных прав и других нематериальных благ, кроме случаев, предусмотренных законом
— ст. 208 ГК РФ

Это означает, что требование об удалении данных и запрете их дальнейшего распространения вы можете заявить в суд без ограничения трёхлетним сроком. Аналогичное правило действует и в отношении требования о компенсации морального вреда, поскольку оно относится к требованиям о защите личных неимущественных прав: исковая давность на него не распространяется.

Подсудность. По общему правилу иск предъявляется в районный суд по месту жительства ответчика (ст. 28 ГПК РФ). Однако по спору о компенсации морального вреда вследствие нарушения ваших прав как субъекта персональных данных закон предоставляет вам право выбора — подать иск также по месту вашего жительства.

Иски о компенсации морального вреда, причиненного вследствие нарушения прав субъекта персональных данных либо трудовых прав, могут предъявляться также в суд по месту жительства истца (части 61 и 63 статьи 29 ГПК РФ). Иски о компенсации морального вреда, вытекающие из договоров, в том числе трудовых, в которых указано место их исполнения, могут быть предъявлены также в суд по месту исполнения такого договора (часть 9 статьи 29 ГПК РФ). Иски о компенсации морального вреда, причиненного потребителю вследствие нарушения изготовителем (исполнителем, продавцом, уполномоченной организацией или уполномоченным индивидуальным предпринимателем, импортером) прав потребителей, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, могут быть предъявлены также в суд по месту жительства или месту пребывания истца либо по месту заключения или месту исполнения договора (часть 7 статьи 29 ГПК РФ).
— п. 58 Постановления Пленума ВС РФ № 33 от 15.11.2022

Таким образом, иск о защите частной жизни (ст. 152.2 ГК) с требованием о компенсации морального вреда (ст. 151 ГК) вы вправе предъявить в районный суд по месту жительства истца (вашему) — это удобнее, чем искать адрес нарушителя. Исходная позиция, изложенная в блоке о судебной защите (районный суд по месту жительства нарушителя или истца), согласуется с этим разъяснением.

Досудебные альтернативы. До суда доступны параллельные и самостоятельные каналы: (1) письменное требование к нарушителю; (2) жалоба в администрацию соцсети на публикацию персональных данных — соцсеть обязана рассмотреть обращение по своим правилам и вправе удалить нарушающий контент; (3) обращение в Роскомнадзор для привлечения нарушителя к административной ответственности по ст. 13.11 КоАП (проверочный и штрафной механизм); (4) заявление в полицию о преступлении по ст. 137 УК. Ни один из этих каналов не блокирует другой, и все они не отменяют права на гражданский иск — напротив, их результаты (постановление о штрафе, ответы) станут доказательствами в суде.

Исполнение решения. Если нарушитель добровольно не исполнит решение суда об удалении информации и запрете её распространения, вы получаете исполнительный лист и предъявляете его в службу судебных приставов (ФССП), которая обязана обеспечить исполнение, в том числе применить меры принудительного исполнения и привлечь должника за неисполнение требований неимущественного характера (в т.ч. исполнительский сбор). При длящемся неисполнении и повторном выкладывании данных возможно также обращение по ст. 15.5 ФЗ «Об информации»: Роскомнадзор на основании вступившего в силу судебного акта включает ресурс в реестр и ограничивает доступ к незаконно обрабатываемой информации.

Развилка по срокам административной/уголовной ответственности. Что касается привлечения нарушителя к публичной ответственности, действуют самостоятельные сроки: по ст. 13.11 КоАП — срок давности привлечения к административной ответственности; по ст. 137 УК — сроки давности уголовного преследования (небольшой тяжести). Эти сроки отсчитываются от момента совершения правонарушения (публикации), поэтому фиксировать дату и скриншоты нужно незамедлительно. На ваше право на гражданский иск эти публично-правовые сроки не влияют.

Вывод. Исковые требования о защите частной жизни и компенсации морального вреда не ограничены исковой давностью, подаются в районный суд по вашему выбору — в том числе по месту вашего жительства, а после вступления решения в силу исполняются через судебных приставов, с дополнительным рычагом ограничения доступа через реестр Роскомнадзора по ст. 15.5 ФЗ «Об информации». Досудебные каналы (жалоба в соцсеть, Роскомнадзор, полиция) применяются параллельно и не заменяют иск.