Распространение личных данных и фото родственников в чате: что делать, как установить личность и куда обращаться

Являются ли регион проживания и фотографии родных персональными данными

Закон определяет персональные данные максимально широко — это любая информация, относящаяся к прямо или косвенно определяемому человеку. Регион проживания — сведения о месте жительства, то есть персональные данные, даже без точного адреса.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ-152 «О персональных данных»

Отсюда: сведения о субъекте, позволяющие его выделить (регион, фото, данные о родных), попадают под режим персональных данных. Обработка — любое действие с ними, включая передачу и распространение.

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 3 ст. 3 ФЗ-152 «О персональных данных»

Распространение — это раскрытие данных неопределённому кругу лиц. Групповой чат в мессенджере, доступный иным участникам, квалифицируется как распространение персональных данных, а не как предоставление ограниченному кругу.

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— п. 5 ст. 3 ФЗ-152 «О персональных данных»

По фотографиям родных: они — самостоятельные субъекты персональных данных и обладатели собственного изображения (ст. 152.1 ГК РФ), поэтому требовать удаления их фото вправе они сами; вы можете предъявлять требования по своим данным и защищать интересы несовершеннолетних детей как законный представитель.

Вывод: регион проживания и фотографии родных (и ваши, и их собственные) являются персональными данными по ФЗ-152; их сброс в групповой чат — распространение персональных данных неопределённому кругу лиц, законно оно лишь при согласии каждого субъекта.

Нужно ли согласие и кто обязан доказать его наличие

Обработка персональных данных законна лишь при свободном, конкретном, предметном, информированном и однозначном согласии субъекта.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— п. 1 ст. 9 ФЗ-152 «О персональных данных»

Бремя доказывания наличия согласия (либо законного основания обработки) лежит на операторе — то есть на том, кто распространяет данные, а не на вас.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 ФЗ-152 «О персональных данных»

Если согласия не было, оператор обязан в течение 3 рабочих дней прекратить неправомерную обработку, а если это невозможно — в течение 10 рабочих дней уничтожить данные, уведомив субъекта. Для мессенджера как владельца информационного ресурса это означает обязанность удалить контент по вашему требованию.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
— п. 3 ст. 21 ФЗ-152 «О персональных данных»

Вывод: лицо, сбросившее ваши данные и фото без согласия, действовало неправомерно; именно на нём (и на операторе-владельце сервиса) лежит обязанность доказать наличие согласия и устранить нарушение в указанные сроки.

Нарушение охраны изображения и частной жизни (защитная и встречная ветка)

Обнародование и использование изображения (в том числе фотографии) допускаются только с согласия изображённого гражданина; исключения (публичный интерес, съёмка в открытых местах, позирование за плату) к вашему случаю не относятся.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
— п. 1 ст. 152.1 ГК РФ

При распространении изображения в сети гражданин вправе требовать удаления фото и запрета его дальнейшего распространения.

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ) Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3.
— п. 3 ст. 152.1 ГК РФ

Аналогично охраняется любая информация о частной жизни — включая сведения о месте жительства (регион) и о личной/семейной жизни; законно собирать и распространять её без согласия нельзя, кроме случаев, когда она стала общедоступной по воле самого гражданина.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Если информация о частной жизни содержится на носителях, гражданин вправе требовать её удаления и пресечения распространения через суд.

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки. Решения собраний. Представительство (Наименование в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Глава 9. Сделки § 1. Понятие, виды и форма сделок Статья 153. Понятие сделки Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей. Статья 154. Договоры и односторонние сделки 1. Сделки могут быть двух- или многосторонними (договоры) и односторонними. 2.
— п. 4 ст. 152.2 ГК РФ

Это важно с учётом довода нарушителя «фото и так были в сети»: даже если снимок открыто размещён вами, само изображение остаётся охраняемым, а использование в ином контексте и без вашего согласия неправомерно; кроме того, пересылка фото третьим лицам не превращает их в общедоступные по вашему желанию.

Вывод: действия нарушителя нарушают и ст. 152.1 ГК РФ (охрана изображения), и ст. 152.2 ГК РФ (охрана частной жизни); вы вправе требовать удаления фото и сведений о регионе и запрета их дальнейшего распространения — это отдельное гражданско-правовое основание, не зависящее от режима персональных данных.

Административная и уголовная ответственность нарушителя

{15}

Обработка персональных данных в случаях, не предусмотренных законом (без согласия), — административное правонарушение; для гражданина штраф от 10 000 до 15 000 рублей, при повторном нарушении — от 15 000 до 30 000 рублей. Применяется, только если в деянии нет признаков уголовного преступления.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

При распространении сведений, составляющих личную или семейную тайну, без согласия — уголовная ответственность по ч. 1 ст. 137 УК РФ (штраф до 200 000 рублей, обязательные/исправительные/принудительные работы, арест либо лишение свободы до 2 лет). За обычные фото, не содержащие сведений, составляющих личную/семейную тайну, эта статья применима лишь при доказанности такого содержания; если данные собирались и распространялись в целях, не связанных с личной тайной, дополнительно может применяться ч. 1 ст. 159 УК РФ (мошенничество) — при наличии признаков обмана/корысти.

1. неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия; 8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.
   — п. 7 ст. 3 ФЗ-149 «Об информации»

Принцип недопустимости сбора, хранения, использования и распространения информации о частной жизни без согласия закреплён и в ФЗ-149 как базовый принцип информационного права.

Вывод: за сброс данных и фото без согласия нарушитель несёт административную ответственность по ч. 1 ст. 13.11 КоАП РФ; при наличии в распространённых сведениях личной/семейной тайны — уголовную по ч. 1 ст. 137 УК РФ. Привлечение к ответственности не исключает вашего права на компенсацию морального вреда.

Как установить личность нарушителя и куда обращаться

Установить автора сообщений в мессенджере самостоятельно вы не можете — данные о пользователе предоставляются по запросу уполномоченных органов, поэтому ключевой механизм — это заявление в полицию и обращение в Роскомнадзор.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— п. 1 ст. 17 ФЗ-152 «О персональных данных»

Вы вправе обжаловать неправомерную обработку ваших данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, а также требовать возмещения убытков и компенсации морального вреда.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— п. 2 ст. 17 ФЗ-152 «О персональных данных»

По вопросу установления личности и привлечения виновного к ответственности подаётся заявление в полицию; по результатам проверки принимается одно из решений, предусмотренных законом.

О результатах рассмотрения заявления (сообщения) о происшествии, когда данные, указывающие на признаки преступления, событие административного правонарушения, не обнаружены, сотрудником органов внутренних дел, осуществляющим рассмотрение заявления (сообщения) о происшествии, либо иным сотрудником, назначенным должностным лицом, указанным в пункте 62 настоящей Инструкции, составляется рапорт на имя этого должностного лица, которым в течение суток принимается решение о приобщении заявления (сообщения) о происшествии и материалов его проверки к номенклатурному делу, прилагаемому к КУСП.". 2.13.
— п. 65 Инструкции, утв. Приказом МВД России № 736 от 29.08.2014

Через Роскомнадзор направляется требование об устранении нарушения; при выявлении неправомерной или случайной передачи данных оператор обязан в течение 24 часов уведомить уполномоченный орган об инциденте, а в течение 72 часов — о результатах внутреннего расследования.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
— п. 3 ст. 21 ФЗ-152 «О персональных данных»

Если в течение 30 дней со дня обращения в полицию ответ не получен либо вынесено постановление об отказе в возбуждении уголовного дела, такое решение обжалуется прокурору или в районный суд в порядке ст. 124, 125 УПК РФ.

Вывод: для установления нарушителя и привлечения его к ответственности подайте заявление в территориальный орган МВД (лично или через сайт) — оно регистрируется и разрешается в предусмотренном порядке. Ненадлежащее рассмотрение обжалуется прокурору либо в районный суд. Параллельно направьте обращение в Роскомнадзор об устранении нарушения и привлечении к административной ответственности.

Компенсация морального вреда и денежные требования

Если действиями нарушены личные неимущественные права (изображение, частная жизнь), суд может возложить на нарушителя обязанность денежной компенсации морального вреда даже при отсутствии имущественного ущерба.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Способ защиты в виде компенсации морального вреда прямо закреплён и в ФЗ-152 для субъекта персональных данных.

Компенсация осуществляется в денежной форме, её размер определяется судом с учётом характера страданий, степени вины нарушителя и требований разумности и справедливости.

Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего. Глава 60. Обязательства вследствие неосновательного обогащения
— п. 1 ст. 1101 ГК РФ

Требование об удалении информации и компенсации морального вреда предъявляется в порядке искового производства по месту вашего жительства.

6 1 . Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 07.05.2013 № 99-ФЗ ) 6 2 . Иски о прекращении выдачи оператором поисковой системы ссылок, позволяющих получить доступ к информации в информационно-телекоммуникационной сети "Интернет", могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 13.07.2015 № 264-ФЗ ) 6 3 . Иски о восстановлении трудовых и пенсионных прав, а также иски, связанные с социальными выплатами и льготами, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 03.07.2016 № 272-ФЗ ) (В редакции Федерального закона от 12.06.2024 № 135-ФЗ ) 7. Иски о защите прав потребителей могут быть предъявлены также в суд по месту жительства или месту пребывания истца либо по месту заключения или месту исполнения договора , за исключением случаев, предусмотренных частью четвертой статьи 30 настоящего Кодекса . (В редакции Федерального закона от 18.07.2019 № 191-ФЗ ) 8.
— ч. 6.1 ст. 29 ГПК РФ

Вывод: вы вправе требовать компенсации морального вреда в денежной форме (ст. 151, п. 1 ст. 1101 ГК РФ) вместе с требованием об удалении данных и фото; размер определит суд. Иск о защите прав субъекта персональных данных и компенсации морального вреда может быть предъявлен по вашему месту жительства. Имущественные требования — убытки (например, расходы на нотариальное удостоверение доказательств) взыскиваются по правилам ст. 15, 1064 ГК РФ при их доказанности.

Фиксация доказательств и сроки обращения

Правила подсудности по выбору истца прямо распространяются на требования субъекта персональных данных: иск может быть предъявлен по месту вашего жительства.

6 1 . Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 07.05.2013 № 99-ФЗ ) 6 2 . Иски о прекращении выдачи оператором поисковой системы ссылок, позволяющих получить доступ к информации в информационно-телекоммуникационной сети "Интернет", могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 13.07.2015 № 264-ФЗ ) 6 3 . Иски о восстановлении трудовых и пенсионных прав, а также иски, связанные с социальными выплатами и льготами, могут предъявляться также в суд по месту жительства истца. (Дополнение частью - Федеральный закон от 03.07.2016 № 272-ФЗ ) (В редакции Федерального закона от 12.06.2024 № 135-ФЗ ) 7. Иски о защите прав потребителей могут быть предъявлены также в суд по месту жительства или месту пребывания истца либо по месту заключения или месту исполнения договора , за исключением случаев, предусмотренных частью четвертой статьи 30 настоящего Кодекса . (В редакции Федерального закона от 18.07.2019 № 191-ФЗ ) 8.
— ч. 6.1 ст. 29 ГПК РФ

Скриншоты целесообразно закрепить нотариальным обеспечением доказательств до возбуждения дела, если есть риск, что сообщения будут удалены.

до возбуждения гражданского дела в суде нотариусом могут быть обеспечены необходимые для дела доказательства (в том числе, посредством удостоверения содержания сайта в сети Интернет по состоянию на определенный момент времени), если имеются основания полагать, что представление доказательств впоследствии станет невозможным или затруднительным. По делам, связанным с распространением сведений через телекоммуникационные сети, не исключается возможность обеспечения доказательств судьей, поскольку круг доказательств, которые могут быть обеспечены, законом не ограничен (статьи 64−66 ГПК РФ). Вопрос о необходимости обеспечения доказательств разрешается с учетом указанных в соответствующем заявлении сведений, в том числе сведений о содержании рассматриваемого дела, о доказательствах, которые необходимо обеспечить, об обстоятельствах, для подтверждения которых необходимы эти доказательства, а также о причинах, побудивших заявителя обратиться с просьбой об обеспечении доказательств (часть 1 статьи 65 ГПК РФ). В случаях, не терпящих отлагательства, при подготовке дела к судебному разбирательству, а также при разбирательстве дела суд (судья) согласно пункту 10 части 1 статьи 150 и статье 184 ГПК РФ вправе произвести осмотр доказательств на месте (в частности, просмотреть 7 размещенную на определенном ресурсе телекоммуникационной сети информацию в режиме реального времени).
— п. 7 Постановления Пленума ВС РФ № 16 от 15.06.2010

Общий срок исковой давности — три года (ст. 196 ГК РФ); по требованиям о защите личных неимущественных прав он применяется с учётом того, что нарушение продолжается, поэтому иск целесообразно подавать незамедлительно после фиксации.

Вывод: скриншоты сохраните, но укрепите их нотариальным удостоверением содержания чата. Иск о защите персональных данных и компенсации морального вреда подаётся в районный суд по вашему месту жительства (ч. 6.1 ст. 29 ГПК РФ), при цене иска свыше 50 000 рублей — по общим правилам родовой подсудности. Возможность удаления данных через Роскомнадзор и мессенджер не заменяет судебный путь и может применяться одновременно.

Что делать, если полиция, Роскомнадзор или мессенджер откажут / промолчат

Право субъекта персональных данных обжаловать бездействие оператора не ограничено одним органом: можно обращаться в уполномоченный орган (Роскомнадзор) ИЛИ в суд — альтернативно и одновременно.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— п. 1 ст. 17 ФЗ-152 «О персональных данных»

При отказе в возбуждении уголовного дела либо при затянувшемся бездействии полиции решение обжалуется в порядке ст. 124–125 УПК РФ — прокурору либо в районный суд по месту производства предварительного расследования. Бездействие Роскомнадзора при рассмотрении вашего обращения обжалуется в порядке административного судопроизводства (гл. 22 КАС РФ) в суд.

О результатах рассмотрения заявления (сообщения) о происшествии, когда данные, указывающие на признаки преступления, событие административного правонарушения, не обнаружены, сотрудником органов внутренних дел, осуществляющим рассмотрение заявления (сообщения) о происшествии, либо иным сотрудником, назначенным должностным лицом, указанным в пункте 62 настоящей Инструкции, составляется рапорт на имя этого должностного лица, которым в течение суток принимается решение о приобщении заявления (сообщения) о происшествии и материалов его проверки к номенклатурному делу, прилагаемому к КУСП.". 2.13.
— п. 65 Инструкции, утв. Приказом МВД России № 736 от 29.08.2014

Сам факт бездействия полиции не лишает вас права на гражданско-правовую защиту — иск о защите персональных данных и компенсации морального вреда подаётся независимо от исхода административного или уголовного производства.

Вывод: отказ в возбуждении дела обжалуйте прокурору или в районный суд (ст. 124–125 УПК РФ); бездействие Роскомнадзора и мессенджера — в суд (в том числе в порядке КАС РФ); судебный иск о защите данных и компенсации морального вреда — самостоятельное средство, которое не зависит от позиции полиции и госорганов.

Риски утраты доказательств и анонимности нарушителя

Главный риск — удаление сообщений и фото до их процессуального закрепления: скриншоты без фиксации могут быть поставлены под сомнение, поэтому желательно нотариальное обеспечение доказательств.

до возбуждения гражданского дела в суде нотариусом могут быть обеспечены необходимые для дела доказательства (в том числе, посредством удостоверения содержания сайта в сети Интернет по состоянию на определенный момент времени), если имеются основания полагать, что представление доказательств впоследствии станет невозможным или затруднительным. По делам, связанным с распространением сведений через телекоммуникационные сети, не исключается возможность обеспечения доказательств судьей, поскольку круг доказательств, которые могут быть обеспечены, законом не ограничен (статьи 64−66 ГПК РФ). Вопрос о необходимости обеспечения доказательств разрешается с учетом указанных в соответствующем заявлении сведений, в том числе сведений о содержании рассматриваемого дела, о доказательствах, которые необходимо обеспечить, об обстоятельствах, для подтверждения которых необходимы эти доказательства, а также о причинах, побудивших заявителя обратиться с просьбой об обеспечении доказательств (часть 1 статьи 65 ГПК РФ). В случаях, не терпящих отлагательства, при подготовке дела к судебному разбирательству, а также при разбирательстве дела суд (судья) согласно пункту 10 части 1 статьи 150 и статье 184 ГПК РФ вправе произвести осмотр доказательств на месте (в частности, просмотреть 7 размещенную на определенном ресурсе телекоммуникационной сети информацию в режиме реального времени).
— п. 7 Постановления Пленума ВС РФ № 16 от 15.06.2010

Риск невозможности установить анонимного автора связан с тем, что сведения о пользователе мессенджера доступны вам только через уполномоченные органы: самостоятельно идентифицировать нарушителя вы, как правило, не можете, и результат зависит от действий полиции. Юридическое значение здесь имеет именно своевременное обращение — данные о пользователе сохраняются оператором связи и могли быть истребованы в ходе проверки.

Оператор обязан сам уведомлять уполномоченный орган об инциденте с персональными данными в жёсткие сроки (24/72 часа), что дополнительно фиксирует факт нарушения и способствует сохранности сведений.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
— п. 3 ст. 21 ФЗ-152 «О персональных данных»

Вывод: основной риск — утрата доказательств, поэтому закрепите переписку нотариально (или иным неоспоримым способом) как можно раньше, а также зафиксируйте точные дату, время и состав чата; установление анонимного автора реально лишь через полицию, поэтому заявление в МВД подавайте незамедлительно, не дожидаясь исчезновения контента.