Иконка поиска
Логотип Все адвокаты
Вопрос
Защита персональных данных

Законно ли использовать бота в мессенджере для получения данных человека по номеру телефона за плату

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Откажитесь от использования бота: не оплачивайте и не запрашивайте чужие данные.
  2. 2
    Если клиент уже получил чужие персональные данные через сервис: Удалите уже полученные чужие персональные данные и не передавайте их никому.
  3. 3
    Сообщите о сервисе в Роскомнадзор через официальный сайт с описанием и скриншотами.
  4. 4
    Подайте заявление в полицию о признаках преступлений по ст. 137, 272, 272.1 УК РФ.
  5. 5
    Если клиент уже получил чужие персональные данные через сервис: Не храните и не используйте полученные сведения — это самостоятельная обработка без согласия.

Документы и доказательства

  • Если клиент вёл переписку с продавцом бота или получал рекламные сообщения сервиса: Скриншоты переписки с продавцом бота и рекламных сообщений сервиса.
  • Если клиент оплачивал услуги бота: Чеки, квитанции или выписки об оплате услуг бота.
  • Ссылка на бота, его идентификатор и данные аккаунта в мессенджере.
  • Заявление в Роскомнадзор с описанием сервиса и приложениями.

  • Срочно: первые шаги

    • Сохраните скриншоты переписки, чеки об оплате и ссылку на бота.
    • Подайте обращение в Роскомнадзор через официальный сайт с приложением доказательств.

  • Сроки и риски

    • Пользование ботом — административный риск по ч. 1 и ч. 2 ст. 13.11 КоАП РФ: штраф для гражданина от 10 000 до 15 000 руб.
    • Хранение и передача полученных чужих данных — самостоятельное правонарушение, даже разовое получение не легализует их.
    • Субъект данных вправе требовать удаления информации и компенсации морального вреда (ст. 151, п. 1 ст. 152.2 ГК РФ).
    • Требования о возмещении убытков перед субъектом данных — общий трёхлетний срок исковой давности.
    • Создатели и операторы сервиса — уголовный риск по ч. 6 ст. 272.1 УК РФ, при добыче из чужих баз — ч. 1 ст. 272 и ч. 1 ст. 137 УК РФ.
    • Иск субъекта данных к вам предъявляется в районный суд по месту жительства ответчика.

  • Чего не делать

    • Не пользуйтесь ботом: получение чужих персональных данных без согласия незаконно.
    • Не оплачивайте сервис и не запрашивайте данные третьих лиц через мессенджер.
    • Если клиент уже получил чужие персональные данные через сервис: Не сохраняйте и не пересылайте уже полученные чужие данные — удалите их.
    • Не ссылайтесь на личные нужды: платный сервис под это исключение не подпадает.
    • Если клиент уже получил чужие персональные данные через сервис: Не используйте полученные сведения для каких-либо целей и не передавайте их.

  • Когда нужен адвокат

    • Вам грозит административная ответственность по ч. 1 и ч. 2 ст. 13.11 КоАП РФ — штраф от 10 000 до 15 000 рублей.
    • Если клиент получил и сохранил чужие персональные данные, и пострадавший предъявил требование: Пострадавший вправе взыскать с вас моральный вред по ст. 151 ГК РФ — без адвоката не защититься.
    • Если вы уже получили и сохранили чужие данные — нужен адвокат для оценки рисков уголовной ответственности.
    • Если правоохранительные органы усматривают причастность клиента к обороту данных, добытых неправомерным доступом: При подозрении на причастность к обороту данных, добытых неправомерным доступом, — только адвокат.
    • Для подачи заявления в полицию о сервисе по ст. 137, 272, 272.1 УК РФ — помощь адвоката в квалификации.

  • Что уточнить, чтобы ответ стал точнее

    • Какие именно данные бот выдаёт: имя, адрес, паспорт, фото, геолокация

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Ситуация. Клиенту предлагают за плату воспользоваться ботом в мессенджере, который по номеру телефона предоставляет имя, адрес и иные сведения о физическом лице. Такая услуга представляет собой возмездную обработку персональных данных неопределённого круга субъектов без их согласия. Оператор такого сервиса не имеет законного основания для сбора, хранения и передачи этих сведений, а объём выдаваемой информации (адрес, «ещё всякое») заведомо избыточен относительно какой-либо правомерной цели. Если данные получены путём неправомерного доступа к чужим базам, их оборот образует состав преступления. Для самого клиента как покупателя услуги получение и хранение чужих персональных данных без согласия субъекта образует самостоятельное административное правонарушение.

Затронутые правоотношения:

  • Отношения по обработке персональных данных (ФЗ-152). Сервис собирает, хранит и передаёт сведения, относящиеся к определяемому физическому лицу, без согласия субъекта и без иного законного основания — это прямо запрещено законом и влечёт ответственность как для оператора, так и для получателя данных.

  • Уголовно-правовые отношения (ст. 272.1, 272, 137 УК РФ). Создание и обеспечение работы ресурса, заведомо предназначенного для незаконного оборота персональных данных, а также незаконные сбор, хранение и передача таких данных образуют состав преступления; при неправомерном доступе к базам применяется и ст. 272 УК РФ.

  • Административно-деликтные отношения (ст. 13.11 КоАП РФ). Обработка персональных данных без согласия субъекта либо в непредусмотренных законом случаях влечёт штраф для гражданина от 10 000 до 15 000 рублей — это касается и покупателя, который получил и хранит чужие данные.

  • Гражданско-правовые отношения по защите частной жизни (ст. 152.2, 151 ГК РФ). Сбор и использование сведений о месте жительства и иной информации о частной жизни без согласия гражданина нарушают его личные неимущественные права и дают пострадавшему право требовать удаления информации, пресечения распространения и компенсации морального вреда.

Юридически значимые обстоятельства:

  1. Отсутствие согласия субъекта персональных данных. Согласие человека, чьи данные «пробивают», не получается — это исключает законность обработки по основному основанию, предусмотренному п. 1 ч. 1 ст. 6 ФЗ-152.

  2. Возмездный и систематический характер услуги. Исключение для обработки «исключительно для личных и семейных нужд» не применяется к платному сервису, оказывающему услугу неопределённому кругу лиц и извлекающему прибыль.

  3. Избыточность обрабатываемых данных. Выдача имени, адреса и иных сведений по одному номеру телефона не соответствует какой-либо заявленной правомерной цели, что нарушает принцип соразмерности обработки (п. 5 ст. 5 ФЗ-152).

  4. Источник получения данных. Если сведения добыты неправомерным доступом к базам или иным незаконным путём, это квалифицирует деяние по ст. 272.1 УК РФ, а при копировании охраняемой компьютерной информации — дополнительно по ст. 272 УК РФ.

  5. Действия самого клиента. Получение и хранение чужих персональных данных без согласия субъекта образуют самостоятельный состав административного правонарушения по ч. 1 и ч. 2 ст. 13.11 КоАП РФ; разовое получение для сугубо личных нужд формально выведено из-под ст. 272.1 УК РФ примечанием 1, но не освобождает от административной ответственности и не легализует дальнейшее использование или передачу данных.

Законен ли сам сервис, который по номеру телефона за плату выдаёт имя и адрес человека

Такой сервис обрабатывает персональные данные — сведения, относящиеся к определяемому лицу, — и это прямо попадает в сферу действия закона о персональных данных:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— п. 1 ст. 3 ФЗ-152 «О персональных данных»

Имя и адрес жительства — это персональные данные. Любое действие с ними (сбор, хранение, извлечение, передача покупателю) — уже «обработка», то есть регулируемая законом деятельность, требующая законного основания:

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 3 ст. 3 ФЗ-152 «О персональных данных»

Для «личных и семейных нужд» из-под закона есть исключение, но оно не покрывает платный сервис, который систематически оказывает услугу неопределённому кругу лиц и извлекает прибыль:

обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; 2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации; 3) (Пункт утратил силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну; 5) (Дополнение пунктом - Федеральный закон от 28.06.2010 № 123-ФЗ) (Утратил силу - Федеральный закон от 29.07.2017 № 223-ФЗ) 3. Предоставление, распространение, передача и получение информации о деятельности судов в Российской Федерации, содержащей персональные данные, ведение и использование информационных систем и информационно-телекоммуникационных сетей в целях создания условий для доступа к указанной информации осуществляются в соответствии с Федеральным законом от 22 декабря 2008 года № 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации". (Дополнение частью - Федеральный закон от 29.07.2017 № 223-ФЗ)
— подп. 1 п. 2 ст. 1 ФЗ-152 «О персональных данных»

{19}

Более того, обработка допускается лишь при наличии законного основания — прежде всего согласия субъекта, а также в узких случаях, прямо перечисленных в законе:

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
— п. 1 ст. 6 ФЗ-152 «О персональных данных»

Согласия человека, чьи данные «пробивают», разумеется, никто не получает. А обязанность доказать, что согласие было или что есть иное законное основание, лежит на операторе (а не на клиенте):

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— ч. 3 ст. 9 ФЗ-152 «О персональных данных»

Сервис собирает адрес и «ещё всякое», то есть объём данных заведомо шире любой заявленной цели, что само по себе является нарушением:

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки
— п. 5 ст. 5 ФЗ-152 «О персональных данных»

{4}

Уполномоченный орган, который как раз оценивает законность работы такого сервиса и вправе ограничить доступ к противоправно обрабатываемой информации, — Роскомнадзор:

Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
— ч. 1 ст. 23 ФЗ-152 «О персональных данных»

Сервис, торгующий персональными данными по номеру телефона, законной обработкой не является: у оператора нет ни согласия субъектов, ни иного предусмотренного законом основания, а цель и состав данных явно несоразмерны. Если данные добыты неправомерным доступом к базам (что для таких «пробивных» ботов типично) — деяние приобретает уже уголовный характер (см. блок 2).

Уголовная ответственность создателей и пользователей такого бота

С 2024 года появилась специальная норма, прямо адресованная «пробивным» сервисам. Незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные, добытой неправомерным доступом или иным незаконным путём, — это уже преступление:

Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем
— ч. 1 ст. 272.1 УК РФ

Отдельно наказывается именно создание и обеспечение работы информационного ресурса (сайта, программы — включая бота), заведомо предназначенного для незаконного оборота персональных данных:

Создание и (или) обеспечение функционирования информационного ресурса (сайта в сети "Интернет" и (или) страницы сайта в сети "Интернет", информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем
— ч. 6 ст. 272.1 УК РФ

Если данные извлекались неправомерным доступом к чужим базам или копированием охраняемой компьютерной информации, применяется и общая норма:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса
— ч. 1 ст. 272 УК РФ

Уголовная работа идёт в связке с подпиской на вывод о недопустимости слежки: незаконный сбор сведений о частной жизни, составляющих личную или семейную тайну, — самостоятельный состав преступления:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении
— ч. 1 ст. 137 УК РФ

Важная оговорка для вас как покупателя: закон прямо выводит из-под этой статьи обработку персональных данных физическим лицом исключительно для личных и семейных нужд:

не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд. 2. Под трансграничным перемещением носителей информации, содержащих указанную в настоящей статье компьютерную информацию, в настоящей статье понимается совершение действий по ввозу на территорию Российской Федерации и (или) вывозу с территории Российской Федерации машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации. (Дополнение статьей - Федеральный закон от 30.11.2024 № 421-ФЗ)
— примечание 1 к ст. 272.1 УК РФ, п. 1

Однако это исключение узкое и не спасает, когда данные получены заведомо незаконным путём массово и передаются дальше. Ориентиром служит и позиция Пленума ВС РФ: использование компьютерной информации с неправомерным доступом требует дополнительной квалификации по «компьютерным» статьям, а неправомерный доступ понимается как получение или использование информации без согласия её обладателя лицом, не наделённым полномочиями.
Создатели и операторы такого бота совершают преступление по ст. 272.1 УК РФ (при добыче данных из чужих баз — в совокупности со ст. 272 УК РФ), а попутный незаконный сбор сведений о частной жизни образует состав ст. 137 УК РФ. Разовое получение данных для сугубо личных нужд формально выведено из-под ст. 272.1 примечанием 1, но любое дальнейшее их использование, хранение «на будущее» или передача третьим лицам лишает вас этой защиты.

Административная ответственность и что грозит непосредственно покупателю

Обработка персональных данных в непредусмотренных законом случаях либо несовместимая с целями сбора — административное правонарушение:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей
— ч. 1 ст. 13.11 КоАП РФ

Если данные обрабатываются без обязательного письменного согласия субъекта — отдельный и более строгий состав:

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей
— ч. 2 ст. 13.11 КоАП РФ

Эти нормы применяются и к покупателю, который сам получил и хранит чужие персональные данные: он становится лицом, осуществляющим обработку без согласия. Штраф для гражданина по ч. 1 ст. 13.11 КоАП РФ начинается с 10 000 рублей, по ч. 2 — также от 10 000 рублей. Отдельные повышенные составы касаются утечек и нарушений со стороны операторов (банков, маркетплейсов), но для вашей ситуации достаточно частей 1 и 2.
Использование бота для получения чужих персональных данных без согласия прямо подпадает под ч. 1 и ч. 2 ст. 13.11 КоАП РФ со штрафом для гражданина от 10 000 до 15 000 рублей, а создатели сервиса, помимо этого, подлежат ответственности как операторы-нарушители и — при подтверждении незаконного добывания данных — уголовной по ст. 272.1 УК РФ.

Права человека, о котором «пробивают» данные, и денежные последствия

Против самого человека совершается гражданско-правовое нарушение: запрещено без согласия собирать, хранить, распространять и использовать любую информацию о его частной жизни, в частности сведения о месте жительства:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни
— п. 1 ст. 152.2 ГК РФ

Этот же запрет закреплён и как принцип информационного законодательства:

неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия; 8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.
— п. 7 ст. 3 ФЗ «Об информации, информационных технологиях и о защите информации»

Пострадавший вправе требовать удаления информации, пресечения её дальнейшего распространения (в том числе через суд) и удаления носителей:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни
— п. 1 ст. 152.2 ГК РФ

Нарушение личных неимущественных прав даёт право на компенсацию морального вреда:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ

Помимо компенсации морального вреда по ст. 151 ГК РФ, пострадавший вправе требовать возмещения убытков и удаления информации. По общему правилу на требования о компенсации морального вреда, вытекающие из нарушения личных неимущественных прав, исковая давность не распространяется (абз. 2 ст. 208 ГК РФ), тогда как на требования о возмещении убытков распространяется общий трёхлетний срок (ст. 196 ГК РФ). Иск предъявляется в районный суд по месту жительства ответчика (ст. 24, 28 ГПК РФ).
Тот, кого «пробивают» через такой бот, может взыскать компенсацию морального вреда (ст. 151 ГК РФ) и потребовать удаления информации (п. 4 ст. 152.2 ГК РФ). Уголовные боты с чужими данными — это нарушение и гражданских прав субъекта, и публичных запретов, поэтому пользование таким сервисом создаёт риск не только для нарушителя, но и для его клиентов.

Куда жаловаться и как фиксировать нарушение

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: он рассматривает обращения, проверяет законность обработки и вправе требовать блокирования или уничтожения незаконно полученных данных, ограничивать доступ к информации и направлять материалы в правоохранительные органы, включая прокуратуру и полицию, для возбуждения уголовных дел:

Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных
— ч. 1 ст. 23 ФЗ-152 «О персональных данных»

{5}

Практический порядок: подать обращение в Роскомнадзор через его сайт с описанием сервиса и «продемонстрированным» запросом (скриншоты, переписка, чек об оплате); параллельно — заявление в полицию по ст. 137 и ст. 272.1 УК РФ, если есть признаки незаконного оборота данных. Если вы установите, что ваш телефон попал в базу, вы как субъект персональных данных вправе потребовать от оператора уточнения, блокирования или уничтожения незаконно полученных данных.
Жалобы на такой сервис подаются в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных), а при признаках преступления — в полицию и прокуратуру; Роскомнадзор вправе ограничить доступ к ресурсу и направить материалы для возбуждения уголовного дела.

Доказательства и исполнение принятых мер

Для результативной жалобы или иска фиксируйте: ссылку на бота/сервис, переписку с продавцом, чек об оплате (из неё виден факт платной выдачи данных), скриншоты выданных сведений, а для пострадавшего — сам факт раскрытия его имени и адреса. Это необходимо, потому что бремя доказывания наличия законного основания обработки лежит не на вас, а на операторе:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
— ч. 3 ст. 9 ФЗ-152 «О персональных данных»

Исполнение защитных мер прямо предусмотрено нормами, которые я привёл выше: уполномоченный орган вправе ограничивать доступ к информации, обрабатываемой с нарушением закона, и принимать меры по приостановлению или прекращению такой обработки, а также требовать уточнения, блокирования или уничтожения незаконно полученных данных; пострадавший вправе через суд требовать удаления информации о его частной жизни и пресечения её распространения. Вступившее в силу решение суда о компенсации или удалении информации исполняется принудительно через службу судебных приставов.
Для защиты достаточно зафиксировать факт платной выдачи чужих данных (ссылка, переписка, чек, скриншоты); доказать законность обработки обязан сам оператор. Принятые Роскомнадзором меры (блокировка, прекращение обработки) и судебное решение исполняются в публичном порядке, а взыскание компенсации — через приставов.

Полномочия Роскомнадзора: процедура и исполнение мер защиты

Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) наделён конкретными мерами принуждения, которые прямо применяются к таким «пробивным» сервисам: он вправе требовать от оператора уточнения, блокирования или уничтожения незаконно полученных данных, ограничивать доступ к информации, обрабатываемой с нарушением закона, и принимать меры по приостановлению или прекращению такой обработки:

требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;
— п. 3 ст. 23 ФЗ-152 «О персональных данных»

Порядок обращения граждан к уполномоченному органу подчинён общим правилам Федерального закона «О порядке рассмотрения обращений граждан Российской Федерации»: письменное обращение рассматривается в течение 30 дней со дня регистрации (ч. 1 ст. 12 этого закона), и этого достаточно, чтобы направить жалобу с описанием сервиса, скриншотами и данными об оплате. При обнаружении признаков преступления Роскомнадзор сам передаёт материалы в прокуратуру и правоохранительные органы:

направлять в органы прокуратуры, другие правоохранительные органы материалы для решения вопроса о возбуждении уголовных дел по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью
— п. 7 ч. 3 ст. 23 ФЗ-152 «О персональных данных»

Жалоба подаётся в Роскомнадзор с приложением ссылки на бота, переписки и чека об оплате; срок рассмотрения — 30 дней по общим правилам закона о рассмотрении обращений граждан. Роскомнадзор вправе потребовать блокирования или уничтожения незаконно полученных персональных данных и ограничить доступ к ресурсу, а при признаках преступления — направить материалы в прокуратуру и полицию для возбуждения уголовного дела по ст. 137 и 272.1 УК РФ.

Пользоваться таким ботом незаконно, за исключением разового получения данных исключительно для личных и семейных нужд без дальнейшего хранения и передачи (примечание 1 к ст. 272.1 УК РФ, подп. 1 п. 2 ст. 1 ФЗ-152): вы получите чужие персональные данные без согласия их владельца, что влечёт административную ответственность, а сам сервис и его создатели подпадают под уголовные составы.

Сервис, который по номеру телефона за плату выдаёт имя, адрес и иные сведения о человеке, обрабатывает персональные данные без законного основания. Имя и адрес — это персональные данные (п. 1 ст. 3 ФЗ-152), а их сбор, хранение и передача вам — обработка (п. 3 ст. 3 ФЗ-152). Обработка допускается только с согласия субъекта либо при ином основании, прямо предусмотренном законом (п. 1 ст. 6 ФЗ-152). Согласия человека, которого «пробивают», такой сервис не получает, а бремя доказывания законного основания лежит на операторе (ч. 3 ст. 9 ФЗ-152). Исключение для личных и семейных нужд (подп. 1 п. 2 ст. 1 ФЗ-152) на платный сервис, систематически оказывающий услуги неопределённому кругу лиц, не распространяется. Объём выдаваемых данных не соответствует какой-либо законной цели обработки, поскольку законного основания у сервиса нет вовсе (п. 5 ст. 5 ФЗ-152).

Создание и обеспечение работы такого бота образует преступление по ч. 6 ст. 272.1 УК РФ, если будет доказано, что ресурс заведомо предназначен для оборота персональных данных, полученных незаконным путём. Если данные добыты неправомерным доступом к чужим базам, дополнительно применяется ч. 1 ст. 272 УК РФ, а незаконный сбор сведений о частной жизни — ч. 1 ст. 137 УК РФ. Для вас как покупателя примечание 1 к ст. 272.1 УК РФ формально выводит из-под этой статьи обработку персональных данных физическим лицом исключительно для личных и семейных нужд, однако это исключение узкое: оно не защищает при получении данных заведомо незаконным путём, их дальнейшем хранении «на будущее» или передаче третьим лицам.

Непосредственно вам как покупателю грозит административная ответственность по ч. 1 ст. 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законом) и ч. 2 ст. 13.11 КоАП РФ (обработка без письменного согласия субъекта). Штраф для гражданина по обеим частям — от 10 000 до 15 000 рублей. Получив и сохранив чужие данные, вы сами становитесь лицом, осуществляющим их обработку без согласия.

Человек, чьи данные вы получили, вправе требовать удаления информации и пресечения её дальнейшего распространения (п. 1 ст. 152.2 ГК РФ), а также компенсации морального вреда (ст. 151 ГК РФ). На требования о компенсации морального вреда, вытекающие из нарушения личных неимущественных прав, исковая давность не распространяется (абз. 2 ст. 208 ГК РФ); на требования о возмещении убытков — общий трёхлетний срок (ст. 196 ГК РФ). Иск предъявляется в районный суд по месту жительства ответчика (ст. 24, 28 ГПК РФ).

Пошаговые действия

  1. Откажитесь от использования такого бота. Не вносите оплату, не запрашивайте данные третьих лиц и не сохраняйте уже полученные сведения — это исключит риск административной ответственности по ч. 1 и ч. 2 ст. 13.11 КоАП РФ.

  2. Если вы уже воспользовались сервисом и получили чьи-то данные — удалите их. Не передавайте их третьим лицам и не используйте для каких-либо целей. Хранение незаконно полученных персональных данных само по себе является обработкой и образует состав правонарушения.

  3. Если вы хотите сообщить о таком сервисе — подайте обращение в Роскомнадзор через его официальный сайт. Укажите описание сервиса, приложите скриншоты переписки, чеки об оплате, ссылки на бота. Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных (ч. 1 ст. 23 ФЗ-152) вправе провести проверку, ограничить доступ к информации и направить материалы в правоохранительные органы.

  4. При наличии признаков преступления подайте заявление в полицию по ст. 137, 272 и 272.1 УК РФ. В заявлении укажите, что сервис незаконно собирает и распространяет персональные данные, приложите доказательства (скриншоты, переписку, платёжные документы).

  5. Если вы обнаружили, что ваши собственные данные попали в такую базу, вы как субъект персональных данных вправе потребовать от оператора уточнения, блокирования или уничтожения незаконно полученных данных (п. 3 ст. 23 ФЗ-152). Обратитесь с таким требованием к оператору сервиса, а при отказе — в Роскомнадзор и суд.