Руководители распространили мою личную информацию и данные близких среди сотрудников: компания отрицает проблему, угрозы усилились после обращения в трудовую инспекцию — что делать и можно ли взыскать компенсацию

Квалификация действий руководителей как неправомерной обработки персональных данных

Компания-работодатель является оператором персональных данных (п. 2 ст. 3 Закона № 152-ФЗ), а переписка, фото и видео, данные о личной жизни и о девушке клиента — это персональные данные; их передача отдельным сотрудникам личными сообщениями попадает под понятие «предоставление» (раскрытие определённому кругу лиц), а рассылка более широкому кругу — под «распространение».

1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   — п. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ

Даже распространение отдельным сотрудникам (как в вашем случае — личными сообщениями) — это предоставление персональных данных, для которого нужно законное основание. Общее правило: обработка допускается только с согласия субъекта либо в иных прямо указанных случаях.

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   — п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ

Согласие должно быть конкретным, предметным, информированным и оформляться отдельно. Никакой «рабочий аккаунт» и никакой доступ компании к переписке не заменяют такого согласия: доступ к аккаунту ≠ согласие на разглашение его содержимого.

Данные о личной жизни, тем более об интимной жизни и состоянии здоровья, — это специальные категории, обработка которых по общему правилу прямо запрещена.

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2 1 настоящей статьи.
   — ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Переписка, фото/видео личного характера и сведения о девушке относятся именно к личной и семейной тайне, интимной жизни. Такие данные могли передаваться только при наличии письменного согласия и точно не в целях «показать сотрудникам».

Ключевое процессуальное преимущество: доказывать законность обработки обязан именно оператор, а не вы.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ

Компания, отрицая проблему, фактически не представит ни одного подписанного вами согласия, оформленного отдельно и с перечнем данных. В суде бремя доказывания законности лежит на ней.

Дополнительно: если данные уже «утекли» неопределённому кругу лиц, доказывать законность каждого последующего распространения обязан тот, кто распространяет.

1. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.
   — ч. 3 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ

Это отсекает ответ «мы лишь переслали то, что и так было доступно». Любой, кто передал данные дальше, сам обязан доказать правомерность.

Вывод: передача руководителями вашей переписки, фото/видео и сведений о личной жизни отдельным сотрудникам — неправомерная обработка персональных данных (включая специальные категории), а не «внутреннее дело». Согласия, оформленного по ст. 9 Закона № 152-ФЗ, у компании нет, и доказывать его наличие обязана она сама. Это базовое основание для всех дальнейших требований — пресечения, компенсации, административной и уголовной ответственности.

Право требовать удаления данных, уведомления Роскомнадзора и запрет дальнейшей передачи

Оператор обязан прекратить неправомерную обработку и уничтожить данные, а также уведомить об инциденте уполномоченный орган (Роскомнадзор).

1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
   — ч. 3 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ

Компания в ответе на претензию полностью отказалась — это прямое нарушение: узнав о неправомерной обработке, оператор обязан прекратить её в 3 рабочих дня и уничтожить данные в 10 рабочих дней. Отсчёт идёт с момента обращения субъекта (вашей претензии).

оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента
— ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ

Дополнительная обязанность оператора при «утечке» — уведомить Роскомнадзор в 24 часа и 72 часа. Невыполнение этих обязанностей само по себе даёт вам доказательство противоправности: если бы инцидент не был реальным, компания либо уведомила бы регулятора, либо понесла бы отдельную ответственность.

Право обратиться напрямую в уполномоченный орган (Роскомнадзор) — самостоятельное, независимо от суда.

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
   — ч. 2 ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ

Вывод: требование о прекращении передачи данных и их удалении вы вправе направить компании повторно (со ссылкой на ч. 3, 12–13 ст. 21 и ст. 10.1 Закона № 152-ФЗ) и одновременно подать в Роскомнадзор жалобу на бездействие оператора и на неуведомление об инциденте. Сохраните текст своего требования и дату: с этой даты исчисляются 3 и 10 рабочих дней — нарушение сроков образует состав по ч. 5 ст. 13.11 КоАП РФ. Право на суд при этом не теряется.

Нарушение неприкосновенности частной жизни — гражданско-правовая защита

Распространение сведений о вашей личной жизни и о вашей девушке нарушает право на неприкосновенность частной жизни независимо от субъекта распространения.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Правовой запрет прямой: без согласия гражданина не допускаются сбор, хранение, распространение и использование любой информации о его частной жизни, включая сведения о личной и семейной жизни. Исключение — только публичный интерес, которого в демонстрации вашей переписки сотрудникам нет.

Право на неприкосновенность частной жизни — личное неимущественное, его нарушение влечёт компенсацию морального вреда независимо от имущественного ущерба.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Отдельно важна судьба данных вашей девушки: она — самостоятельный субъект, и её право нарушено собственным действием компании. Она может заявить самостоятельный иск о защите частной жизни к компании и к конкретным руководителям, а также требовать удаления своих данных.

Вывод: у вас (и отдельно — у вашей девушки) есть право требовать через суд прекращения распространения сведений о частной жизни, удаления информации и компенсации морального вреда. Отказ компании в досудебной претензии правового значения не имеет: спор разрешается судом. Требование девушки заявляется её собственным иском, поскольку её личное неимущественное право нарушено самостоятельно.

Компенсация морального вреда: основания, сумма, размер

Компенсация морального вреда по вашему спору опирается сразу на несколько норм — специальную (Закон № 152-ФЗ), общую (ГК) и трудовую (ТК).

Специальная норма прямо признаёт возмещение морального вреда при нарушении правил обработки персональных данных.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ

Общее правило гражданского права подтверждает право на денежную компенсацию при нарушении личных неимущественных прав.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Применима и трудовая норма: вред причинён неправомерными действиями работодателя (его должностных лиц).

Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя, возмещается работнику в денежной форме в размерах, определяемых соглашением сторон трудового договора. В случае возникновения спора факт причинения работнику морального вреда и размеры его возмещения определяются судом независимо от подлежащего возмещению имущественного ущерба. Глава 39. МАТЕРИАЛЬНАЯ ОТВЕТСТВЕННОСТЬ РАБОТНИКА
— ст. 237 ТК РФ

Именно суд — и только суд — определяет как факт причинения вреда, так и его размер: размер компенсации устанавливается судом в зависимости от характера страданий, степени вины и требований разумности и справедливости.

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего. Глава 60. Обязательства вследствие неосновательного обогащения
— п. 2 ст. 1101 ГК РФ

Специальная норма о персональных данных прямо закрепляет, что моральный вред подлежит возмещению в судебном порядке и независимо от возмещения имущественного вреда.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
   — ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ

Ваше требование в 100 000 рублей не связывает суд: взыскивается та сумма, которую суд признает разумной и справедливой, с учётом степени нравственных страданий и индивидуальных особенностей потерпевшего. Массовость и характер распространённых данных (переписка, фото/видео, сведения о личной жизни и о близких) — отягчающие обстоятельства.

Вывод: вы вправе требовать компенсации морального вреда от компании в судебном порядке, и именно суд определяет её размер (ст. 151, 1101 ГК РФ; ч. 2 ст. 24 Закона № 152-ФЗ; ст. 237 ТК РФ), а не ответчик. Полный отказ в претензии не уменьшает ваши шансы: факт нарушения правил обработки персональных данных и распространения сведений о частной жизни сам по себе — основание для взыскания. Сумму обосновывайте характером и глубиной страданий; заявленные 100 000 руб. суд может взыскать как в меньшем, так и в большем размере.

Специальные обязанности работодателя по персональным данным работника (ТК РФ)

Даже если бы часть данных компания получила «из рабочего аккаунта», это не даёт права передавать их сотрудникам: ТК РФ устанавливает для работодателя отдельные, жёсткие требования.

При передаче персональных данных работника работодатель должен соблюдать следующие требования: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) не сообщать персональные данные работника в коммерческих целях без его письменного согласия; предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном настоящим Кодексом и иными федеральными законами; (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
— ст. 88 ТК РФ

Работодатель обязан не сообщать персональные данные работника третьим лицам без письменного согласия, предупреждать получателей о целях и требовать подтверждения соблюдения режима секретности. Передача «в пределах организации» — только по локальному нормативному акту, с которым работник ознакомлен под роспись. Значит, если вы под роспись не знакомились с локальным актом, разрешающим передачу, и не давали письменного согласия — любая передача неправомерна.

За нарушение этих норм виновные лица привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами. (В редакции федеральных законов от 30.06.2006 № 90-ФЗ; от 07.05.2013 № 99-ФЗ) Раздел IV. РАБОЧЕЕ ВРЕМЯ Глава 15. ОБЩИЕ ПОЛОЖЕНИЯ Статья 91. Понятие рабочего времени. Нормальная продолжительность рабочего времени Рабочее время - время, в течение которого работник в соответствии с правилами внутреннего трудового распорядка и условиями трудового договора должен исполнять трудовые обязанности, а также иные периоды времени, которые в соответствии с настоящим Кодексом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации относятся к рабочему времени. (В редакции Федерального закона от 30.06.2006 № 90-ФЗ) Нормальная продолжительность рабочего времени не может превышать 40 часов в неделю. Порядок исчисления нормы рабочего времени на определенные календарные периоды (месяц, квартал, год) в зависимости от установленной продолжительности рабочего времени в неделю определяется федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда.
— ст. 90 ТК РФ

Вывод: факт наличия рабочего аккаунта не легализует передачу. Требуйте у компании письменный запрос: на основании какого документа (согласие или локальный акт с вашей подписью об ознакомлении) передавались данные. Отсутствие такого документа подтверждает нарушение ст. 88 ТК РФ и позволяет ставить вопрос об ответственности руководителей по ст. 90 ТК РФ (дисциплинарной и материальной) наряду с гражданской и административной.

Уголовная ответственность за незаконный оборот персональных данных и вторжение в частную жизнь

Часть данных получена, по вашим словам, из личного телеграм-аккаунта — это подводит действия руководителей под статьи УК РФ.

Если данные собирались/передавались путём неправомерного доступа к информации, полученной незаконным путём (взлом, слежка, доступ к личному аккаунту), применяется специальная норма.

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
   — п. 1 ст. 272.1 УК РФ

1. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) организованной группой; б) с применением насилия, опасного для жизни или здоровья; в) в особо крупном размере, - наказываются лишением свободы на срок от пяти до десяти лет со штрафом в размере от одного миллиона до пяти миллионов рублей или в размере заработной платы или иного дохода осужденного за период от трех до пяти лет либо без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. (Дополнение статьей - Федеральный закон от 10.07.2023 № 323-ФЗ) Статья 173. (Статья утратила силу - Федеральный закон от 07.04.2010 № 60-ФЗ) Статья 173 1 . Незаконные образование (создание, реорганизация) юридического лица или государственная регистрация физического лица в качестве индивидуального предпринимателя (Наименование в редакции Федерального закона от 24.06.2025 № 172-ФЗ) 1.
   — п. 3 ст. 272.1 УК РФ

Отдельно — нарушение неприкосновенности частной жизни: незаконное собирание или распространение сведений, составляющих личную или семейную тайну, без согласия.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса,
   — ч. 1 ст. 137 УК РФ

Если это делается руководителями с использованием служебного положения (а они руководители отдела), применяется квалифицированный состав с более строгим наказанием.

1. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
   — ч. 2 ст. 137 УК РФ

Ключевой момент: сам факт получения данных «из личного аккаунта» и их массовая передача сотрудникам — это распространение сведений о частной жизни. Оцените, есть ли признаки преступления (кто, когда, какой доступ использовался) — это основание для заявления в полицию/Следственный комитет.

Вывод: действия руководителей при распространении сведений о личной жизни могут образовывать составы по ст. 137 УК РФ (при использовании служебного положения — по ч. 2) и, при незаконном доступе/обороте компьютерной информации, содержащей персональные данные, — по ст. 272.1 УК РФ. Это отдельный трек, не заменяющий гражданский иск: вы вправе подать заявление в правоохранительные органы в Казани, а параллельно вести гражданский спор. Приговор/постановление по уголовному делу станет сильным доказательством в гражданском процессе.

Административная ответственность компании и должностных лиц (КоАП РФ)

За нарушение правил обработки персональных данных не только вы, но и Роскомнадзор может привлечь оператора к ответственности — это ваш дополнительный рычаг давления, не зависящий от иска.

Обработка персональных данных в случаях, не предусмотренных законом, влечёт административные штрафы — на должностных лиц и на организацию.

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
   — ст. 13.11 КоАП РФ, п. 1

Здесь охвачен именно ваш случай: обработка (передача, предоставление) персональных данных без предусмотренного законом основания, то есть «в случаях, не предусмотренных законодательством». Штраф для организации достигает 300 000 руб., для должностных лиц — до 100 000 руб. Это прямое следствие отсутствия согласия и локального порядка передачи, о котором говорилось выше.

Жалоба в Роскомнадзор запускает проверку и, при подтверждении, административное наказание оператора и его должностных лиц.

Вывод: подайте в Роскомнадзор жалобу на неправомерную обработку персональных данных и на неуведомление об инциденте. По ч. 1 ст. 13.11 КоАП РФ оператору грозит штраф до 300 000 руб., должностным лицам — до 100 000 руб.; постановление по административному делу затем используется как готовое доказательство в вашем гражданском иске.

Обращение в трудовую инспекцию и угрозы после него

Обращение в трудовую инспекцию — законное и прямо предусмотренное законодательством право, а инспекция обязана рассматривать такие обращения и принимать меры к восстановлению нарушенных прав.

ведет прием и рассматривает заявления, письма, жалобы и иные обращения граждан о нарушениях их трудовых прав, принимает меры по устранению выявленных нарушений и восстановлению нарушенных прав;
— ст. 356 ТК РФ

Нарушения, связанные с персональными данными работника (гл. 14 ТК РФ), входят в предмет надзора инспекции труда: это часть трудового законодательства, соблюдение которого она контролирует. Поэтому ваше обращение в январе 2026 года было подано верно и по надлежащему адресу.

О развилке с угрозами. Квалификация угроз зависит от их содержания:

• если угрозы сводятся к увольнению или порче трудовой репутации (как вы указали) — они не образуют самостоятельного состава преступления по ст. 145 УК РФ, поскольку эта статья защищает лишь ограниченный круг лиц (беременные женщины и женщины с детьми до трёх лет):

Необоснованный отказ в приеме на работу или необоснованное увольнение женщины по мотивам ее беременности, а равно необоснованный отказ в приеме на работу или необоснованное увольнение с работы женщины, имеющей детей в возрасте до трех лет, по этим мотивам -
— ст. 145 УК РФ, п. 3

Такие угрозы — это давление (преследование) в связи с обращением за защитой прав. Они фиксируются (аудио, переписка, свидетели) и заявляются в инспекцию и суд, а сам факт давления усиливает довод о ваших нравственных страданиях при взыскании морального вреда.

• если появится реальная угроза жизни/здоровью либо иное противоправное посягательство — это самостоятельное основание для обращения в полицию; такая угроза квалифицируется по соответствующим нормам уголовного закона (деяния против жизни и здоровья), что фиксируется отдельным заявлением в правоохранительные органы.

Увольнение в ответ на реализацию права на обращение в госорганы неправомерно и подлежит оспариванию, но помните о процессуальных сроках.

Работник имеет право обратиться в суд за разрешением индивидуального трудового спора в течение трех месяцев со дня, когда он узнал или должен был узнать о нарушении своего права, а по спорам об увольнении - в течение одного месяца со дня вручения ему копии приказа об увольнении либо со дня выдачи трудовой книжки или со дня предоставления работнику в связи с его увольнением сведений о трудовой деятельности (статья 66 1 настоящего Кодекса) у работодателя по последнему месту работы . (В редакции Федерального закона от 16.12.2019 № 439-ФЗ) За разрешением индивидуального трудового спора о невыплате или неполной выплате заработной платы и других выплат, причитающихся работнику, он имеет право обратиться в суд в течение одного года со дня установленного срока выплаты указанных сумм, в том числе в случае невыплаты или неполной выплаты заработной платы и других выплат, причитающихся работнику при увольнении. (Дополнение частью - Федеральный закон от 03.07.2016 № 272-ФЗ) При наличии спора о компенсации морального вреда, причиненного работнику вследствие нарушения его трудовых прав, требование о такой компенсации может быть заявлено в суд одновременно с требованием о восстановлении нарушенных трудовых прав либо в течение трех месяцев после вступления в законную силу решения суда, которым эти права были восстановлены полностью или частично.
— ст. 392 ТК РФ

Вывод: обращение в трудовую инспекцию правомерно, инспекция обязана рассматривать жалобы о нарушении трудовых прав (включая персональные данные работника) и принимать меры к восстановлению прав. Угрозы увольнением или порчей репутации состава ст. 145 УК РФ не образуют (она применяется только к беременным и женщинам с детьми до трёх лет), но являются давлением, подлежащим фиксации и усиливающим позицию о моральном вреде; угрозы жизни/здоровью заявляются в полицию отдельно. При реализации угрозы увольнением срок оспаривания — 1 месяц, по иным трудовым требованиям — 3 месяца.

Процедура: подсудность, сроки, фиксация доказательств

Ваш иск о защите частной жизни, взыскании морального вреда и прекращении распространения данных — гражданское дело, подсудное районному суду по месту нахождения ответчика (компании) либо по вашему месту жительства.

Гражданские дела, подсудные судам общей юрисдикции , за исключением дел, предусмотренных статьями 23, 25, 26 и 27 настоящего Кодекса, рассматриваются районным судом в качестве суда первой инстанции. (В редакции Федерального закона от 28.11.2018 № 451-ФЗ )
— ст. 24 ГПК РФ

Исковое заявление должно соответствовать требованиям к форме и содержанию, а доказательства (скриншоты, переписка) следует заранее обеспечить, чтобы они не были утрачены или оспорены.

Лица, участвующие в деле, имеющие основания опасаться, что представление необходимых для них доказательств окажется впоследствии невозможным или затруднительным, могут просить суд об обеспечении этих доказательств.
— ст. 64 ГПК РФ

Такое обеспечение доказательств допустимо, если есть основания опасаться, что их представление станет затруднительным (например, сообщения могут быть удалены).

Отдельно: к иску прилагаются документы, подтверждающие обстоятельства, на которых вы основываете требования (скриншоты, ответ на претензию, обращение в инспекцию, жалоба в Роскомнадзор).

Вывод: иск подаётся в районный суд — по общему правилу по адресу компании, а по требованиям о защите трудовых прав возможен и ваш адрес (уточните в конкретном споре). Требования о защите частной жизни и компенсации морального вреда не имеют общего трёхлетнего искового срока в части длящихся нарушений (прекращение распространения — длящееся), однако не откладывайте: сроки по трудовым требованиям ограничены (1–3 месяца). Незамедлительно зафиксируйте все скриншоты переписки, сохраните ответ компании и результаты обращений — по возможности обеспечьте доказательства через суд (ст. 64 ГПК РФ).