Центральное место в сложившейся ситуации занимает вопрос обработки персональных данных без согласия. Номер телефона, который ваша бывшая подруга и её друзья используют для регистрации в приложениях, является персональным данным, позволяющим идентифицировать вас как субъекта. В силу статьи 6 Федерального закона «О персональных данных» любая обработка таких данных допускается только при наличии вашего согласия:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Поскольку вы такого согласия не давали (напротив, действия направлены на раздражение и изведение), обработка вашего номера является незаконной. Если в этих действиях не содержится уголовно наказуемого деяния (о чём речь пойдёт ниже), наступает административная ответственность по статье 13.11 КоАП РФ. Первая часть данной статьи устанавливает штраф за саму по себе незаконную обработку персональных данных, а часть вторая — за обработку без письменного согласия, когда оно требуется. В вашем случае, поскольку номер используется для регистрации в сторонних сервисах, согласие должно быть получено в письменной форме (или в иной, позволяющей подтвердить его получение, но по общему правилу — в письменной). Таким образом, действия виновных подпадают под часть 2 статьи 13.11 КоАП РФ:
- Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, ... если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
(текст цитаты обрывается в контексте, однако указана нижняя граница штрафа для граждан — от 10 000 до 15 000 рублей по части 1, но для части 2 размер штрафа выше; в любом случае, вы вправе обратиться в полицию или в Роскомнадзор с заявлением о привлечении виновных к административной ответственности по данной статье.)
Теперь необходимо оценить, усматривается ли здесь уголовно-правовой состав. Статья 137 УК РФ предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни лица. Под сведениями о частной жизни могут пониматься и данные, раскрывающие личную или семейную тайну. Однако использование вашего номера для регистрации в приложениях само по себе не является ни собиранием сведений о вашей частной жизни (собирают не ваши данные, а используют ваш номер в чужих целях), ни их распространением (информация не разглашается). Скорее, это неправомерное использование вашего персонального данного, а не посягательство на тайну частной жизни. Поэтому состав статьи 137 УК РФ здесь, вероятно, отсутствует. В то же время, если бы виновные, используя ваш номер, получили доступ к вашей переписке или иной конфиденциальной информации (например, к аккаунтам, привязанным к номеру), то могла бы применяться статья 138 УК РФ (нарушение тайны переписки). Однако эта норма не приведена в представленном контексте, поэтому следует отметить, что она не может быть проанализирована на основе имеющихся данных, но её применение возможно при наличии факта ознакомления с содержимым сообщений или звонков. Аналогично, статья 272 УК РФ (неправомерный доступ к компьютерной информации) также отсутствует в контексте; для её вменения требуется, чтобы виновные осуществили неправомерный доступ к охраняемой компьютерной информации (например, взломали ваш аккаунт или получили доступ к системе приложения). Простая регистрация в приложении с вашим номером, как правило, не является неправомерным доступом к компьютерной информации, если только они не использовали уязвимости или не ввели пароль от вашего аккаунта. В отсутствие таких обстоятельств уголовная ответственность по ст. 272 УК РФ маловероятна. Таким образом, наиболее очевидной является административная ответственность по ст. 13.11 КоАП РФ.
Вместе с тем, ваши личные неимущественные права (право на неприкосновенность частной жизни, на защиту персональных данных) нарушены. Гражданский кодекс предоставляет вам возможность требовать компенсации морального вреда. В силу статьи 151 ГК РФ:
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151
Вы указываете, что действия длятся часами, вызывают раздражение — это нравственные страдания, которые могут быть компенсированы. Кроме того, специальная норма — статья 24 Федерального закона «О персональных данных» прямо устанавливает, что моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению:
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Общее основание для возмещения вреда — статья 1064 ГК РФ:
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Поскольку действия явно виновны, вы можете взыскать компенсацию морального вреда в судебном порядке.
Также статья 152.2 ГК РФ охраняет частную жизнь гражданина и даёт право требовать удаления информации, полученной с нарушением закона:
- Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. ... 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей.
— Гражданский кодекс Российской Федерации, ст. 152.2
Хотя эта норма в большей степени рассчитана на распространение информации, «использование» вашего номера также может быть квалифицировано как неправомерное использование информации о частной жизни (номер телефона — сведения о месте пребывания или жительства могут быть связаны, но в данном контексте скорее как персональные данные). Однако для полной защиты вы можете ссылаться на эту статью в совокупности с нормами о персональных данных.
Что касается квалификации как мелкого хулиганства (статья 20.1 КоАП РФ), данная норма не приведена в контексте и не может быть проанализирована. По существу, мелкое хулиганство предполагает явное неуважение к обществу, сопровождающееся нецензурной бранью или оскорбительным приставанием. Ваши действия — назойливые регистрации — не образуют состава мелкого хулиганства, так как не связаны с публичным нарушением общественного порядка. Поэтому эта статья не применима.
Доказательства, которые вы собрали (скриншоты уведомлений, список приложений), являются достаточными для обращения в правоохранительные органы. Они подтверждают факт незаконной обработки вашего номера и могут служить основой для возбуждения дела об административном правонарушении по ст. 13.11 КоАП РФ. С заявлением следует обращаться в отдел полиции по месту совершения правонарушения или по вашему месту жительства; также можно направить жалобу в Роскомнадзор, который уполномочен рассматривать дела о нарушении законодательства о персональных данных. Прокуратура осуществляет надзор, но первичное заявление лучше подавать в полицию или Роскомнадзор. Если вы решите взыскивать моральный вред, необходимо подавать иск в суд общей юрисдикции по месту жительства ответчика или по вашему выбору.
Таким образом, правовая защита возможна: вы можете привлечь виновных к административной ответственности по ст. 13.11 КоАП РФ (с наложением штрафа) и взыскать компенсацию морального вреда на основании ст. 151, 1064 ГК РФ и ст. 24 Закона о персональных данных. Уголовная ответственность по ст. 137, 138, 272 УК РФ в данной ситуации маловероятна, но для окончательных выводов необходимо установить, не было ли доступа к вашей конфиденциальной информации.