Выложили мои фото и номер телефона в закрытую группу мессенджера. Как найти владельца и удалить пост?

Публикация фото, имени и номера телефона без согласия — это нарушение ваших прав

Размещённые в группе сведения (фотографии, имя, номер телефона) являются вашими персональными данными, а их раскрытие неопределённому кругу лиц в мессенджере — распространением, которое без вашего согласия не допускается.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ-152 «О персональных данных»

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным
— ч. 1 ст. 9 ФЗ-152 «О персональных данных»

Здесь обе нормы работают на вас напрямую: фотография, имя и номер телефона однозначно идентифицируют вас как физическое лицо, то есть являются персональными данными в смысле закона. Вы их не выкладывали и согласие на распространение не давали, а кем бы ни был автор поста (частное лицо или оператор группы), обработка без согласия — то самое нарушение, на которое закон прямо требует вашего свободного и конкретного согласия.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина
— п. 1 ст. 152.1 ГК РФ

Фотографии охраняются отдельной нормой: само их обнародование в группе — даже без каких-либо унизительных комментариев — уже неправомерно, поскольку согласия на публикацию изображения вы не давали. Наличие «числа просмотров» или оскорбительных комментариев под постом для состава этого нарушения не требуется — достаточно самого факта размещения.

Вывод: публикация ваших фото, имени и номера телефона в мессенджере без вашего согласия неправомерна и подлежит удалению, а вы вправе требовать привлечения виновного к ответственности.

Уголовная квалификация: ст. 137 УК РФ и её пределы

Развилка по ст. 137 УК РФ: состав образует не любое распространение персональных данных, а лишь сведений о частной жизни, составляющих «личную или семейную тайну».

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ, от 30.11.2024 № 421-ФЗ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
— ч. 1 ст. 137 УК РФ

Это ключевой порог. Обычные фотография, имя и номер телефона сами по себе — как правило, не признаются сведениями, составляющими личную или семейную тайну, если вы ранее сами размещали такие данные в открытом доступе (например, фото в публичном профиле, номер в объявлении). В таком случае уголовный состав ч. 1 ст. 137 УК РФ отсутствует, и дело, скорее всего, ограничится административно-правовой и гражданско-правовой плоскостью.

Однако если фотографии носят интимный/частный характер (не публиковавшиеся вами личные снимки, изображения, способные опорочить вас, сведения о месте жительства, личных отношениях), а автор поста намеренно «слил» их без вашего ведома — такие сведения могут быть расценены как личная тайна, и состав ст. 137 УК РФ возможен. То, относятся ли конкретные фото к личной тайне, устанавливает орган расследования/суд при проверке.

Вывод: окончательная квалификация зависит от характера опубликованных сведений и того, раскрывали ли вы их ранее публично. Но независимо от этого защищаться нужно — через полицию и/или Роскомнадзор, о чём ниже.

Административная ответственность по ч. 1 ст. 13.11 КоАП РФ

Если публикация не дотягивает до состава ст. 137 УК РФ, применяется административная ответственность оператора за обработку персональных данных без законного основания.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния
— ч. 1 ст. 13.11 КоАП РФ

Ч. 1 ст. 13.11 КоАП РФ прямо охватывает «обработку персональных данных в случаях, не предусмотренных законодательством», когда действия «не содержат уголовно наказуемого деяния». Распространение ваших фото, имени и номера телефона без согласия — это обработка (распространение), совершённая без предусмотренного законом согласия. Ответственность здесь несёт оператор — лицо, определяющее цели и состав обработки (в данном случае — владелец/администратор группы, выложивший данные).

Важный нюанс — давность привлечения:

Постановление по делу об административном правонарушении не может быть вынесено по истечении шестидесяти календарных дней (по делу об административном правонарушении, рассматриваемому судьей, - по истечении девяноста календарных дней ) со дня совершения административного правонарушения, за нарушение законодательства Российской Федерации об экспортном контроле
— п. 1 ч. 1, ч. 5 ст. 4.5 КоАП РФ

Для нарушений «в области персональных данных» (ст. 13.11 КоАП РФ) срок давности составляет один год со дня совершения. Поэтому чем дольше вы откладываете обращение, тем выше риск, что административное наказание виновного станет невозможным. Обращаться нужно оперативно.

Вывод: владельца группы реально привлечь к административной ответственности по ч. 1 ст. 13.11 КоАП РФ, но нужно действовать в пределах годичного срока давности.

Обращение в полицию: как установить владельца группы и автора поста

Куда обращаться, чтобы «вычислить» того, кто создал группу. Рабочий механизм — заявление в полицию, которая обязана его принять и провести проверку, в том числе с использованием полномочий по запросу данных у мессенджера.

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела. Статья 142. Явка с повинной 1. Заявление о явке с повинной - добровольное сообщение лица о совершенном им преступлении. 2. Заявление о явке с повинной может быть сделано как в письменном, так и в устном виде. Устное заявление принимается и заносится в протокол в порядке, установленном частью третьей статьи 141 настоящего Кодекса. Статья 143.
— ч. 1, 2 ст. 141 УПК РФ

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

Смысл обращения в полицию — прежде всего в том, что при проверке сообщения о преступлении орган дознания вправе давать обязательные к исполнению поручения о проведении оперативно-розыскных мероприятий (ч. 1 ст. 144 УПК РФ). Именно через ОРМ полиция может запросить у мессенджера данные, позволяющие идентифицировать владельца группы и автора поста.

Правовая база для этого — обязанность мессенджеров хранить данные о пользователях и идентифицировать их:

Организатор распространения информации в сети "Интернет" обязан в установленном Правительством Российской Федерации порядке уведомить федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, о начале осуществления деятельности, указанной в части 1 настоящей статьи. 3. Организатор распространения информации в сети "Интернет" обязан хранить на территории Российской Федерации: 1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео- или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение трех лет
— п. 1, 2 ч. 4 ст. 10.1 ФЗ-149 «Об информации»

осуществлять идентификацию пользователей сети "Интернет", передачу электронных сообщений которых осуществляет организатор сервиса обмена мгновенными сообщениями (далее - пользователи сервиса обмена мгновенными сообщениями), по абонентскому номеру оператора подвижной радиотелефонной связи в порядке, установленном Правительством Российской Федерации, на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными сообщениями с оператором подвижной радиотелефонной связи, за исключением случаев, предусмотренных настоящим Федеральным законом; 1 1 ) предоставлять по требованию уполномоченного федерального органа исполнительной власти сведения о пользователях сервиса обмена мгновенными сообщениями. Состав сведений и порядок их предоставления устанавливаются Правительством Российской Федерации; (Дополнение пунктом - Федеральный закон от 08.08.2024 № 303-ФЗ) 2) в течение суток с момента получения соответствующего требования уполномоченного федерального органа исполнительной власти ограничить возможность осуществления пользователем сервиса обмена мгновенными сообщениями, указанным в этом требовании, передачи электронных сообщений, содержащих информацию, распространение которой в Российской Федерации запрещено, а также информацию, распространяемую с нарушением требований законодательства Российской Федерации, в порядке, определенном Правительством Российской Федерации
— п. 1 ч. 4.2 ст. 10.1 ФЗ-149 «Об информации»

Эти нормы означают, что организатор сервиса обмена мгновенными сообщениями (то, что в быту называется «мессенджером») обязан идентифицировать пользователей по абонентскому номеру и по требованию уполномоченного органа предоставлять сведения о них, а также хранить информацию о сообщениях и пользователях до трёх лет. Поэтому, даже если вы не видите группу в поиске и не знаете владельца, полиция по вашему заявлению вправе запросить у мессенджера данные, по которым владельца группы и автора поста можно установить (номер телефона, привязанный к аккаунту).

О результатах проверки выносится процессуальное решение:

По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности
— п. 1 ст. 145 УПК РФ

Вывод: смысл обращаться в полицию есть — даже без доступа к группе установить владельца и автора реально, но только через официальную проверку (заявление в письменной/устной форме по ст. 141 УПК РФ), в ходе которой полиция законно запросит данные у мессенджера. Самостоятельно «вычислить» владельца по названию группы, не отображающейся в поиске, вы не сможете.

Удаление поста: Роскомнадзор, суд и удаление через оператора

Задача «удалить пост» решается двумя путями: напрямую через мессенджер (жалоба на контент) и через принудительное ограничение доступа к информации, обрабатываемой с нарушением закона о персональных данных.

В целях ограничения доступа к информации в сети "Интернет", обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, создается автоматизированная информационная система "Реестр нарушителей прав субъектов персональных данных" (далее - реестр нарушителей). 2. В реестр нарушителей включаются: 1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 2) сетевые адреса, позволяющие идентифицировать сайты в сети "Интернет", содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных; 3) указание на вступивший в законную силу судебный акт; 4) информация об устранении нарушения законодательства Российской Федерации в области персональных данных; 5) дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу. 3. Создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в порядке, установленном Правительством Российской Федерации. 4. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, в соответствии с критериями, определенными Правительством Российской Федерации, может привлечь к формированию и ведению реестра нарушителей оператора такого реестра - организацию, зарегистрированную на территории Российской Федерации. 5. Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт. 6. Субъект персональных данных вправе обратиться в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, с заявлением о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, на основании вступившего в законную силу судебного акта
— ч. 1, 6, 9 ст. 15.5 ФЗ-149 «Об информации»

Закон предусматривает специальный механизм — «Реестр нарушителей прав субъектов персональных данных» (ведёт Роскомнадзор). Ключевой момент: основанием для включения ресурса в реестр и для ограничения доступа к нему является вступивший в законную силу судебный акт. То есть внесудебный путь удаления напрямую через реестр невозможен — Роскомнадзор принимает заявление об ограничении доступа только на основании решения суда.

не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни
— п. 1 ст. 152.2 ГК РФ

Гражданско-правовой механизм дополняет картину: распространение информации о вашей частной жизни без согласия прямо запрещено, а нарушитель по требованию потерпевшего обязан удалить такую информацию. Параллельно с полицией вы можете направить мессенджеру требование об удалении (на основании ст. 152.2 ГК и ФЗ-152), а при отказе — идти в суд.

Практический путь к удалению: (1) подать заявление о преступлении в полицию — в рамках проверки контент может быть ограничен; (2) направить мессенджеру письменное требование об удалении ваших персональных данных; (3) при бездействии — обратиться в суд с иском о признании обработки незаконной и об обязании удалить, после чего вступившее в силу решение направить в Роскомнадзор для включения ресурса в реестр и ограничения доступа.

Вывод: удалить пост реально, но принудительное удаление через реестр Роскомнадзора требует судебного акта; до этого действуют жалоба в мессенджер и заявление в полицию, в рамках которого доступ к запрещённой информации может быть ограничен оператором связи и мессенджером.

Компенсация морального вреда и обжалование отказа

Независимо от того, пойдёт ли дело по уголовной или административной ветке, вы вправе требовать денежной компенсации морального вреда.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ, п. 2

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости
— п. 2 ст. 1101 ГК РФ

Публикация ваших личных данных без согласия нарушает личные неимущественные права (неприкосновенность частной жизни, охрану изображения — ст. 152.1, 152.2 ГК РФ), а потому основания для компенсации морального вреда налицо. Размер суд определяет по своему усмотрению с учётом характера страданий, степени вины и требований разумности и справедливости; заявить его можно как в иске к владельцу группы/автору (после установления его личности), так и в рамках рассмотрения административного дела.

Если полиция откажет в возбуждении уголовного дела, отказ обжалуется выше (в порядке ст. 124 УПК РФ — руководителю следственного органа/прокурору, а также в суд в порядке ст. 125 УПК РФ). Отказ в возбуждении уголовного дела не лишает вас права на административную и гражданско-правовую защиту — эти треки не исключают друг друга.

Вывод: обращаться есть смысл по всем направлениям сразу: заявление в полицию (для установления виновного и возможного уголовного/административного преследования) и последующий гражданский иск о компенсации морального вреда, а также требование об удалении контента через мессенджер и суд. Ответ на ваш вопрос можно дать в мессенджере; дополнительные материалы (скриншоты, название группы, даты) вы приложите к заявлению в полицию.

Обжалование отказа, роль ОРД и альтернатива через Роскомнадзор

Если полиция после проверки откажет в возбуждении уголовного дела, это решение обжалуется; отказ не лишает вас административной и гражданско-правовой защиты.

Прокурор, руководитель следственного органа рассматривает жалобу в течение 3 суток со дня ее получения. В исключительных случаях, когда для проверки жалобы необходимо истребовать дополнительные материалы либо принять иные меры, допускается рассмотрение жалобы в срок до 10 суток, о чем извещается заявитель
— ч. 1 ст. 124 УПК РФ

Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд
— ч. 1 ст. 125 УПК РФ

Отказ в возбуждении уголовного дела вы обжалуете прокурору или руководителю следственного органа (срок рассмотрения — 3 суток, до 10 суток в исключительных случаях), а также в районный суд в порядке ст. 125 УПК РФ. Это резервный механизм, если на первом этапе полиция не усмотрит состава преступления.

Что касается «вычисления» владельца группы — запрос данных у мессенджера, затрагивающий тайну переписки и иных сообщений, проводится в рамках оперативно-розыскной деятельности:

Проведение оперативно-розыскных мероприятий (включая получение компьютерной информации), которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения и при наличии информации
— ч. 2 ст. 8 ФЗ «Об оперативно-розыскной деятельности»

Это означает: получить у мессенджера сведения, позволяющие идентифицировать владельца группы и автора поста (а это информация, связанная с электронными сообщениями пользователей), можно только по судебному решению в порядке ОРД либо по запросу в рамках доследственной проверки. Именно поэтому ваше заявление в полицию — необходимый первый шаг: оно запускает проверку, в ходе которой такой запрос и возможен. Самостоятельно, без правоохранительного/судебного запроса, мессенджер данные о владельце анонимного аккаунта вам не раскроет.

Наконец, самостоятельная (не через полицию) ветка защиты — жалоба в уполномоченный орган (Роскомнадзор) или сразу в суд на оператора, обработавшего ваши персональные данные:

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
— ч. 1 ст. 17 ФЗ-152 «О персональных данных»

Совокупно у вас три параллельных, не исключающих друг друга трека: (1) заявление в полицию — для установления личности виновного и возможного уголовного/административного преследования; (2) жалоба в Роскомнадзор и/или иск в суд — для удаления незаконно обрабатываемых персональных данных и компенсации морального вреда; (3) при отказе полиции — обжалование отказа прокурору/руководителю следственного органа и в суд. Подсудность и органы едины по всем веткам: суд — районный (по ст. 125 УПК РФ и гражданскому иску), надзорный орган — Роскомнадзор.

Вывод: обращаться есть смысл и нужно — сначала в полицию (это запускает механизм установления владельца и автора через судебные/ОРД-запросы к мессенджеру), параллельно в Роскомнадзор и/или суд за удалением контента и компенсацией; отказ полиции обжалуется в 3-суточный срок.

Ветвление по решающим фактам: круг подозреваемых, характер фото, добровольность раскрытия

Исход защиты и выбор квалификации зависят от обстоятельств, которые стоит уточнить у вас, — но по каждой развилке уже есть работающая правовая ветка.

Кто мог создать группу. Если у вас есть конфликт с конкретным человеком и скриншоты указывают на него (например, комментарии от знакомого аккаунта), это существенно ускоряет проверку: в заявлении в полицию вы прямо указываете круг подозреваемых, и орган дознания в рамках проверки (ч. 1 ст. 144 УПК РФ) сможет адресно запросить данные. Если же владелец вам полностью неизвестен — это не препятствие: мессенджер обязан хранить сведения о пользователях до трёх лет и идентифицировать их, а полиция получает эти данные по судебному/ОРД-запросу (ст. 10.1 ФЗ-149, ст. 8 ФЗ об ОРД), то есть личность установят и без ваших сведений.

Характер фотографий. Если опубликованы обычные снимки, которые вы сами ранее размещали в открытом доступе (публичное фото профиля), уголовный состав ч. 1 ст. 137 УК РФ, как правило, не образуется — остаются административная (ч. 1 ст. 13.11 КоАП РФ) и гражданско-правовая (ст. 152.1, 152.2 ГК РФ) ветки. Если же снимки интимные, не публиковавшиеся вами, либо вместе с ними раскрыты сведения о частной жизни (место жительства, личные отношения), вероятна уголовная квалификация по ст. 137 УК РФ. Окончательно это решает проверяющий орган.

Добровольность раскрытия. Если вы сами ранее выкладывали эти фото и номер телефона в открытый доступ и к ним не применялись настройки приватности, возможность ссылки нарушителя на «общедоступность» возрастает (хотя и не снимает полностью ответственности за распространение без согласия — согласие на распространение по ФЗ-152 оформляется отдельно). Если же данные были закрыты/приватны, нарушение безусловно.

Во всех трёх случаях вывод один: обращаться есть смысл — заявление в полицию + жалоба в Роскомнадзор/иск в суд, а конкретная квалификация (ст. 137 УК / ст. 13.11 КоАП / ст. 152.1, 152.2 ГК) складывается из этих фактов, которые вы укажете в заявлении.