Несанкционированный доступ к личному аккаунту в социальной сети и бездействие администрации: как защитить свои права и куда жаловаться
Ситуация, когда посторонние лица регулярно просматривают ваши личные фотографии и переписку в социальной сети, а администрация платформы игнорирует ваши обращения, затрагивает несколько фундаментальных прав, охраняемых законом. Несмотря на то, что вы предприняли меры самозащиты (смена пароля, двухфакторная аутентификация), проблема сохраняется. Ниже разберем, как это квалифицируется с точки зрения закона, какие обязанности есть у социальной сети, и что вы можете предпринять.
1. Юридическая квалификация несанкционированного доступа к вашим данным
Просмотр личных фотографий и переписки без вашего согласия — это прямое вторжение в вашу частную жизнь. Закон рассматривает такие действия как нарушение нескольких прав одновременно.
Право на неприкосновенность частной жизни и тайну переписки
Конституция РФ гарантирует:
“Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.”
(Конституция РФ, статья 23, часть 1)
“Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.”
(Конституция РФ, статья 23, часть 2)
Под «иными сообщениями» понимаются, в том числе, сообщения в социальных сетях и мессенджерах. Аналогичная норма есть в Гражданском кодексе:
“Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.”
(ГК РФ, статья 152.2, пункт 1)
Возможные преступления
Посторонние лица, получившие доступ к вашему аккаунту, могут подпадать под действие сразу нескольких статей Уголовного кодекса:
-
Нарушение неприкосновенности частной жизни (ст. 137 УК РФ):
“Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации …
наказываются штрафом … либо обязательными работами … либо исправительными работами … либо лишением свободы на срок до двух лет…”
(УК РФ, статья 137, часть 1)
-
Нарушение тайны переписки (ст. 138 УК РФ):
“Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан — наказывается штрафом … либо обязательными работами … либо исправительными работами …”
(УК РФ, статья 138, часть 1)
Если доступ получен лицом с использованием служебного положения (например, сотрудником службы поддержки), наказание строже (ч. 2 ст. 138 УК РФ).
-
Неправомерный доступ к компьютерной информации (ст. 272 УК РФ), если доступ к аккаунту сопровождался взломом и, в частности, копированием ваших фото и переписки:
“Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации … наказывается штрафом … либо исправительными работами … либо лишением свободы на срок до двух лет.”
(УК РФ, статья 272, часть 1)
Кроме того, незаконное получение информации с ограниченным доступом может повлечь административную ответственность по ст. 13.14.1 КоАП РФ, если отсутствует уголовный состав.
Таким образом, действия неизвестных лиц могут образовывать как преступление, так и административное правонарушение.
2. Обязанности администрации социальной сети и последствия их бездействия
Социальная сеть, обрабатывая ваши персональные данные (фото, сообщения, список контактов), выступает оператором персональных данных в соответствии с Федеральным законом «О персональных данных». Также она является владельцем социальной сети и оператором информационной системы в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации».
Какие обязанности возложены на администрацию
Обязанность обеспечивать конфиденциальность
Оператор не вправе раскрывать ваши данные третьим лицам:
“Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных…”
(Федеральный закон «О персональных данных», статья 7)
Обязанность принимать меры по защите информации
Закон предъявляет к оператору конкретные требования:
“Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения…”
(Федеральный закон «О персональных данных», статья 19, часть 1)
Эти меры включают, среди прочего, обнаружение фактов несанкционированного доступа, регистрацию всех действий с данными и восстановление модифицированных данных (пп. 6, 7, 8 ч. 2 ст. 19).
Аналогичные требования содержатся и в «информационном» законе:
“Обладатель информации, оператор информационной системы … обязаны обеспечить:
- предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
- своевременное обнаружение фактов несанкционированного доступа к информации;
- предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации…”
(Федеральный закон «Об информации…», статья 16, часть 4)
Обязанность реагировать на обращения пользователей
Владелец социальной сети, к которым вы обращаетесь, должен соблюдать права пользователей и иметь процедуру рассмотрения жалоб:
“Владелец социальной сети … обязан соблюдать требования законодательства Российской Федерации, в частности: …
4) соблюдать права и законные интересы граждан и организаций, в том числе честь, достоинство и деловую репутацию граждан;
6) разместить в социальной сети адрес электронной почты … а также электронную форму для направления обращений…”
(Федеральный закон «Об информации…», статья 10.6, часть 1)
“Правила использования социальной сети должны содержать: …
4) порядок рассмотрения обращений пользователей социальной сети, обеспечивающий их рассмотрение в срок, не превышающий 30 календарных дней со дня их поступления…”
(Федеральный закон «Об информации…», статья 10.6, часть 2)
Обязанность устранять нарушения
При получении от вас информации о неправомерном доступе оператор обязан принять срочные меры:
“В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных … оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных … с момента такого обращения … на период проверки.”
(Федеральный закон «О персональных данных», статья 21, часть 1)
“В случае выявления неправомерной обработки … оператор … обязан прекратить неправомерную обработку … а в случае невозможности обеспечить правомерность — уничтожить такие персональные данные.”
(Федеральный закон «О персональных данных», статья 21, часть 3)
Бездействие службы поддержки, о котором вы говорите, является прямым нарушением этих обязанностей.
Ответственность администрации
За нарушение законодательства о персональных данных установлена административная ответственность (ст. 13.11 КоАП РФ). Непринятие мер по вашему заявлению может квалифицироваться, в частности, как:
- невыполнение обязанности по блокированию или уничтожению неправомерно обрабатываемых данных (ч. 5 ст. 13.11);
- действия (бездействие), повлекшие неправомерную передачу (распространение, доступ) персональных данных (ч. 12–14 ст. 13.11 КоАП).
Владелец социальной сети также может быть привлечён к ответственности за неисполнение обязанностей, предусмотренных ст. 10.6 Закона об информации:
“Неисполнение владельцем социальной сети обязанности по осуществлению мониторинга социальной сети и (или) принятию мер по ограничению доступа к информации … влечет наложение административного штрафа…”
(КоАП РФ, статья 13.50, часть 2)
Кроме того, вы вправе требовать компенсации морального вреда, причинённого бездействием оператора:
“Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных … подлежит возмещению в соответствии с законодательством Российской Федерации.”
(Федеральный закон «О персональных данных», статья 24, часть 2)
Гражданский кодекс также предусматривает компенсацию морального вреда при посягательстве на нематериальные блага (неприкосновенность частной жизни, личную тайну) и при нарушении личных неимущественных прав (ст. 151, 1099–1101 ГК РФ).
3. Куда направлять жалобы и заявления
Исходя из вашей ситуации, можно действовать по нескольким направлениям одновременно.
1) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Это уполномоченный орган по защите прав субъектов персональных данных (ст. 23 Федерального закона «О персональных данных»). Вы имеете прямое право обратиться к нему:
“Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.”
(Федеральный закон «О персональных данных», статья 17, часть 1)
Роскомнадзор рассматривает обращения граждан, вправе требовать от оператора уточнения, блокирования или уничтожения незаконно полученных данных, а также привлекать виновных к административной ответственности (ст. 23 152-ФЗ). Кроме того, Роскомнадзор осуществляет надзор за соблюдением требований к распространению информации в интернете, включая социальные сети (ст. 16.1 149-ФЗ).
Что указать в жалобе:
- Суть проблемы (неизвестные лица просматривают ваши личные фото и переписку).
- Принятые вами меры (смена пароля, подключение двухфакторной аутентификации).
- Даты ваших обращений в поддержку и суть ответов (или их отсутствие).
- Требование провести проверку действий (бездействия) оператора и привлечь его к ответственности, а также обязать устранить нарушения.
2) Полиция / Следственный комитет
Если вы усматриваете в действиях посторонних признаки преступлений, указанных в ст. 137, 138, 272 УК РФ, необходимо подать заявление о преступлении. Полиция обязана провести проверку и при наличии оснований возбудить уголовное дело. Важно зафиксировать, что доступ к переписке и сведениям о частной жизни осуществляется незаконно.
3) Прокуратура
Прокуратура осуществляет общий надзор за соблюдением законодательства. Вы можете направить жалобу на бездействие администрации социальной сети (нарушение ваших конституционных прав) и попросить прокуратуру проверить, насколько оператор выполняет требования законов «О персональных данных» и «Об информации…». Прокуратура может внести представление об устранении нарушений и направить материалы в Роскомнадзор или в органы следствия.
4) Суд
Вы вправе обратиться в суд с исковым заявлением к социальной сети как к оператору персональных данных:
- о признании действий/бездействия незаконными;
- об обязании устранить допущенные нарушения (прекратить неправомерный доступ, усилить защиту);
- о компенсации морального вреда (ст. 151, 152.2, 1099–1101 ГК РФ) и возмещении убытков (ст. 15 ГК РФ).
Конституция РФ гарантирует вам судебную защиту:
“Каждому гарантируется судебная защита его прав и свобод.”
(Конституция РФ, статья 46, часть 1)
Также ГК РФ прямо указывает:
“Защиту нарушенных или оспоренных гражданских прав осуществляет суд…”
(ГК РФ, статья 11, пункт 1)
Для подготовки иска, учитывая сложность доказывания размера вреда и обоснования требований, целесообразно обратиться к адвокату, специализирующемуся на защите персональных данных и интернет-спорах.
4. Какие доказательства собирать и как действовать прямо сейчас
Фиксация фактов доступа:
- Сделайте скриншоты, показывающие незнакомцев в разделе «гости» (желательно с видимой датой и временем).
- Если видно, какие именно фото или переписка просматриваются, зафиксируйте и это.
- Сохраните все ваши обращения в службу поддержки и ответы (скриншоты переписки, номера тикетов).
- Если есть квитанции или журналы смены пароля, подключения двухфакторной аутентификации, сохраните их.
Алгоритм действий:
- Направьте повторное (или первое письменное) обращение в поддержку социальной сети с требованием разобраться в ситуации, заблокировать подозрительную активность и уведомить вас о принятых мерах. Используйте официальную электронную форму или адрес электронной почты для юридически значимых сообщений (п. 6 ч. 1 ст. 10.6 149-ФЗ). Укажите, что факты неправомерного доступа продолжаются, несмотря на ваши действия.
- Одновременно подготовьте и направьте жалобу в Роскомнадзор. Жалобу можно подать через официальный сайт ведомства (электронная форма). Приложите копии обращений в поддержку и скриншоты.
- Подайте заявление в полицию (можно через дежурную часть или онлайн). Опишите, что неизвестные лица получают доступ к вашей переписке и личным фотографиям, что вы подозреваете совершение преступления, предусмотренного ст. 137 и/или 138 УК РФ.
- Если перечисленные меры не приведут к результату, либо бездействие продолжается, вы вправе обратиться в прокуратуру и/или в суд с исковым заявлением.
Резюме и рекомендации
Ситуация, с которой вы столкнулись, содержит несколько правонарушений — от нарушения тайны переписки до незаконного сбора сведений о частной жизни. За бездействие администрации соцсети установлена административная и гражданско-правовая ответственность. Ваши права защищены Конституцией, гражданским и уголовным законодательством, а также специальными нормами о персональных данных.
Основные адресаты для жалоб: Роскомнадзор (по линии персональных данных и надзора за соцсетями), полиция (по факту возможного преступления), прокуратура и суд. Собирайте доказательства, фиксируйте каждое новое появление «гостей» и каждый контакт с поддержкой. При подготовке судебного иска имеет смысл привлечь адвоката, чтобы правильно сформулировать требования и оценить возможный размер компенсации морального вреда.
