Куда обратиться, если знакомая распространяет мои паспортные данные, данные ребенка и адрес регистрации в общем чате, и какая ответственность ей грозит?

Является ли рассылка паспортных данных, данных ребёнка и адреса регистрации посягательством на частную жизнь и персональные данные (гражданско-правовой аспект)

Основной материальный запрет содержится в ГК РФ и Законе № 152-ФЗ, причём паспортные данные, данные свидетельства о рождении ребёнка и адрес регистрации прямо охватываются обоими режимами — и «информации о частной жизни», и «персональных данных».

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Для вашей ситуации это означает главное: закон запрещает без вашего согласия не только «распространение», но и сам сбор и хранение любой информации о частной жизни, а адрес места жительства (регистрации) назван в норме прямо. Знакомая не вправе была ни собирать эти сведения, ни тем более пересылать их третьим лицам в общий чат — согласия вы не давали, а публичный интерес здесь отсутствует.

1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 4. Законодательство Российской Федерации в области персональных данных 1.
   — подп. 5, 6 ст. 3 Федерального закона № 152-ФЗ

Эта норма определяет ключевую квалификацию её поведения: направление ваших данных в общий чат, доступный неограниченному кругу участников, — это именно распространение персональных данных (раскрытие неопределённому кругу лиц), а не безобидная «предоставление определённому лицу». Паспортные данные, сведения свидетельства о рождении ребёнка и адрес регистрации — любая информация, относящаяся к определённому физическому лицу, то есть персональные данные и ваши, и ребёнка.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
— п. 1 ст. 9 Федерального закона № 152-ФЗ

Так как согласие должно быть конкретным, предметным и однозначным, а в переписке в общий чат вы его очевидно не давали, обработка данных знакомой является незаконной. Именно она как лицо, организовавшее обработку (оператор), обязана доказать наличие вашего согласия — на вас эта обязанность не лежит.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3.
— п. 1 ст. 17 Федерального закона № 152-ФЗ

Отсюда прямой процессуальный вывод: вы вправе жаловаться на её действия как на нарушение закона о персональных данных в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) и одновременно заявлять требования в суде.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 . Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7 1 , 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) 3. (Часть утратила силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4.
— ст. 24 Федерального закона № 152-ФЗ, п. 2
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Эти две нормы дают вам денежное требование: моральный вред от нарушения правил обработки персональных данных возмещается независимо от имущественного вреда, а по ст. 151 ГК РФ суд взыскивает денежную компенсацию за нравственные страдания. Размер определяет суд с учётом степени вины и характера страданий — точную сумму назвать нельзя, но требование вы заявляете сами.

Защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным решения собрания; (Дополнение абзацем - Федеральный закон от 30.12.2012 № 302-ФЗ) признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом. Статья 13. Признание недействительным акта государственного органа или органа местного самоуправления Ненормативный акт государственного органа или органа местного самоуправления, а в случаях, предусмотренных законом, также нормативный акт, не соответствующие закону или иным правовым актам и нарушающие гражданские права и охраняемые законом интересы гражданина или юридического лица, могут быть признаны судом недействительными. В случае признания судом акта недействительным нарушенное право подлежит восстановлению либо защите иными способами, предусмотренными статьей 12 настоящего Кодекса. Статья 14.
— абз. 2 ст. 12 ГК РФ, п. 2

Одновременно вы можете потребовать пресечения распространения (удаления данных из чатов, запрета дальнейшей пересылки) и компенсации морального вреда — оба способа защиты названы в ст. 12 ГК РФ.

Вывод: действия знакомой нарушают п. 1 ст. 152.2 ГК РФ и законодательство о персональных данных (ст. 3, п. 1 ст. 9 Закона № 152-ФЗ); вам принадлежит право требовать в суде пресечения распространения и компенсации морального вреда (ст. 12, 151 ГК РФ, ст. 24 Закона № 152-ФЗ), а также подать жалобу в Роскомнадзор (п. 1 ст. 17 Закона № 152-ФЗ). Гражданский иск подаётся в районный суд по месту жительства ответчика либо по вашему месту жительства; госпошлиной по требованию о компенсации морального вреда вы не облагаетесь как потребитель процессуальной льготы по искам о защите личных неимущественных прав.

Есть ли состав преступления (ч. 1 ст. 137 УК РФ) и какие ещё составы возможны

Уголовная ответственность за посягательство на частную жизнь построена на оценочном признаке: сведения должны составлять личную или семейную тайну, и только тогда «собирание/распространение» образует состав. Это ключевая развилка вашего дела.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ст. 137 УК РФ, п. 1

Разбор по вашим фактам: оплата здесь — публичность распространения. Закон прямо указывает, что распространение сведений о частной жизни без согласия наказуемо; направление паспортных данных, данных свидетельства о рождении ребёнка и адреса регистрации в общий чат — это и есть распространение сведений, которые вы тайной не делали публичной. Если полиция признает эти сведения составляющими личную/семейную тайну (адрес регистрации, семейные данные ребёнка — типичный пример), состав по ч. 1 ст. 137 УК РФ налицо. Санкция — от штрафа до 200 000 руб. до лишения свободы до 2 лет.

Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет. (В редакции федеральных законов от 08.12.2003 № 162-ФЗ ; от 22.12.2008 № 272-ФЗ ; от 07.03.2011 № 26-ФЗ ; от 07.12.2011 № 420-ФЗ ) 3.
— ст. 137 УК РФ, п. 2

Если знакомая получила доступ к вашим данным по службе или работе (например, как работник банка, МФЦ, оператора связи, медучреждения, школы), применяется более строгая ч. 2 ст. 137 УК РФ — штраф от 100 000 до 300 000 руб. либо лишение свободы до 4 лет с лишением права занимать должности. Это решающий факт, который нужно прямо указать в заявлении: если данные получены из служебной базы, квалификация меняется.

Защитная (альтернативная) ветка: знакомая может возражать, что паспортные данные и адрес регистрации не являются «личной или семейной тайной», поскольку не относятся к сфере, охраняемой от посторонних (адрес доступен соседям, паспортные данные предъявляются в быту). В этом случае состава именно по ст. 137 УК РФ может не быть — но это не означает безнаказанности: остаются составы по КоАП РФ (ст. 13.11, 13.14) и гражданско-правовая ответственность, разобранные выше.

Поводами для возбуждения уголовного дела служат: 1) заявление о преступлении; 2) явка с повинной; 3) сообщение о совершенном или готовящемся преступлении, полученное из иных источников; 4) постановление прокурора о направлении соответствующих материалов в орган предварительного расследования для решения вопроса об уголовном преследовании. (Дополнение пунктом - Федеральный закон от 28.12.2010 № 404-ФЗ) 1 1 . (Дополнение частью - Федеральный закон от 06.12.2011 № 407-ФЗ) (Утратила силу - Федеральный закон от 22.10.2014 № 308-ФЗ) 1 2 . (Дополнение частью - Федеральный закон от 21.07.2014 № 218-ФЗ) (Утратила силу - Федеральный закон от 27.12.2018 № 530-ФЗ) 1 3 . Поводом для возбуждения уголовного дела о преступлениях, предусмотренных статьями 198 - 199 2 Уголовного кодекса Российской Федерации , служат только материалы, которые направлены налоговыми органами в соответствии с законодательством о налогах и сборах для решения вопроса о возбуждении уголовного дела. (Дополнение частью - Федеральный закон от 09.03.2022 № 51-ФЗ) 2. Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления. 3.
— п. 1 ст. 140 УПК РФ
Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя.
— п. 2, 6 ст. 141 УПК РФ
Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— п. 1 ст. 144 УПК РФ
Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства, послужившие основанием для такого продления. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 4. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7.
— п. 3 ст. 144 УПК РФ
Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела. Статья 142. Явка с повинной 1. Заявление о явке с повинной - добровольное сообщение лица о совершенном им преступлении. 2. Заявление о явке с повинной может быть сделано как в письменном, так и в устном виде. Устное заявление принимается и заносится в протокол в порядке, установленном частью третьей статьи 141 настоящего Кодекса. Статья 143.
— п. 1 ст. 141 УПК РФ

Порядок обращения: ваше сообщение подаётся как заявление о преступлении (устно или письменно, письменное подписывается вами) — это законный повод для возбуждения дела; при устном приёме вас обязаны предупредить об ответственности за заведомо ложный донос, а анонимное заявление поводом не является. Орган обязан принять и проверить сообщение в срок не позднее 3 суток, с продлением до 10 (по ходатайству) и до 30 суток (при необходимости проверок и ОРМ). По п. 4 ст. 144 УПК РФ вам обязаны выдать документ о принятии сообщения с датой и временем — требуйте его.

Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2. То же деяние, соединенное с обвинением лица в совершении тяжкого или особо тяжкого преступления, - (В редакции Федерального закона от 08.12.2003 № 162-ФЗ) наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 3. Деяния, предусмотренные частями первой или второй настоящей статьи, соединенные с искусственным созданием доказательств обвинения, - наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до шести лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) (Дополнение частью - Федеральный закон от 08.12.2003 № 162-ФЗ)
— п. 1 ст. 306 УК РФ

Предупреждение об ответственности за заведомо ложный донос — не формальность: излагайте только то, что подтверждается скриншотами. Именно заведомость ложного доноса образует состав, поэтому добросовестное, пусть и не подтвердившееся, заявление наказания не влечёт.

Если полиция откажет в возбуждении дела (постановление об отказе), этап не завершается: жалоба подаётся прокурору (ст. 124 УПК РФ) либо в районный суд по месту совершения деяния в порядке ст. 125 УПК РФ.

Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3.
— п. 1 ст. 125 УПК РФ

Вывод: при публичном распространении сведений, признаваемых личной/семейной тайной, действия знакомой содержат признаки ч. 1 ст. 137 УК РФ (а при получении данных по службе — ч. 2). Вам следует подать письменное заявление о преступлении в территориальный отдел полиции по месту совершения деяния; по нему обязателен документ о принятии (п. 4 ст. 144 УПК РФ), проверка — 3 суток с возможным продлением до 10/30; отказ обжалуется прокурору или в районный суд в порядке ст. 125 УПК РФ. Если сведения не будут признаны личной тайной, уголовное дело не возбудят, но сохраняются административная и гражданская ответственность.

Административная ответственность: применимы ли ст. 13.11 и 13.14 КоАП РФ к частному лицу

Ключевой вопрос здесь — статус нарушителя: ст. 13.11 и 13.14 КоАП РФ сформулированы для оператора и для лица, получившего доступ к информации по службе. Для частного лица без служебного доступа административный механизм применить сложнее, и это надо учитывать честно.

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (В редакции Федерального закона от 12.12.2023 № 589-ФЗ) 2 1 . Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.
— ч. 2 ст. 13.11 КоАП РФ

Эта норма наказывает обработку персональных данных без письменного согласия, когда оно требуется законом, — штраф для граждан от 10 000 до 15 000 руб. Однако её субъект — оператор, то есть лицо, организующее обработку в смысле Закона № 152-ФЗ. Если знакомая — обычное частное лицо, не ведущее обработку данных профессионально, привлечение по ч. 2 ст. 13.11 КоАП РФ вероятно, но не гарантировано; вопрос решает Роскомнадзор по вашей жалобе.

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 и статьей 17.13 настоящего Кодекса, - (В редакции федеральных законов от 09.04.2007 № 45-ФЗ, от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей ; на должностных лиц - от сорока тысяч до пятидесяти тысяч рублей или дисквалификацию на срок до трех лет; на юридических лиц - от ста тысяч до двухсот тысяч рублей . (В редакции федеральных законов от 22.06.2007 № 116-ФЗ, от 11.06.2021 № 206-ФЗ) Примечание. Адвокаты, совершившие административное правонарушение, предусмотренное настоящей статьей, несут административную ответственность как должностные лица. (Дополнение примечанием - Федеральный закон от 02.06.2016 № 160-ФЗ)
— ст. 13.14 КоАП РФ

Норма о разглашении информации ограниченного доступа адресована лицу, получившему доступ в связи с исполнением служебных или профессиональных обязанностей (штраф для граждан от 5 000 до 10 000 руб.). Если ваша знакомая получила паспортные данные и данные ребёнка именно по работе — ст. 13.14 КоАП РФ применима напрямую; если доступ был бытовым, состава по этой статье не будет.

Постановление по делу об административном правонарушении не может быть вынесено по истечении шестидесяти календарных дней (по делу об административном правонарушении, рассматриваемому судьей, - по истечении девяноста календарных дней ) со дня совершения административного правонарушения, за нарушение законодательства Российской Федерации об экспортном контроле, в области персональных данных, о внутренних морских водах, территориальном море, континентальном шельфе, об исключительной экономической зоне Российской Федерации, о геодезии и картографии, о наименованиях географических объектов, патентного, антимонопольного законодательства Российской Федерации, законодательства Российской Федерации в области охраны окружающей среды и природопользования, законодательства Российской Федерации в области ограничения выбросов парниковых газов, законодательства об энергосбережении и о повышении энергетической эффективности, законодательства Российской Федерации об охране здоровья граждан, в области санитарно-эпидемиологического благополучия населения, о защите детей от информации, причиняющей вред их здоровью и (или) развитию, о безопасности дорожного движения (в части административных правонарушений, предусмотренных статьями 12.8, 12.21 1 , 12.21 3 , 12.21 5 , 12.24, 12.26, частью 3 статьи 12.27, частью 2 статьи 12.30 настоящего Кодекса), законодательства Российской Федерации в области связи (в части административных правонарушений, предусмотренных статьями 13.2 1 , 13.4, 13.29, 13.29 3
— п. 1 ст. 4.5 КоАП РФ

Важно про сроки: по нарушениям в области персональных данных постановление не может быть вынесено по истечении 60 календарных дней, а если дело рассматривает судья — 90 календарных дней со дня совершения правонарушения. Срок давности короткий, поэтому жалобу в Роскомнадзор и заявление в полицию нужно подавать как можно быстрее, не дожидаясь повторных пересылок.

Вывод: административная ответственность реальна, если будет установлен статус оператора персональных данных (ч. 2 ст. 13.11 КоАП РФ) либо факт получения данных по служебным/профессиональным обязанностям (ст. 13.14 КоАП РФ). Обращаться по этому треку следует в Роскомнадзор; срок давности — 60 (90) календарных дней со дня совершения, поэтому промедление лишает возможности наказать её административно. Если она частное лицо с бытовым доступом к данным, административный трек, скорее всего, не сработает — тогда работают гражданский иск и заявление в полицию.

Куда именно обратиться и как зафиксировать доказательства

Треки идут параллельно и не исключают друг друга: полиция (уголовный/проверочный), Роскомнадзор (административный), суд (гражданский иск). Выбор зависит от результата проверки, но заявления можно подать одновременно.

Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица. 3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги: 1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений; 2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации. 4. Провайдер хостинга, оператор связи и владелец сайта в сети "Интернет" не несут ответственность перед правообладателем и перед пользователем за ограничение доступа к информации и (или) ограничение ее распространения в соответствии с требованиями настоящего Федерального закона.
— п. 2 ст. 17 Федерального закона № 149-ФЗ

Эта норма фиксирует ваше право как лица, чьи права нарушены разглашением информации ограниченного доступа, обратиться за судебной защитой, в том числе с исками о возмещении убытков и компенсации морального вреда. Обратите внимание на оговорку: требование о возмещении убытков не удовлетвосят, если на вас лежала обязанность соблюдать конфиденциальность и вы её нарушили, — в вашем случае такие обязанности на вас не возлагались, поскольку данные попали к ней не по вашему волеизъявлению.

Практически важно правильно зафиксировать доказательства до того, как переписка будет удалена: сохраните полные скриншоты с видимыми датой/временем и ником отправителя, выгрузите экспорт переписки, а для надёжности оформите нотариальный осмотр страницы/чата либо заявите об обеспечении доказательств (ст. 64, 65, 71 ГПК РФ) — без этого суд может не принять скриншоты как достоверные. По уголовному треку доказательства истребует орган в ходе проверки (п. 1 ст. 144 УПК РФ — право получать объяснения и истребовать документы).

Вывод: подавайте три обращения одновременно — письменное заявление о преступлении в полицию (по месту совершения деяния), жалобу в Роскомнадзор на незаконную обработку персональных данных и гражданский иск в районный суд о пресечении распространения и компенсации морального вреда. Все доказательства (скриншоты переписки общего чата, пересылки, данные участников) фиксируйте незамедлительно, при угрозе удаления — через нотариальный осмотр или обеспечение доказательств. Сроки: заявление о преступлении — без срока давности, но проверка ограничена 3 (10/30) сутками; административная жалоба — в пределах 60 (90) календарных дней со дня правонарушения; гражданский иск о защите личных неимущественных прав сроком не ограничен.

Доказательства, альтернативные треки и порядок исполнения

Зафиксировать доказательства нужно незамедлительно, до удаления переписки: полные скриншоты общего чата с датой/временем сообщения и ником отправителя, экспорт переписки; для придания доказательственной силы — нотариальный осмотр страницы/чата либо обеспечение доказательств в порядке ст. 64, 65 ГПК РФ (суд вправе принять меры по обеспечению доказательств до рассмотрения дела). В уголовном треке доказательства дополнительно истребует орган в ходе проверки (п. 1 ст. 144 УПК РФ — право получать объяснения, истребовать документы и предметы).

Альтернативные ветки (закрывают риски «отказа» по уголовной статье): если полиция не усмотрит состава по ст. 137 УК РФ, потому что паспортные данные и адрес не признают личной/семейной тайной, — уголовного преследования не будет, но это не лишает вас защиты. Сохраняются одновременно и независимо: (1) гражданский иск о пресечении распространения и компенсации морального вреда (ст. 12, 151, п. 1 ст. 152.2 ГК РФ, ст. 24 Закона № 152-ФЗ); (2) жалоба в Роскомнадзор на незаконную обработку персональных данных (п. 1 ст. 17, ст. 24 Закона № 152-ФЗ); а при служебном характере доступа — ещё и ст. 13.14 КоАП РФ. Поэтому даже «отказ в возбуждении уголовного дела» не означает, что знакомая останется без ответственности.

Исполнение решения: после вступления решения суда о компенсации морального вреда в законную силу вы вправе получить исполнительный лист и направить его в отношении должницы в службу судебных приставов (ФССП) для принудительного взыскания; при неисполнении пристав возбуждает исполнительное производство и применяет меры принудительного исполнения.

Вывод: доказательную базу фиксируйте сразу (скриншоты с реквизитами, нотариальный осмотр/обеспечение доказательств); при любом исходе уголовной проверки у вас остаются три независимых трека — гражданский иск (пресечение + моральный вред), жалоба в Роскомнадзор и (при служебном доступе) ст. 13.14 КоАП РФ. Взысканная компенсация исполняется принудительно через ФССП по исполнительному листу.