Доксинг: определение, виды и правовые последствия¶

Доксинг (от англ. doxxing, сокращение от dropping documents — «выкладывание документов») — намеренное раскрытие и распространение персональных данных человека без его согласия: адреса проживания, места работы, номера телефона, паспортных данных, сведений о родственниках и другого. Является формой киберпреследования и цифрового насилия, в ряде случаев квалифицируется как правонарушение.

¶История и происхождение термина

Термин появился в 1990-х годах в среде хакерских сообществ и означал опубликование личности оппонента — раскрытие его реального имени, адреса и других данных, скрываемых за никнеймом. Первоначально доксинг рассматривался как способ «разоблачения» анонимных участников форумов.

С развитием социальных сетей практика распространилась далеко за пределы хакерской субкультуры. Доксинг стал инструментом интернет-травли, вымогательства, а также формой «народной расправы» — публичного наказания человека за предполагаемое или реальное правонарушение.

¶Виды доксинга

По целям и методам выделяют несколько типов:

• Мотивированный доксинг — раскрытие данных с целью шантажа, угроз, мести или давления.
• Разоблачительный доксинг — публикация данных о должностных лицах, коррупционерах или нарушителях закона, часто сопровождается обоснованием публичного интереса. Юридически такой доксинг остаётся спорным: даже в отношении правонарушителей раскрытие персональных данных может быть незаконным.
• Случайный доксинг — публикация данных, сделанная без злого умысла, но приводящая к тем же последствиям (например, репост личной информации из закрытого аккаунта).

¶Методы сбора данных

Доксеры (люди, занимающиеся доксингом) используют открытые источники:

• социальные сети — геолокацию, фотографии с метаданными, упоминания родственников, сведения о месте учёбы и работы;
• публичные реестры — базы данных организаций, судебные решения, данные ЕГРЮЛ/ЕГРИП, реестр владельцев транспортных средств;
• утечки баз данных — ранее взломанные и выложенные в открытый доступ базы с логинами, паролями, телефонами и адресами;
• социальная инженерия — обман операторов, поддержки или знакомых для получения закрытой информации;
• метаданные фотографий (EXIF), содержащие координаты съёмки.

¶Последствия для жертв

Доксинг может приводить к серьёзным последствиям:

• угрозы и травля в сети и офлайн;
• потеря работы, если данные попадают к работодателю;
• материальный ущерб — кражи, вандализм, мошенничество с использованием персональных данных;
• физическое насилие — в отдельных случаях доксинг приводил к нападениям на жертву по опубликованному адресу;
• психологический вред — тревога, стресс, вынужденная смена места жительства.

¶Правовой статус в России

В Российской Федерации доксинг регулируется несколькими нормами:

• Статья 13.11 КоАП РФ — нарушение правил обработки персональных данных, включая их незаконное распространение.
• Статья 137 УК РФ — нарушение неприкосновенности частной жизни: сбор и распространение сведений о частной жизни лица без его согласия, если эти действия повлекли тяжкие последствия, наказываются штрафом до 300 000 рублей, обязательными работами или лишением свободы до двух лет.
• Статья 138 УК РФ — нарушение тайны переписки, телефонных переговоров, почтовых отправлений.
• Статья 163 УК РФ — вымогательство, если доксинг используется для шантажа.
• Статья 119 УК РФ — угроза убийством или причинением тяжкого вреда здоровью, если угрозы сопровождают публикацию данных.

Практика правоприменения в России по доксингу остаётся ограниченной: дела возбуждаются редко, а доказательство причинённого вреда представляет сложность.

¶Защита от доксинга

Рекомендуемые меры включают:

• минимизацию публичной информации о себе в социальных сетях;
• отключение геолокации и метаданных на фотографиях;
• использование уникальных паролей и двухфакторной аутентификации;
• проверку утечек по своему email и телефону через специализированные сервисы;
• обращение в правоохранительные органы при угрозах;
• использование юристов для подачи заявлений операторам социальных сетей с требованием удалить персональные данные.

¶Доксинг и свобода слова

Граница между доксингом и правом на свободу выражения мнений остаётся предметом дискуссий. В ряде стран публичных деятелей и лиц, замешанных в правонарушениях, раскрывают данные намеренно, ссылаясь на общественный интерес. Российское законодательство в этом вопросе стоит на защите персональных данных: даже публичные лица вправе требовать защиты частной жизни, если распространение сведений выходит за рамки профессиональной деятельности.

Источники:

• Уголовный кодекс Российской Федерации (статьи 137, 138, 119, 163)
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11)
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
• Материалы Роскомнадзора о защите персональных данных
• Словарь кибербезопасности (определение doxxing)