Доксинг: понятие, правовые последствия и защита¶

Доксинг (от англ. doxxing, сокращение от «dropping documents» — «раскрытие документов») — это публичное распространение персональных данных человека (адреса, телефона, паспортных данных, места работы, фото) без его согласия, обычно с целью запугивания, травли или привлечения внимания к жертве. Доксинг считается формой киберпреступления и в ряде юрисдикций квалифицируется как уголовное или административное правонарушение.

¶Правовой статус в России

В Российской Федерации доксинг прямо не выделен в Уголовном кодексе как отдельный состав преступления, однако его действия квалифицируются по нескольким статьям:

• Статья 137 УК РФ — нарушение неприкосновенности частной жизни, включая незаконный сбор и распространение персональных данных. Наказание — штраф до 200 000 рублей, обязательные или принудительные работы, арест до шести месяцев, лишение свободы до двух лет.
• Статья 138 УК РФ — нарушение тайны переписки, телефонных переговоров, почтовых или иных сообщений.
• Статья 138.1 УК РФ — незаконное производство, приобретение, хранение, распространение специальных средств получения информации.
• Статья 159 УК РФ — мошенничество, если доксинг использовался для вымогательства.
• Статья 163 УК РФ — вымогательство.
• Статья 128.1 УК РФ — клевета, если вместе с данными распространяются заведомо ложные сведения.

Дополнительно действует Федеральный закон № 152-ФЗ «О персональных данных» (2006), который устанавливает правила обработки и защиты персональной информации. Статья 13.11 КоАП РФ предусматривает ответственность за нарушение требований к защите персональных данных — штрафы для граждан до 75 000 рублей, для должностных лиц — до 150 000 рублей, для юридических лиц — до 7 500 000 рублей.

¶Методы сбора информации

Доксинг, как правило, строится на использовании открытых источников (OSINT — open source intelligence). Основные методы:

• Анализ публичных аккаунтов в социальных сетях — указанные в профилях номера телефонов, адреса, место учёбы или работы, геолокация на фотографиях.
• Поиск по базам утечек — в интернете периодически появляются базы данных с персональными данными, утекшими из коммерческих или государственных сервисов.
• Обратный поиск изображений — позволяет установить личность по фотографии.
• WHOIS-запросы — раскрывают данные о владельце доменного имени.
• Фишинг и социальная инженерия — получение данных под предлогом опроса, анкетирования или технической поддержки.
• Публичные реестры — данные из ЕГРН, открытые судебные базы, реестры ИП и юридических лиц.

¶Последствия для жертвы

Доксинг может приводить к серьёзным последствиям: угрозам и травле в интернете, порче имущества, звонкам «травящих» на рабочее место, увольнению, физическим нападениям. В отдельных случаях доксинг предшествовал реальным преступлениям против жизни и здоровья. Психологические последствия для жертвы включают тревожность, посттравматическое стрессовое расстройство и социальную изоляцию.

¶Как защититься от доксинга

Профилактика доксинга строится на минимизации цифрового следа:

• Проверка настроек приватности в социальных сетях — ограничение видимости профиля, запрет поиска по номеру телефона или электронной почте.
• Использование уникальных паролей и двухфакторной аутентификации для каждого аккаунта.
• Отказ от публикации личных данных: номеров телефонов, адресов, документов, геометок на фотографиях.
• Регулярный поиск собственных данных в поисковых системах и запросы на их удаление (право на забвение).
• Использование отдельных адресов электронной почты для регистрации в различных сервисах.
• Обращение в правоохранительные органы при выявлении факта распространения персональных данных — заявление подаётся в полицию, при наличии состава преступления возбуждается уголовное дело.

¶Ответственность организаций

Платформы социальных сетей и интернет-сервисы обязаны удалять контент, содержащий персональные данные, распространённый без согласия. В России действуют механизмы блокировки по решению суда или по требованию Роскомнадзора. Пользователи могут подавать жалобы через формы обратной связи платформ, а при бездействии — обращаться в суд.

Доксинг квалифицируется международным сообществом как форма кибернасилия и нарушение права на приватность. Ряд стран (США, Великобритания, Австралия) приняли специализированное законодательство, прямо криминализирующее доксинг; в России правоприменительная практика по данной категории дел остаётся ограниченной, однако число возбуждённых дел по ст. 137 УК РФ постепенно растёт.

Источники:

• Уголовный кодекс Российской Федерации (статьи 137, 138, 138.1, 159, 163, 128.1)
• Федеральный закон № 152-ФЗ «О персональных данных»
• Кодекс Российской Федерации об административных правонарушениях (статья 13.11)
• Материалы Роскомнадзора о защите персональных данных