Доксинг – намеренная публикация персональных данных человека без его согласия: адреса, телефона, документов, сведений о семье. Инструмент травли, шантажа и репутационного давления. Тот, кто собирает и выкладывает такие данные, – доксер. Отдельной статьи «доксинг» в кодексах нет: применяют статьи 137 и 272.1 УК РФ, статью 152.2 ГК РФ и статью 13.11 КоАП РФ.
Что такое доксинг?
Доксинг (от англ. doxing, от docs – документы) – это сбор и публикация персональных данных человека без его согласия, чтобы запугать его, надавить или навредить репутации. Простыми словами: кто-то по крупицам собирает адрес, телефон, сканы документов и имена родственников. Потом выкладывает все это одним постом или в анонимном канале. Взлома при этом обычно нет: данные берут из того, что человек и его окружение когда-то опубликовали сами.
В подборку попадают адрес, телефон, паспортные данные, сведения о детях и супруге, номера автомобилей, старые фотографии и переписки. Доксинг применяют как инструмент травли, конкурентной борьбы и давления: чтобы человек замолчал, уволился или отказался от позиции.
Кто такие доксеры и как они собирают данные
Доксер – это тот, кто собирает и публикует чужие персональные данные. Доксеры редко работают в одиночку: подборку собирают в чате, а публикует ее аккаунт без истории. Поэтому автора найти сложнее, чем кажется, а подборка за сутки расходится копиями по десяткам каналов.
Откуда берутся данные для доксинга
- Открытые профили и старые аккаунты – фотографии с геометками, списки друзей, отметки в чужих постах, форумы под давно забытым ником
- Слитые базы и утечки – данные из утечек персональных данных у сервисов доставки, клиник, интернет-магазинов; телефон из такой базы связывает аккаунты между собой
- Публичные реестры – выписки, судебные и исполнительные базы, объявления; приемы поисковых операторов и методы OSINT дают адрес без взлома
- Социальная инженерия – звонок от службы доставки, поддельная анкета, фальшивый рекрутер: человек сам подтверждает адрес и место работы
Чем доксинг грозит человеку и бизнесу
Для человека доксинг превращается в поток звонков, ложных вызовов служб, доставок по адресу и угроз. Часто он переходит в киберсталкинг и кибербуллинг: подборку используют десятки не связанных между собой людей. Угроза остается и после удаления первой публикации: копии живут в закрытых чатах.
Для компании опасен доксинг и первых лиц, и рядовых сотрудников. Опубликованный адрес руководителя переводит спор с брендом в личную плоскость, а слитые данные поддержки останавливают работу: операторы боятся отвечать. Отдельный риск – когда данные клиентов утекли через саму компанию: к репутационному удару добавляются проверка Роскомнадзора и претензии клиентов.
Какая статья за доксинг в России
Отдельной статьи под названием «доксинг» в российских кодексах нет. Применяют несколько норм, и выбор зависит от того, как данные получили и чем сопровождалась публикация.
- Статья 137 УК РФ – незаконные собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека. По части первой – штраф до 200 000 рублей либо лишение свободы до двух лет. По части второй (корыстная заинтересованность, служебное положение, группа лиц) – штраф от 100 000 до 300 000 рублей либо лишение свободы до четырех лет
- Статья 272.1 УК РФ – норма 2024 года. Она про незаконные использование, передачу, сбор и хранение компьютерной информации с персональными данными, полученной незаконным путем. По части первой – штраф до 300 000 рублей либо лишение свободы до четырех лет. Если в подборке биометрия, особые категории данных или данные детей – до 700 000 рублей и до пяти лет. Отдельно наказуемо создание канала или сайта для хранения и распространения таких данных. По этой статье идут случаи, когда сведения взяты из слитой базы
- Статья 152.2 ГК РФ – без согласия человека нельзя собирать, хранить, распространять и использовать информацию о его частной жизни. Пункт четвертый дает право требовать через суд удаления информации и запрета дальнейшего распространения. Важная оговорка: если сведения раньше стали общедоступными или человек раскрыл их сам, запрет не работает
- Статья 13.11 КоАП РФ – обработка персональных данных в случаях, не предусмотренных законом. Для граждан штраф от 10 000 до 15 000 рублей, для организаций – от 150 000 до 300 000 рублей
- Статья 163 УК РФ – вымогательство, если публикацией угрожают, требуя денег. Угроза распространить позорящие сведения прямо названа в составе статьи
- Часть вторая статьи 119 УК РФ – угроза убийством или тяжким вредом здоровью с публичной демонстрацией, в том числе в интернете: до пяти лет лишения свободы
Что делать при доксинге
Порядок действий важнее скорости: без фиксации удаленная публикация перестает существовать юридически.
- Зафиксировать – скриншоты с адресом страницы, датой и временем, архивные копии, список зеркал. Для суда нужен нотариальный осмотр страницы
- Потребовать удаления у площадки – жалоба на раскрытие персональных данных проходит по правилам почти всех сервисов быстрее жалобы на оскорбление
- Обратиться в Роскомнадзор – ведомство работает с обращениями о неправомерной обработке персональных данных. Оператор обязан прекратить такую обработку в течение трех рабочих дней, а если сделать это невозможно – уничтожить данные в течение десяти рабочих дней
- Написать заявление в полицию – по статьям 137, 272.1, 163 или 119 УК РФ, смотря что происходило. Заявление нужно и при неочевидных перспективах дела: оно фиксирует дату обращения
- Убрать ссылки из поиска – заявление оператору поисковой системы по праву на забвение прекращает выдачу ссылок по имени и фамилии. Как это устроено на практике, разобрано в материале о праве на забвение
- Сменить контакты и пароли – телефон, привязки к аккаунтам, двухфакторная аутентификация; иначе подборка пополнится
Когда публикация уже разошлась копиями, одной жалобы не хватает: нужна параллельная работа с площадками, поиском и зеркалами. Этим занимается удаление негативной информации из интернета, а общая логика такой работы описана в материале как удалить негатив из интернета.
Как защититься от доксинга заранее
Защита заранее дешевле разбора последствий. Базовый набор – кибергигиена и регулярная проверка того, что о вас можно найти.
- Раз в квартал проверять свой цифровой след: выдачу по имени, старые аккаунты, упоминания в чужих постах
- Убрать геометки и адреса из открытых профилей, закрыть списки друзей и семейные фото
- Развести контакты: отдельный телефон и почта для доставок, сервисов и регистраций
- Не использовать один ник на форумах, в играх и в рабочих сервисах: он связывает аккаунты между собой
- Заранее решить, кто в компании принимает такие инциденты и в какое время он доступен
Вторая задача для компаний – держать в порядке собственную обработку данных, чтобы утечка не пришла изнутри. Практическая часть разобрана в материале о кибербезопасности для маркетинга.
Доксинг – это не взлом. Почти все, что о вас публикуют, вы или ваши близкие когда-то выложили сами. Поэтому защита начинается не в момент атаки, а за год до нее – с ревизии того, что о вас уже лежит в открытом доступе.
Связанные термины
Термины, которые разобраны в глоссарии отдельно.