Доксинг: что это и как защититься, если ваши данные слили в сеть

Что такое доксинг простыми словами

Доксинг (от английского docs — «документы») — это когда кто-то собирает о человеке личную информацию и выкладывает её в открытый доступ. Домашний адрес, номер телефона, фото дома, место работы, имена детей, номер машины, старые аккаунты. Цель почти всегда одна: показать «мы знаем, где ты живёшь», запугать, наказать за слова в интернете или натравить на жертву толпу.

Важно отличать доксинг от обычной утечки. При утечке базы данные теряет компания, и чаще всего никто не целится в конкретного человека. При доксинге цель — именно вы. Данные собирают по крупицам, сводят в один «досье»-пост и публикуют там, где его увидят: в Telegram-канале, в чате, в комментариях, на форуме.

Жертвами становятся не только знаменитости. Чаще всего это обычные люди после конфликта в соцсетях, блогеры, предприниматели после спора с клиентом, руководители после увольнения сотрудника, журналисты и эксперты, которые высказались на острую тему. Если вы сталкивались с тем, как утечка личной переписки в сеть разлетается за час, — доксинг работает похоже, но бьёт не по словам, а по безопасности.

Откуда доксеры берут данные

Взломы для доксинга нужны редко. Большая часть «досье» собирается из того, что человек и его окружение когда-то опубликовали сами, плюс из слитых баз. Мы свели типичные источники в таблицу — по ней удобно проверять себя.

Источник	Что там находят	Можно ли закрыть
Свои соцсети и старые аккаунты	Фото, геометки, имена родных, школа, место работы	Да, сами: приватность, удаление старых постов
Соцсети друзей и родственников	Совместные фото, отметки, адрес дачи	Частично: попросить удалить или снять отметку
Слитые базы и «пробив»-боты	Телефон, адрес регистрации, паспортные данные	Сложно: жалобы в РКН и Telegram, блокировка ботов
Определители номеров	Как вас записали в чужих контактах	Да, через запрос в сервис
Публичные реестры	ИНН, статус ИП, учредительство	Нет, если сведения открыты по закону
Фото и видео	Вид из окна, номер дома, машина, метаданные	Да: удалить, впредь проверять кадр

Отдельная история — определители номеров. Человек годами не знает, под какими тегами его телефон записан у других. Как это проверить и убрать, разобрали в статье удалить номер из Getcontact.

Доксинг и закон: 152-ФЗ, ГК РФ и ст. 137 УК РФ

Отдельной статьи «за доксинг» в российском законодательстве нет. Но почти каждое действие доксера подпадает под одну или несколько норм. Пересказываем их суть своими словами; применимость к вашему случаю стоит обсудить с юристом.

152-ФЗ «О персональных данных»

Распространять персональные данные можно только с согласия человека — причём согласие на распространение оформляется отдельно. Если ваши данные опубликованы без такого согласия, вы вправе потребовать у того, кто их разместил (оператора), прекратить распространение и удалить их. Срок ответа на такое требование по закону — 10 рабочих дней. Если требование игнорируют, жалобу рассматривает Роскомнадзор. Пошагово, с образцом требования и сроками, — как удалить персональные данные из интернета.

Статья 152.2 ГК РФ — охрана частной жизни

Гражданский кодекс запрещает без согласия собирать, хранить и распространять сведения о частной жизни: о происхождении, месте жительства, семье. Даже если когда-то информация была доступна, это не даёт права сводить её в публикацию против воли человека. Через суд можно потребовать удаления и компенсацию морального вреда.

Статья 137 УК РФ — нарушение неприкосновенности частной жизни

Уголовная ответственность наступает за незаконное собирание или распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия человека — в том числе в публичном выступлении, СМИ или интернете. Максимальное наказание по первой части — до 2 лет лишения свободы, при использовании служебного положения — до 4 лет. Если доксинг сопровождается угрозами, могут применяться и другие статьи, например об угрозе убийством (ст. 119 УК РФ) или о клевете (ст. 128.1 УК РФ). С конца 2024 года в УК есть и отдельная статья 272.1 о незаконном обороте компьютерной информации с персональными данными — она бьёт по тем, кто торгует слитыми базами и держит «пробив»-боты.

Подробнее о том, чем грозит компании небрежность с чужими данными, — в разборе штрафы за утечку персональных данных.

Что делать, если ваши данные слили: пошаговый план

Первые часы решают многое: чем раньше вы зафиксируете публикацию и подадите жалобы, тем меньше копий успеет разойтись.

1. Обеспечьте безопасность. Если в публикации есть адрес и угрозы — это не только про интернет. Предупредите близких, при реальной угрозе сразу звоните в полицию (112).
2. Зафиксируйте всё. Скриншоты с датой и адресом страницы, ссылки, ники авторов, сохранённые копии. Для суда пригодится нотариальный протокол осмотра страницы — делайте его до того, как пост удалят или отредактируют.
3. Не вступайте в перепалку. Любой публичный ответ доксеру привлекает к посту внимание и даёт повод для новых публикаций.
4. Закройте уязвимости. Смените пароли, включите двухфакторную защиту, скройте профили и старые посты, предупредите банк, если засвечены паспортные данные.
5. Подайте жалобы площадкам. Почти у всех соцсетей и мессенджеров публикация чужих личных данных прямо запрещена правилами.
6. Направьте требования и обращения — оператору данных, в Роскомнадзор, в полицию. Подробно — в следующем разделе.
7. Настройте мониторинг упоминаний. Доксинг редко ограничивается одним постом: данные перепощивают, и новые копии важно ловить в первые часы.

Куда жаловаться: площадки, РКН, полиция, поисковики

У каждого адресата свой инструмент и свой результат. Действовать лучше параллельно, а не по очереди.

• Площадка, где опубликован пост. Жалоба на раскрытие личной информации. В Telegram — через функцию жалобы на сообщение или канал и через официальные адреса поддержки; во ВКонтакте — пункт о публикации личных данных. Указывайте конкретно: какие данные ваши и что согласия вы не давали.
• Автор или администратор ресурса. Письменное требование прекратить распространение и удалить персональные данные со ссылкой на 152-ФЗ. Даже если ответа не будет, это нужно для следующего шага.
• Роскомнадзор. Обращение через официальный сайт ведомства о незаконном распространении персональных данных. Приложите скриншоты, ссылки и копию вашего требования. РКН может потребовать удаления и ограничить доступ к ресурсу.
• Полиция. Заявление о преступлении, если есть признаки ст. 137 УК РФ, угрозы или вымогательство. Заявление обязаны зарегистрировать; сохраните талон-уведомление.
• Поисковые системы. Если публикация попала в выдачу Яндекса или Google, можно просить исключить ссылки по закону о праве на забвение.

Как удалить данные из сети и из поиска

Полностью «стереть» человека из интернета нельзя, но реально сделать так, чтобы слитые данные не находились по имени и не всплывали в первых результатах.

Удаление с площадок

Главный рычаг — жалоба по правилам площадки плюс требование по 152-ФЗ. Посты с адресом, телефоном и фото документов площадки снимают охотнее всего: это прямое нарушение. Сложнее с анонимными каналами и зарубежными форумами — там помогают обращение в РКН и судебное решение.

Удаление из поиска

Даже если оригинал удалить не удалось, можно убрать ссылки на него из выдачи. Порядок, сроки и шаблоны заявлений мы разобрали в статье как удалить информацию о себе из интернета. Коротко: поисковик рассматривает заявление 10 рабочих дней и исключает ссылки на недостоверную, неактуальную или распространяемую с нарушением закона информацию.

Вытеснение и мониторинг

Там, где удалить нельзя, работает SERM: в поиске по вашему имени поднимаются нейтральные и положительные страницы — профессиональные профили, интервью, публикации, — а нежелательные уходят вниз. Мониторинг ловит перепосты, пока их мало. Если доксинг сопровождается ложными обвинениями, пригодится разбор клевета в интернете: что делать.

Как защититься от доксинга заранее

Защита строится не на одном действии, а на привычке оставлять в сети меньше следов.

• Проверьте себя глазами доксера. Поищите своё имя, ник, телефон и почту в поиске, в соцсетях, в определителях номеров.
• Разделите аккаунты. Рабочий профиль — для публичности, личный — закрытый, с минимумом сведений о семье и адресе.
• Уберите геометки и детали на фото. Номер дома, вид из окна, номер машины, школьная форма детей — всё это используют.
• Почистите старые аккаунты. Забытые профили десятилетней давности — главный источник «досье».
• Используйте отдельный номер и почту для регистраций, доставок и объявлений.
• Попросите близких не отмечать вас и не публиковать адрес и совместные фото без спроса.

Этот же подход — основа управления личной репутацией: вы сами решаете, что о вас находят, а не случайные посты и чужие базы.

Доксинг и репутация: когда нужен ORM

Для частного человека доксинг — это в первую очередь вопрос безопасности. Но для предпринимателя, руководителя, эксперта или врача он почти всегда становится и репутационной атакой: к личным данным добавляют обвинения, «разоблачения», скриншоты без контекста. Клиенты и партнёры видят это при первом же поиске по имени.

Если под удар попала компания — например, слили данные владельца сети или руководителей нескольких филиалов, — задача масштабируется: нужно отслеживать упоминания и бренда, и каждого ключевого человека. Здесь не обойтись разовыми жалобами, нужна системная работа.

Что входит в работу Кликнет:

• Аудит выдачи и упоминаний по имени, телефону, нику — бесплатно за 48 часов; полный аудит — от 30 000 ₽.
• Жалобы площадкам и требования по 152-ФЗ и правилам соцсетей, подготовка материалов для юриста и обращений в РКН.
• Мониторинг упоминаний — от 15 000 ₽/мес, мониторинг топа — 10 ₽ за запрос.
• Комплексная работа с репутацией (SERM + ORM) — от 40 000 ₽/мес: вытеснение, публичный ответ, сопровождение кризиса.

Юридическую защиту в суде и полиции ведёт юрист; мы закрываем то, что происходит в выдаче и на площадках, и работаем с ним в связке.

Частые вопросы

❓ Что такое доксинг простыми словами?

Это сбор и публикация личных данных человека — адреса, телефона, сведений о семье и работе — без его согласия, обычно чтобы запугать или устроить травлю.

❓ Есть ли статья за доксинг в России?

Отдельной нет, но действия доксера подпадают под 152-ФЗ, ст. 152.2 ГК РФ и ст. 137 УК РФ, а при торговле базами — под ст. 272.1 УК РФ. При угрозах — также под ст. 119 УК РФ.

❓ Куда жаловаться, если мои данные выложили в Telegram?

В сам Telegram через жалобу на сообщение или канал, в Роскомнадзор — на незаконное распространение персональных данных, и в полицию, если есть угрозы или признаки ст. 137 УК РФ.

❓ Сколько времени даётся на удаление данных по требованию?

По 152-ФЗ оператор должен ответить на требование в течение 10 рабочих дней. Поисковики рассматривают заявление о праве на забвение тоже 10 рабочих дней.

❓ Можно ли полностью удалить информацию о себе из интернета?

Полностью — почти никогда, но можно удалить публикации с нарушениями, исключить ссылки из поиска и вытеснить остальное вниз выдачи так, что по имени их практически не находят.