QRkoder

Доксинг — что это и как защититься от публикации ваших данных

Доксинг — сбор и публикация персональных данных человека без его согласия, чтобы травить, запугивать или давить на него: адрес, телефон, место работы, фото близких. Взлом для этого не нужен: данные собирают из соцсетей, объявлений и утёкших баз.

Определение

Доксинг — сбор и публикация персональных данных человека без его согласия, чтобы травить его, запугивать или давить. В подборку обычно входят домашний адрес, телефон, место работы или учёбы, фото родственников и детей, номер автомобиля. Её выкладывают в чатах, на форумах и в соцсетях.

Взлом для этого не нужен. Досье чаще складывают из того, что человек сам когда-то выложил, и из утёкших баз. Вред возникает в момент, когда разрозненное сведено в одну карточку: каждый факт по отдельности безобиден, а вместе они показывают, где человек живёт и когда его нет дома.

Откуда берутся данные

Перечень нужен, чтобы знать, что закрывать у себя, а не искать по нему людей:

  • соцсети: открытые страницы, геометки, фон на фотографиях, отметки друзей и родственников;
  • метаданные снимков (EXIF): в файле может лежать место и время съёмки;
  • утёкшие базы сервисов, где рядом с телефоном хранятся ФИО и адрес;
  • объявления и отзывы, подписанные настоящим именем и номером;
  • личные страницы по ссылке или QR-коду: если визитка, дверь или жетон питомца ведут на страницу с домашним адресом и личным телефоном, эти данные получает каждый, кто отсканировал код. Публикуйте рабочий контакт.

Чем доксинг отличается от смежных понятий

  • Социальная инженерия — манипуляция: человека убеждают самого отдать код, деньги или доступ. Доксинг раскрывает данные публично, а цель у него другая — давление. Но собранный профиль помогает и обманщикам: звонок «из службы безопасности» звучит убедительнее, если звонящий называет ваш адрес и место работы.
  • 152-ФЗ — закон о том, как с персональными данными обращаются организации и ИП. Доксинг — действие отдельного человека или группы, и ответственность за него строится по статьям УК и ГК (раздел ниже).
  • Угон аккаунта — потеря контроля над профилем. При доксинге доступ может остаться у вас, а данные уже лежат в открытом виде. Но события могут идти вместе, поэтому после публикации проверьте вход в аккаунты.

Что делать, если ваши данные опубликовали

  1. Сохраните доказательства до удаления: скриншоты с видимым адресом страницы, датой и именем автора, ссылки на публикацию.
  2. Пожалуйтесь на публикацию через форму платформы: в соцсети, мессенджере или на форуме. Укажите, что это ваши персональные данные и согласия вы не давали.
  3. Закройте свои профили, уберите лишнее из открытого доступа, смените пароли и включите вторую ступень подтверждения входа.
  4. Подайте заявление в полицию и приложите скриншоты. Если есть угрозы вам или детям, звоните по 112 сразу.
  5. Предупредите близких и работодателя: звонки могут пойти им.

Если платформа не реагирует, удаления сведений, полученных с нарушением закона, и прекращения их распространения можно требовать через суд (ст. 152.2 ГК РФ).

Ответственность в России

Отдельного состава под названием «доксинг» в российском законодательстве на октябрь 2026 года нет, поведение квалифицируют по общим нормам:

  • ст. 137 УК РФ: незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. По части 1 грозит штраф до 200 000 ₽ или лишение свободы до 2 лет. По части 2 (служебное положение, корыстная заинтересованность, группа лиц по предварительному сговору или организованная группа) — до 4 лет; часть 2 — в редакции закона от 26.07.2026 № 251-ФЗ (в силе с 6 августа 2026 года);
  • ст. 272.1 УК РФ (введена законом от 30.11.2024 № 421-ФЗ): незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, полученной неправомерным доступом или иным незаконным путём; по основному составу — штраф до 300 000 ₽ или до 4 лет лишения свободы;
  • ст. 152.2 ГК РФ: без согласия человека нельзя собирать, хранить, распространять и использовать информацию о его частной жизни; если сведения получены с нарушением закона, суд по иску человека может обязать их удалить. Исключения — публичные интересы и сведения, ранее ставшие общедоступными или раскрытые самим человеком, поэтому закрытые профили важны.

Угрозы, вымогательство и клевета, которые могут сопровождать публикацию, — отдельные составы. Конкретную ситуацию оценит юрист; текст выше — справка, а не консультация.

Частые вопросы

Доксинг — это преступление?

Самого слова в законе нет, но действия, из которых доксинг состоит, подпадают под статьи. Распространение сведений о частной жизни без согласия — ст. 137 УК РФ, передача персональных данных, добытых незаконным путём, — ст. 272.1. Строже наказывают, если сведения собраны из корысти, с использованием служебного положения или группой по предварительному сговору.

Чем доксинг отличается от обычной проверки человека по открытым источникам?

Проверка контрагента по реестрам юрлиц и ИП — рабочая практика: там сведения о бизнесе. Доксинг касается частной жизни: места проживания, семьи, детей, а собранное публикуют или используют для давления. Граница проходит по цели и по тому, что именно собрано и куда выложено.

Как снизить риск, что вас «задоксят»?

Закройте профили, отключите геометки и не снимайте на фоне номера дома. Заведите разные пароли, вторую ступень входа и отдельный номер для объявлений. Не выкладывайте фото билетов и документов со штрихкодами и QR: в них зашиты ваши данные. Для команды правила на этот счёт собирают в первый рабочий день сотрудника.

Опасен ли QR-код на визитке или двери?

Сам код безопасен, это лишь ссылка. Важно, что за ней: имя, должность и рабочий контакт — норма, а личный телефон, домашний адрес и семейные профили лучше не показывать. Если QR динамический, страницу назначения можно заменить, не перепечатывая визитки и таблички.

Что делать, если опубликовали данные ребёнка?

Действуйте по тому же порядку, но быстрее: сохраните скриншоты, пожалуйтесь на публикацию, подайте заявление в полицию. Предупредите школу или секцию, закройте детские аккаунты и не отвечайте на провокации.

Самойлов Андрей Иванович — Эксперт по QR-кодам и SaaS-маркетингу

Автор материала

Андрей Самойлов

Эксперт по QR-кодам и SaaS-маркетингу. 10 лет в SaaS, маркетинге и ИТ.

Об авторе и все материалы

Создавайте QR-коды бесплатно

Динамические QR-коды с аналитикой, дизайном и без ограничений по сканированиям.

Начать бесплатно