Персональные данные?

(2 ответа)

Гость

Вопрос № 00058878
31.01.2025 21:13

Здравствуйте. У меня вопрос по персональным данным и штрафам для самозанятых, которые с 2025 года теперь начинают действовать. Не могу понять. Если я сдаю квартиру человеку, у нас договор между физлицами. Зачем мне об этом сообщать в Роскомнадзор... Ну и так то у нанимателя тоже есть мои данные, почему это должно относиться только к одной стороне...И относится ли это нововведение к конкретно моему случаю, помогите пожалуйста разобраться.

Айвазян Артем Тимурович

Высокий рейтинг - юрист с рейтингом от 9 баллов

Подробный ответ - ответ более 350 символов

Отвечает юрист

Стаж 8 лет

31.01.2025 22:01

Телефон

Здравствуйте!

С 1 марта 2025 года вступают в силу изменения в КоАП РФ (ст. 13.11), которые усиливают ответственность за нарушения в области персональных данных. Новые штрафы касаются всех, кто обрабатывает персональные данные, включая самозанятых и физлиц, если они действуют как операторы данных. Оператором считается лицо, которое самостоятельно определяет цели и способы обработки данных. Если вы, как арендодатель, собираете и храните данные арендатора для заключения договора, вы становитесь оператором данных. Это влечет за собой обязательства:

1. Уведомить Роскомнадзор о начале обработки данных, если не действует исключение.
2. Соблюдать требования по защите данных, например, не передавать их третьим лицам без согласия. Уведомление не требуется, если обработка данных:

- Осуществляется для исполнения договора, где вы и арендатор — стороны.

- Ограничивается только данными, необходимыми для этого договора.

- Не связана с передачей данных третьим лицам или использованием в других целях.

Если вы собираете данные арендатора только для договора аренды и не используете их для иных целей, уведомлять Роскомнадзор не нужно. Хранение данных в электронной таблице или облаке формально подпадает под обработку данных, но для договоров между физлицами часто применяются исключения. Самозанятые не освобождены от обязанностей по ФЗ-152. Если Роскомнадзор выявит нарушения, штрафы составят:

- Для физлиц: до 50 тыс. рублей.

- Для ИП и самозанятых: до 300 тыс. рублей.

Рекомендуется включить в договор аренды пункт о согласии арендатора на обработку данных исключительно для исполнения договора.

- Не передавать данные третьим лицам без согласия арендатора.

- Хранить документы в безопасном месте.

Если Роскомнадзор требует уведомления, направьте запрос в территориальное управление, указав цель обработки данных, перечень данных и ссылку на исключение из ст. 22 ФЗ-152. Чаще всего уведомление не требуется. В вашей ситуации, если данные используются только для договора и не хранятся в автоматизированных системах, уведомлять Роскомнадзор не нужно. Штрафы возможны только при явных нарушениях.

✅ Пишите в WhatsApp, чтобы получить бесплатную юридическую консультацию.

Спасибо за ответ

Спросить

Саломахин Антон Юрьевич Юрист прошел модерацию

Быстрый ответ - ответ в течении 15 минут

Отвечает юрист

Стаж 13 лет

31.01.2025 21:15

Телефон

Данная консультация платная пишите или звоните вотцап

Спасибо за ответ

Спросить

На ваш вопрос ответил искусственный интеллект, вы можете уточнить детали или задать другой вопрос

Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.

Ответ нейросети:

Здравствуйте. Вопрос о защите персональных данных и их обработке действительно важен и актуален, особенно в свете новых изменений в законодательстве.

С 2025 года в России вводятся изменения, касающиеся обработки персональных данных, которые могут затрагивать и самозанятых. Однако, в вашем случае, когда вы сдаёте квартиру в аренду как физическое лицо другому физическому лицу, ситуация несколько иная.

1. Персональные данные: Если вы заключаете договор аренды с другим физическим лицом, и в этом договоре содержатся персональные данные (например, ФИО, паспортные данные, контактная информация), то формально это является обработкой персональных данных. Однако, в контексте частных сделок между физическими лицами, как правило, такие действия не требуют уведомления Роскомнадзора.

2. Обязанности самозанятых: Нововведения, касающиеся самозанятых, в основном направлены на тех, кто оказывает услуги или продает товары, и в процессе своей деятельности обрабатывает персональные данные клиентов. Например, если бы вы сдавали квартиру через агентство или платформу, которая требует обработки данных множества клиентов, это могло бы потребовать дополнительных действий.

3. Конкретно ваш случай: Если вы сдаёте квартиру как физическое лицо без привлечения сторонних сервисов и не ведете систематическую обработку данных в коммерческих целях, то требования о регистрации оператором персональных данных и уведомлении Роскомнадзора, скорее всего, не применяются.

Тем не менее, если у вас остаются сомнения или ваша деятельность может быть связана с более сложными случаями обработки данных, рекомендую проконсультироваться с юристом, специализирующимся на защите персональных данных, чтобы получить более точную оценку вашей ситуации.

Остались вопросы?

Задайте вопрос всем юристам на сайте

500 юристов отвечают

12 минут среднее время ответа

154 вопроса за сутки

Можно ли подать иск за клевету

6 ответов

Здравствуйте! Соседка подала на меня заявление в полицию (в прикрепленном файле). Обращаю Ваше внимание на слова: "сдает квартиру неадекватным жильцам". Я сдаю квартиру, но обычным людям (по-моему, вполне адекватным). Это может быть расценено как клевета? Могу ли я подать иск?

Буланкина Светлана Николаевна

Здравствуйте.

Анализ документов - услуга платная. Можете заказать в личной переписке выбранному юристу, ст.779 ГК.

С уважением, Буланкина Светлана

Довган Юрий Богданович

Вопрос о клевете в контексте жалоб граждан в государственные органы суд должен оценивать отдельно, чтобы выяснить, было ли оно (каждое обращение) направлено для реализации прав или с намерением причинить вред. В одном деле суд установил, что гражданин злоупотреблял правом, систематически обращаясь с жалобами к различным инстанциям о соседнем предпринимателе, несмотря на отсутствие доказательств его нарушений. В результате суд признал его обращения не способами защиты своих прав, а попытками навредить репутации другого человека. Здесь важно отметить права на обращения, но необходимо обратить внимание, что систематические и ложные жалобы могут угрожать правам других людей и требуют законодательных ограничений. Суд подчеркнул, что обращение само по себе не является распространением информации. Тем не менее, если гражданин неоднократно подает жалобы, это может свидетельствовать о намерении причинить вред, что следует учитывать при выявлении злоупотребления правом. Вопрос о границах допустимого поведения при подаче жалоб и об ответственности за клевету остается открытым и довольно неоднозначным и требует индивидуального подхода.

Чеботарев Василий Сергеевич

Здравствуйте! В вашей ситуации важно рассмотреть, может ли заявление вашей соседки содержать признаки клеветы. Согласно статье 128.1 Уголовного кодекса Российской Федерации, клевета — это распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию.Чтобы подать иск о клевете, необходимо доказать следующие элементы: Ложность сведений: Доказать, что информация о «неадекватных жильцах» не соответствует действительности.Порочащий характер: Доказать, что данные сведения действительно порочат вашу честь и достоинство или подрывают вашу репутацию.Заведомость: Доказать, что соседка распространяла эти сведения, осознавая их ложность.Если вы считаете, что сможете доказать все три элемента, вы можете обратиться в суд с иском о защите чести, достоинства и деловой репутации. Однако стоит учитывать, что судебные разбирательства могут быть длительными и затратными.Также, прежде чем подавать иск, рекомендуется попытаться урегулировать конфликт мирным путем, например, через переговоры или с помощью медиации.Если вы решите обратиться в суд, будет полезно проконсультироваться с юристом, который поможет подготовить все необходимые документы и выработать стратегию защиты ваших интересов.

Пушкарева Елена Анатольевна

Здравствуйте.

Нет, не расценивается как клевета.

Иск подавать - ваше право. Проиграете должны будете.

Радостева Анфиса Михайловна

Добрый день! Я не вижу здесь ни клеветы ни оскорблений.

Ким Галина

Могу ли я подать иск?- как право можете, есть выиграть - нет.

Оценка на адекватность направлена не на вас лично, а на жильцов состава нет клеветы
Обязательное медицинское страхование и специалисты по информационной безопасности

1 ответ

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.
31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.
Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да
Порядок отправки документов в гос.орган

2 ответа

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.
Трансграничная передача данных

3 ответа

Добрый день! Юридическое лицо работает с международными договорами поставки в обе стороны (Китай, Турция, Узбекистан и тп). Является ли передача данных генерального директора, а именно его ФИО, трансграничной передачей персональных данных, при условии, что ФИО генерального директора открытая информация? Необходимо ли в данном случае направить в Роскомнадзор уведомление об осуществлении трансграничной передачи персональных данных? Юр.лицо является оператором персональных данных, ранее уведомление в Роскомнадзор подавало, с иностранным ПО не работает. Cпасибо за ответ.

Чеботарев Василий Сергеевич

Звоните обсудим школьную задачку

Ватолин Александр Иванович

Не является.

Носиков Андрей Александрович

Здравствуйте. По вашему запросу готов предоставить юридическую помощь и консультацию, в том числе удаленно - онлайн. Позвоните мне по номеру телефона указанному в моем профиле, все детально проговорим. Буду рад помочь.
Авито беспредел

2 ответа

Мой аккаунт на Авито XXXXXXXXXXX заблокирован навсегда,причину мне не объясняют,т.к говорят что я мошенник не прошел проверку (вопрос проверку чего,и с чем собрались сравнивать мои паспортные данные,если регистрировал я только номер телефона?скинул при этом паспортные данные и свое лицо постороннему приложению авито,а так же перешёл по id сбербанка).Я являлся владельцем профиля Авито с 2014 года.Устроился на работу мне выдали корпоративную сим карту(на ее зарегистрирован аккаунт в авито YYYYYYYYYYY)Т.к рабочий день до 18.00,я входил с личного телефона,чтобы отвечать из дома пользователям.Мне заблокировали профиль по номеру XXXXXXXXXXX предложили связать с КОРПОРАТИВНЫМ номером (МОЙ личный аккаунт),зачем мне связывать его с КОРПОРАТИВНЫМ, если сегодня я там работаю,а завтра уволюсь и они будут пользоваться моим ЛИЧНЫМ аккаунтом(где логика и в чем,получается корпоративную сим карту верну работодателю и люди завладеют моим аккаунтом и они станут мошенниками по их некорректным правилам).
Отказываются отвечать,на контакт не идут,заблокировали на горячей линии(вечные технические работы с 14 февраля)
Позвонил в Роспотребнадзор отправил в Роскомнадзор
Роскомнадзор,он отправил на внутренний Роскомнадзор,мы не можем ничем помочь
Вам нужно написать письмо авито,я говорю уже писал,тогда только в суд у нас нет оснований для проверки.
Таких как я уже тысячи,помогите пожалуйста разобраться с некомпетентной политикой Авито,а так же взыскать с их материальный ущерб.

Ватолин Александр Иванович

Здравствуйте! Создайте новый аккаунт на Авито на свой номер. Доказать материальный ущерб достаточно трудно. Не тратьте свое драгоценное время на судебные тяжбы.

Маслов Александр Анатольевич

я могу помочь, но не бесплатно конечно! Александр!
Роскомнадзора?

3 ответа

П. обратился в Верховный Суд РФ с заявлением о
необходимости признания недействующими и не подлежащими применению
в России любых нормативных правовых актов, устанавливающих основания
для какой бы то ни было деятельности Роскомнадзора, в результате которой
данный орган государственной власти мог бы влиять распространение
информации в сети «Интернет». По мнению П. Интернет является свободной
площадкой, на которой не должно быть ограничений, кроме тех, которые
установлены администрациями сайтов и пользователями социальных сетей.
В связи с этим П. считает, что встреча представителей Роскомнадзора с
авторами статей на сайте Википедия, в ходе которой чиновники говорили о
том, чего не должно быть на Википедии, есть самая настоящая цензура.
Дайте юридическую оценку высказываниям П.

Рябов Сергей Иванович

Это задача?

Пушкарева Елена Анатольевна

Здравствуйте.

Обращайтесь на студенческие сайты.

Ватолин Александр Иванович

Для студентов эта задача решается только на платной основе.
Как провести митинг

2 ответа

Что нужно для того чтобы провести митинг против Роскомнадзора,куда обращаться и что делать для того чтобы митинг одобрили или как это происходит, нужна консультация

Белов Михаил Александрович

Добрый день. Организация митинга в России требует соблюдения определённых юридических процедур. Вот основные шаги, которые вам нужно предпринять:

1. Определите цель митинга: Чётко сформулируйте, против чего вы выступаете, и какие требования вы хотите озвучить.2. Соберите команду: Найдите единомышленников, которые готовы поддержать вашу инициативу. Это могут быть друзья, коллеги или активисты.3. Выбор места и времени: Определите, где и когда вы планируете провести митинг. Учтите, что лучше выбирать общественные места с высокой проходимостью.4. Подготовьте уведомление: Согласно российскому законодательству, вы должны уведомить местные власти о проведении митинга. Обычно это делается за 10 дней до мероприятия. Уведомление должно содержать информацию о цели, времени, месте и предполагаемом количестве участников.5. Обратитесь в администрацию: Направьте уведомление в местную администрацию или в орган, ответственный за проведение массовых мероприятий. В некоторых случаях может потребоваться согласование.6. Ожидайте ответа: Власти могут согласовать или отклонить ваше уведомление. Если оно отклонено, вы можете обжаловать это решение в суде.7. Организация митинга: Если ваше уведомление одобрено, начните подготовку к мероприятию: создайте плакаты, соберите материалы для раздачи участникам и организуйте безопасность.8. Соблюдение законов: Во время митинга следуйте установленным правилам и законам, чтобы избежать возможных правовых последствий.9. Привлечение СМИ: Рассмотрите возможность привлечения средств массовой информации для освещения вашего мероприятия.

Так же рекомендую обратиться за консультацией к юристу, который поможет вам правильно оформить все документы и подготовиться к проведению митинга. Можете обратиться ко мне по номеру в профиле.

Если мой ответ был полезен, оставьте отзыв.

Ватолин Александр Иванович

Митинг не разрешат. И он ничего не даст. Но незаконные действия Роскомнадзора лучше обжаловать в суде. Нужна будет помощь в составлении коллективного иска, обращайтесь.
Обращение в госорганы

1 ответ

При подаче физическим или юридическим лицом жалобы в какой-либо госорган (ФАС, Роскомнадзор, Роспотребнадзор, различные управления) имеет ли право лицо, в отношении которого подана такая жалоба, на предоставление ему сведений о заявителе? Разглашается ли такая информация? Уведомляет ли госорган проверяемое лицо о начале и проведении проверки по факту поданной жалобы? Имеет ли право ответчик на подачу возражений?

Усольцев Виктор Николаевич

Государственный орган обязан уведомить проверяемое лицо о начале и проведении проверки. Это уведомление должно содержать информацию о целях, задачах и сроках проверки, а также о правах и обязанностях проверяемого лица.
Администрация запрашивает персональные данные

3 ответа

Может ли, администрация района запрашивать персональные данные ( паспорт, инн, снилс, банковские реквизиты) якобы для обновления информации?

Нурмухаметов Валерий Наилевич

Согласно Закону о защите персональных данных (Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных") Вы сами в праве решать, кому можно предоставлять персональные данные, а кому их не предоставлять!

Перцев Сергей Викторович

Только с согласия субъекта персональных данных

Погорелов Евгений Иванович

По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона. ст. 3 Закона о персональных данных Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия. ст. 24 Конституции РФ Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть. По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Начальник распространяет персональные данные

1 ответ

Здравствуйте. Имею исполн.лист, 50% от зарплаты. Пристав отправил в организацию постановление, получила начальница разумеется. Это мое личное дело, моя информация. Я никому не рассказываю об этом, это вообще мой секрет, моя тайна, что у меня есть проблемы. Задача начальницы просто передать бумагу в бухгалтерию и все. А сегодня я узнала, что некоторые сотрудники в курсе, конкретно на нее ссылаются, что она рассказала!!! Разве начальница имеет право распространять информацию про меня, о моих взыскания и прочее??? Я так зла. Есть какое-то наказание для нее? Вообще какаято ответственность есть за распространение подобной информации? Или это чисто вопрос ее воспитанности..

Штевель Евгений Александрович

Конечно начальник не имеет право распространять Ваши данные. Можно написать в инспекцию по труду. Можно даже анонимно. Но при вопросе о привлечении начальника к ответственности нужно подумать о том, подтвердится ли это. Ведь данные распространялись только устно. Никаких документальных подтверждений нет? То есть можно доказать только показаниями сотрудников, станут ли они давать такие показания, или будут это отрицать?
МФО, спам рассылки?

1 ответ

Здравствуйте! Подскажите, пожалуйста, что мне нужно сделать? Такая ситуация, Мне приходят смс от МФО, что мне доступен займ, я позвонил в это МФО и попросил уточнить, являюсь ли я их клиентом, я то знаю, что нет. Девушка сказала, что я должен назвать ей ФИО, дату рождения, серию и номер паспорта для идентификации. Я ей говорю, то есть я должен Вам сообщить свои персональные данные, даже если не являюсь вашим клиентом? Она мне сказала, что компания работает по 515 ФЗ, и не может ничего проверить, пока я ей не сообщу эти данные.
Ответственность за обработку ПДн при работе на оператора по договору ГПХ

2 ответа

Хотят приказом назначить ответственным за обработку и защиту ПДн в организации. Трудоустроен по договору ГПХ. Как разделяется ответственность и что мне грозит в случае возникновения инцидента.
Из акта определения УЗ ИС:
"не обрабатываются специальные и биометрические категории персональных данных. А также не обрабатываются только общедоступные персональные данные. "
"иные ПДн."
"обрабатываются персональные данные менее чем 100 000 субъектов."
"определены угрозы 3 типа."
"необходимо обеспечить четвертый уровень защищенности персональных данных."

Лагодич Евгений Владимирович

Изучайте Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Ватолин Александр Иванович

В соответствии с законодательством о персональных данных, ответственность за обработку и защиту персональных данных в организации может быть назначена на несколько лиц. Однако, если вам была назначена ответственность, то вы должны следовать требованиям законодательства и акта определения УЗ ИС. В случае возникновения инцидента с персональными данными, вы можете нести административную, гражданскую или уголовную ответственность, в зависимости от тяжести нарушения. Поэтому важно обеспечить четвертый уровень защищенности персональных данных в соответствии с требованиями акта определения УЗ ИС и соблюдать законодательство о персональных данных.
Персональные данные в открытом доступе

1 ответ

Добрый вечер! Есть аккаунт Окко тв, привязан к СберID, при использовании для просмотра фильмов и тд на экране телевизора появляется информация о количестве бонусов Сберспасибо. Подскажите, пожалуйста, разве данная информация не является банковской тайной или личной информацией?

Ватолин Александр Иванович

Здравствуйте! Вы же сами привязали сбер ID для просмотра фильмов. Соответственно нарушения персональных данных нет. Но вы вправе обратиться в Сбербанк с требованием, чтобы эта информация не появилась.
Является ли данная информация персональными данными?

2 ответа

Фамилия + возраст, это персональные данные? Имеется почта электронная. Адрес почты: фамилия и возраст@имя домена. Поругалась с другом и он хочет выставить адрес моей электронки в интернет.Все увидят. Что делать ежели это случиться?Могут ему дать 137 УК РФ?

Буланкина Светлана Николаевна

Это персональные данные.

Иванов Андрей Васильевич

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): - фамилия, имя, отчество; - дата рождения; - номер телефона; - место жительства или пребывания; - серия и номер паспорта, ИНН; - ссылки на социальные сети; - группа крови, отпечаток пальца.

Охрана гарантированных статьей 23 Конституции Российской Федерации прав каждого на неприкосновенность частной жизни, личную и семейную тайну, обеспечивается в том числе путем установления уголовной ответственности за нарушение этих прав в нормах статьи 137 Уголовного кодекса Российской Федерации.

К сведениям, составляющим личную или семейную тайну, относятся данные, по мнению лица, которого эти сведения касаются, не подлежащие разглашению. К таким сведениям могут относиться: данные о личности, месте ее пребывания, ее жилище, о родных и близких; тайну переписки, телефонных разговоров, почтовых, телеграфных и иных сообщений; тайну усыновления, банковских вкладов и счетов, завещания; адвокатскую и врачебную тайну; тайну исповеди.

В соответствии со ст. 137 УК РФ незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия наказываются в частности, штрафом, обязательными либо исправительными, либо принудительными работами с лишением права занимать определенные должности или заниматься определенной деятельностью или без такового, или арестом на срок до четырех месяцев, или лишением свободы на срок до трех лет.

При возбуждении уголовного дела будет выяснятся вопрос, с какой целью распространяются персональные данные, охватывалось ли умыслом, что сведения о частной жизни гражданина хранятся им в тайне.

Возможно это дело бюудет рассмотрено в гражданском судопроизводстве, а не в уголовном. Но нервы, Вашему "другу", подергают.