Пользователь не давал согласия модератору(третьему лицу) на доступ к этим данным. Пользователь дал согласие на обработку только лично владельцу, частному лицу, физическому лицу.
увы и ах, но пользователь даже не дал согласия на обработку данных, см.п.9 вашего любимого ФЗ.
исходя из написанного там юридически значимо это сделать только, если на нашем любимом форуме:
1) ведется лог-журнал регистрации пользователей;
2) обеспечена целостность этого лог-журнала с применением ЭП (для получения статуса электронного документа)
как вариант, есть механизм ведения лог-файла с обеспечением целостности, который прошёл оценку соответствия (вот этот момент спорный, не уверена, что этого будет достаточно для суда).
а теперь внимание: на форуме/вк/фб/итд/итп мы имеем только факт получения ПД (персональных данных) и согласие на их обработку от кого-то, кто их ввел.
а является ли этот "кто-то" реально субъектом введенных ПД? - на сегодняшний день доказать можно, только если субъект при регистрации на сайте воспользовался ЭП, которую предварительно получил и лично подписался под фактом её получения.
короче, согласие, под которым вы поставили галочку бесполезно.
и наконец, в случае, если пользователь все-таки внес свои ПД, нужно помнить, что правовые последствия для оператора, обрабатывающего ПД возникнут лишь, когда субъекту, в связи с обработкой его ПД, будет причинен вред. т.е. тут надо лезть уже в законы о клевете, чести и достоинстве, об информации и т.д.
теперь обратимся к разъяснениям РКН (https://77.rkn.gov.ru/p3852/p13239/) о том, что же можно сделать, если ваши ПД просто кто-то опубликовал? надо предоставить перечень ПД незаконно размещенных + документ удостоверяющий личность (читай паспорт), которым можно подтвердить, что это именно ваши ПД. отсюда следует, что qw2ertyui4op7@mail.ru - не ПД, паспорт не удостоверит, что это ваш адрес. также надо предоставить линки, где это опубликовано, материалы подтверждающие публикацию и переписку с владельцем ресурса о том, что вы просили у него удалить ваши данные (если есть).
(а т.к. вы тут защищаете некую левую девочку, то вам надо еще и нотариально заверенная доверенность от девочки, что вы ее интересы можете представлять.)
короче, если все же доказать, что кто-то опубликовал ваши ПД, то его наказанием станет - внимание! - ультимативная просьба из судебного органа, чтобы он удалил ПД, возможно, возместил моральный вред (т.е. если сможете доказать, что публикация данных опорочила вашу честь или деловую репутацию, например).
Понимаешь, в чем дело. Вот допустим Lanoori Hokkins в рамках закона неправ. Но в целом то ты как ситуацию расцениваешь? Модератор использовал непубличную инфу для того, чтобы ему самому было над чем "поржать". Ты его одобряешь/осуждаешь/относишься нейтрально? Ты вот это скажи.
я считаю что аморально вообще насмехаться над слабым. а кто и как это сделал (через ПД или троллит) не имеет значения.
Кстати. Про выкладывание фотки, даже без намека, а с прямым указанием на пользователя, но без указания ФИО/другой инфы.
Нет, выкладывание фото наверное попадает под "любую информацию личного характера, конкретизирующую пользователя".
Так что нельзя по правилам выкладывать фотку и указывать ,чье это фото..
я тебе просто разъяснения РКН процитирую.
"Вопрос: Является ли обработкой персональных данных размещение на сайтах в сети "Интернет" фотографии без иной дополнительной информации?
Ответ: Размещение на страницах сайтов в сети «Интернет» фотографии без дополнительной информации, позволяющей идентифицировать физическое лицо, как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица."
"Вопрос: Является ли обработкой персональных данных размещение фамилии, имени и отчества без иной дополнительной информации?
Ответ: Размещение на страницах сайтов в сети «Интернет» фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.
Обращаем Ваше внимание на то, что при размещении персональных данных в публичных сообществах социальных сетей следует разграничить вопросы защиты персональных данных и защиты чести, достоинства и деловой репутации.
В случае, если личная информация была взята из публичного, открытого профиля социальной сети, это не является правонарушением, поскольку данные были сделаны общедоступными самим гражданином (субъектом персональных данных), и в данном случае могут быть использованы третьими лицами.
Вопросы защиты чести, достоинства и деловой репутации решаются в порядке, установленным гражданским судопроизводством. Для чего гражданину необходимо обратиться в суд за защитой своих прав, свобод и интересов."
ссылочка на них выше есть. можешь почитать на досуге, если мне не веришь.