Здравствуйте.
1.
Я бы хотела узнать, может ли тот одноклассник, который воспользовался личными данными сына, понести наказание, т.к. мой сын пострадал психологически и морально.
Ситуация неприятная и я Вам сочувствую, но к сожалению по такого рода делам редко удается добиться серьезной ответственности.
Так или иначе, возможные меры ответственности здесь можно разделить на две крупные группы: публичного характера (административные) и частного характера.
В рамках вторых Вы можете, например, обратиться в суд с иском о возмещении морального вреда.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Статья 151 ГК РФ.
Данная статья, к сожалению, работает очень плохо, в нашей правоприменительной практике нравственные страдания редко считаются чем-то значимым. Помимо прочего, их нужно доказывать.
Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом.
Статья 56 ГПК РФ.
Можно также пытаться заявлять другие требование, например, взыскание убытков (из-за неправомерного доступа), но их доказать будет еще сложнее.
Есть также некоторые нормы Гражданского кодекса, которые позволяют требовать опровержения тех или иных распространенных сведений, но в данном случае, как я понимаю, была распространена оценка, которая реально имеет место.
Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом.
Статья 152 ГК РФ.
В итоге, несмотря на красиво декларирующую норму статьи 150 ГК:
Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, неприкосновенность жилища, личная и семейная тайна, свобода передвижения, свобода выбора места пребывания и жительства, имя гражданина, авторство, иные нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом.
Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального блага или личного неимущественного права и характера последствий этого нарушения.
На деле сделать что-то довольно сложно.
2. Что касается первых возможных мер (которые я назвал публичными). Здесь Вы можете, во-первых, обратиться в Роскомнадзор с жалобой на то, что третье лицо получило неправомерный доступ к данным, завладело чужими сведениями, а также персональными данными и незаконно их обработало. Это является нарушением ФЗ «О персональных данных»
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Статья 9.
Ответственность возможна в рамках КоАП.
Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от шестидесяти тысяч до ста тысяч рублей.
Статья 13.11. КоАП.
Существует также подобный состав в УК, однако его применение практически исключен в данном случае.
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации -
Помимо прочего, можно обратиться с такими же жалобами в полицию, Прокуратуру. Если одноклассник несовершеннолетний, возможна даже ответственность для его родителей за плохое исполнение родительских обязанностей, но, повторюсь, совсем не факт, что получится добиться привлечения.