Doxxing, crima digitală fără frontiere

Doxxing este actul de a dezvălui public informații private sau de identificare ale unei persoane. Acestea sunt numele complet, adresa, numărul de telefon, locul de muncă. Faptul se petrece fără consimțământul acesteia, de obicei cu intenție malițioasă, pentru a hărțui sau pune în pericol victima. Termenul provine din jargonul hackerilor anilor ’90, ca formă prescurtată a cuvântului „documents” cu „docs” , referindu-se inițial la „compilarea și publicarea unui dosar de informații personale despre cineva”.

Gamergate, campania de hărțuire online din 2014–2015, a adus termenul în vocabularul mainstream global. În 2025, aproximativ 4% din utilizatorii americani de internet au raportat că au fost victime ale doxxingului, adică aproximativ 11,7 milioane de persoane numai în Statele Unite. La nivel global, amploarea este greu de cuantificat, dar tendința este clară. Instrumentele AI care fac scraping automat de date, clonare de voce, manipulare de imagini, au accelerat dramatic eficiența și scala acestor atacuri. Rețelele de boți pot distribui datele victimelor la scară masivă, în mod repetat, compundând prejudiciul.

Cinci condamnați, 300.000 de vizite, până la șapte ani de închisoare în China

Poliția cibernetică din Beijing a descoperit o rețea criminală la scară largă implicată în doxxing și comerț ilegal cu date personale ale cetățenilor. Cei cinci inculpați au creat site-uri de tip „bază de date de inginerie socială” și au furnizat ilegal date personale ale cetățenilor în peste 1.000 de cazuri, inclusiv doxxingul unor persoane implicate în incidente sociale de profil înalt.

Site-urile au înregistrat peste 300.000 de vizite în total. Sentințele pronunțate vineri de instanța locală au mers de la șapte ani de închisoare la un an și șase luni, cu amenzi între 70.000 yuan (aproximativ 9.700 de dolari) și 15.000 yuan. Autoritățile chineze au avertizat că legile țării prevăd dispoziții detaliate privind doxxingul din perspectivă civilă, administrativă și penală. Victimele au dreptul să ceară încetarea încălcării, scuze publice și despăgubiri. „Căutările de carne umană”, o formă de doxxing colectiv, pot constitui infracțiuni penale dacă implică colectarea și diseminarea ilegală de date personale.

Australia: o lege urgentă după doxxingul a 600 de academicieni evrei

În 2024, activiști pro-palestinieni din Australia au publicat transcrierea unui chat privat cu datele de contact a peste 600 de academicieni și creatori evrei australieni. Mai mulți membri ai grupului au primit amenințări cu moartea împotriva lor și a familiilor lor. Consecința a fost imediată. Guvernul australian a introdus noi legi care criminalizează doxxingul, iar în 2025 a intrat în vigoare un delict civil pentru invazii grave ale vieții private, primul de acest tip în Australia.

Prima instanță care a aplicat această lege a acordat o interdicție provizorie pentru a preveni publicarea unor fotografii, pe baza că utilizarea abuzivă a fotografiilor private care nu au fost niciodată destinate publicării poate constitui o invazie gravă a vieții private.

În SUA, 17 state au legi specifice vizând doxingul

Legislația americană împotriva doxxingului este, caracteristic pentru sistemul federal, un mozaic. Până în iunie 2025, trei state (Alabama, California și Illinois) au stabilit doxxingul ca infracțiune de sine stătătoare cu o definiție explicită. Alte 14 state, inclusiv Colorado, Florida, Virginia și Washington, au incriminat doxxingul. Nu au folosit explicit termenul în legislație, referindu-se însă la diseminarea de informații personale pe internet sau la dezvăluirea ilegală de informații private.

La nivel federal, unul dintre cele mai marcante precedente rămâne condamnarea din 2019 a lui Tyler Barriss la 20 de ani de închisoare după un apel de swatting care a condus la uciderea prin împușcare a unui nevinovat de către poliție. În 2025, Alan W. Filion a primit 48 de luni de detenție după ce a orchestrat peste 375 de apeluri de swatting asistate de AI pe tot cuprinsul țării.

Congresul american dezbate în 2026 Protecting Law Enforcement from Doxxing Act, care ar face ilegală publicarea numelui unui ofițer federal de aplicare a legii cu intenția de a obstrucționa o investigație sau o operațiune de imigrație.

Legea reflectă una dintre cele mai controversate utilizări ale doxxingului în contextul american actual: publicarea identităților agenților ICE implicați în deportări.

Hong Kong adoptase prima legislație anti-doxxing din Asia

Hong Kong a adoptat în 2021 Personal Data (Privacy) Amendment Ordinance, devenind prima jurisdicție din Asia cu o lege specifică anti-doxxing. Legea criminalizează publicarea datelor personale cu intenția de a hărțui, intimida sau provoca prejudicii, cu pedepse de până la cinci ani de închisoare și amenzi de până la un milion de dolari din Hong Kong (aproximativ 130.000 USD). Contextul adoptării nu a fost lipsit de controverse. Legea a venit în urma mișcării de protest din 2019. Atunci, atât protestatarii, cât și polițiștii au fost victime ale doxxingului. Autoritățile au invocat nevoia de protecție a ambelor categorii.

UE folosește GDPR ca scut, dar fără lege specifică

Europa nu are o lege dedicată anti-doxxing, dar dispune de cel mai robust cadru de protecție a datelor personale din lume, GDPR, Regulamentul General privind Protecția Datelor, în vigoare din 2018. GDPR interzice procesarea ilegală a datelor personale și prevede amenzi de până la 4% din cifra de afaceri globală a unei companii sau 20 de milioane de euro, oricare este mai mare. Germania a completat acest cadru cu Legea NetzDG, care obligă platformele online mari să elimine conținut ilegal, inclusiv doxxing, în 24 de ore de la notificare, sub sancțiunea unor amenzi de până la 50 de milioane de euro.

În practică, victimele doxxingului din UE pot recurge la GDPR pentru a solicita ștergerea datelor de pe platforme, la legislația penală națională pentru hărțuire și amenințare, și la legislația civilă pentru daune. Absența unui termen uniform și a unei proceduri standardizate rămâne o vulnerabilitate.

În Rusia există lege, dar aplicarea e selectivă

În Rusia, articolul 137 din Codul Penal privind „Invadarea vieții private” incriminează publicarea de informații personale prin intermediul mass-media, internetului sau evenimentelor publice, cu pedepse de până la doi ani de închisoare. Cu toate acestea, aplicarea este selectivă și controversată. La începutul lui 2025, proiectul War in Court a publicat digital o listă cu aproape jumătate de milion de presupuși colaboratori naziști din timpul celui de-al Doilea Război Mondial. Acest act, ar putea intra, tehnic vorbind, sub incidența aceleiași legi.

Victimele din Coreea de Sud includ idoli K-pop și politicieni

Coreea de Sud are una dintre cele mai active culturi de doxxing din lume. E motivată de o combinație de fandoms extreme (subculturi și comunități construite în jurul entuziasmului comun pentru interese specifice, inclusiv media, cu filme, TV, cărți, celebrități, sport și hobby-uri), conflicte politice și o cultură a rușinii publice.

Legea coreeană privind rețelele de informare și comunicații interzice divulgarea de informații private fără consimțământ, cu pedepse de până la cinci ani. Agravanta există atunci când informațiile sunt distribuite pentru a provoca umilință sau prejudiciu financiar. Cazurile de doxxing al membrilor trupelor K-pop de către fani obsesivi, adrese de acasă, programe zilnice, informații despre familii, au generat dezbateri publice intense și o serie de cazuri emblematice în instanță.

România aplică GDPR și Codul Penal, fără o lege specifică

România nu are o lege specifică anti-doxxing. Cazurile sunt tratate prin GDPR, cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) ca organ de control. Totul are la bază dispozițiile Codului Penal privind amenințarea, hărțuirea și violarea vieții private, și prin Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice. Sancțiunile administrative pot ajunge la 20 de milioane de euro sau 4% din cifra de afaceri globală pentru companiile care permit diseminarea ilegală de date, iar persoanele fizice pot fi urmărite penal pentru hărțuire.

Tehnologia a luat-o înaintea legii. Și continuă

Instrumentele AI au schimbat fundamental ecuația doxxingului: scraping automat, clonare de voce, manipulare de imagini, rețele de boți care amplifică algoritmul. FBI a emis în mai 2025 un avertisment public privind folosirea crescândă a vocilor generate de AI în apeluri de urgență frauduloase. Sistemele de recomandare ale platformelor pot amplifica vizibilitatea datelor doxxate, compoundând prejudiciul exponențial.

Răspunsul legislativ global este, inevitabil, reactiv: legile se adoptă după cazuri care devin suficient de vizibile pentru a produce presiune politică. Australia a legiferat după cei 600 de academicieni. Texas a legiferat după campanii de hărțuire împotriva medicilor. Hong Kong a legiferat după protestele din 2019. China a condamnat cinci oameni după 300.000 de vizite pe site-uri de doxxing.

Între timp, algoritmii nu așteaptă.