В законе есть два понятия:
1. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
И там, и там основным условием является именно "раскрытие". Разница лишь в круге лиц.
В твоём случае, ты сам признался во 2 пункте. Если пройтись по тому же закону, то прочитаем там следующее: ст.7. Конфиденциальность. «Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.»
Т.е. нарушение именно основного условия - "раскрытие". Ты раскрыл.
Согласие от собственника данных ты не получал. Предоставление данных третьим лицам (что ты сам подтверждаешь), является нарушением конфиденциальности этих данных. Т.е. самый что ни на есть деанон. Момент наступления ответственности так же определен. До передачи данных, ты был лишь лицом, получившим доступ к персональным данным. После передачи, ты стал ответственным лицом за раскрытие информации.
Это если по закону.
Таким образом, вопрос намеренной деанонимизации пользователя Ответчиком не вызывает у арбитража никаких сомнений и двойных трактовок.