К персональным данным следует относить следующую информацию: фамилию, имя и отчество, место рождения, место жительства, реквизиты документов, удостоверяющих личность, например, паспортные данные и другие сведения, относящиеся к конкретному гражданину.
В силу ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Кодексом Российской Федерации об административных правонарушениях предусмотрена административная ответственность за нарушение законодательства Российской Федерации в области персональных данных (ст. 13.11 КоАП РФ).
На виновных лиц, допустивших нарушение установленного законом порядка сбора, обработки, хранения, использования или распространения информации о гражданах (персональных данных) могут быть наложены административные штрафы, размер которых будет варьироваться в зависимости от категории субъекта - правонарушители и наличия или отсутствия дополнительных квалифицирующих признаков
Кроме того, ст. 137 УК РФ предусмотрена уголовная ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Совершение такого характера преступных деяний влечет для виновного наказание, к примеру, по части 1 статьи 137 УК РФ - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.
Более строгие виды наказаний предусмотрены частями 2 и 3 настоящей статьи.