Исходя из положений Федерального закона от 27.07.2006 № 152-ФЗ 

«О персональных данных» к персональным данным относится любая информация, которая прямо или косвенно связана с определенным физическим лицом (субъектом персональных данных).

Без согласия субъекта персональных данных (либо его законного представителя) операторы или иные лица, получившие доступ 

к персональным данным, обязаны не раскрывать третьим лицам 

и не распространять без согласия субъекта персональных данных соответствующие сведения, за исключением случаев, установленных законом. Лица, виновные в нарушении требований законодательства о защите персональных данных, несут гражданскую, административную и уголовную ответственность.

Так, Кодексом Российской Федерации об административных правонарушениях (далее - КоАП РФ) предусмотрены следующие составы административных правонарушений в сфере защиты персональных данных:

- нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (статья 13.11 КоАП РФ);

- нарушение правил защиты информации (статья 13.12 КоАП РФ);

- незаконная деятельность в области защиты информации (статья 13.13 КоАП РФ);

- разглашение информации с ограниченным доступом (статья 13.14 КоАП РФ).

Кроме того, статьей 137 Уголовного кодекса Российской Федерации установлена ответственность за незаконное получение или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространении этих сведений в средствах массовой информации (либо иным публичным способом).