В соответствии с ч. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных», под персональными данными понимается - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В силу ч. 3 ст. 3 вышеуказанного Федерального закона, обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласно ст. 7 вышеназванного Федерального закона, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Вместе с тем, за нарушения установленного законом порядка сбора, хранения, использования или распространение информации о гражданах (персональных данных) предусмотрена административная ответственность по ст. 13.11 КоАП РФ.