Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а именно: фамилия, имя, отчество, дата и место рождения, контактный телефон, паспортные данные, ИНН, СНИЛС, место работы и должность, сведения об образовании, имуществе и здоровье, семейное и социальное положение, в том числе изображение человека. Исчерпывающего перечня персональных данных не существует.

Работы с персональными данными могут осуществляться только с согласия субъекта персональных данных на их обработку. Согласие, данное на обработку персональных данных, может быть отозвано субъектом персональных данных в любое время. Без согласия персональные данные могут быть использованы лишь в конкретных случаях, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

За нарушение законодательства о персональных данных предусмотрена гражданско-правовая, административная и уголовная ответственность.

Гражданско-правовая ответственность наступает за причинение имущественного ущерба или морального вреда, и взыскивается в судебном порядке.