Кодекс РФ об административных правонарушениях в статье 13.11 устанавливает ответственность за нарушение порядка сбора, хранения и распространение информации о гражданах.

Объектом правоотношений здесь выступает право на персональные данные — информация (зафиксированная на любом материальном носителе) о конкретном человеке, которая отождествлена или может быть отождествлена с ним.

К персональным данным могут быть отнесены сведения, использование которых без согласия субъекта персональных данных может нанести вред его чести, достоинству, деловой репутации,

доброму имени, иным нематериальным благам и имущественным интересам:

• биографические и опознавательные данные (в том числе об обстоятельствах рождения, усыновления, развода);

• личные характеристики (в том числе о личных привычках и наклонностях);

• сведения о семейном положении (в том числе о семейных отношениях);

• сведения об имущественном, финансовом положении (кроме случаев, прямо установленных в законе);

• о состоянии здоровья.

Субъектами права здесь выступают:

• субъекты персональных данных — лица, к которым относятся соответствующие данные, и их наследники;

• держатели персональных данных — органы государственной власти и органы местного самоуправления, юридические и физические лица, осуществляющие на законных основаниях сбор, хранение, передачу, уточнение, блокирование, обезличивание, уничтожение персональных данных (баз персональных данных).

Персональные данные и работа с ними должны соответствовать следующим требованиям: