Под распространением персональных данных (п. 5 абз. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Согласно ч. 2 ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных, чьи права и законные интересы нарушены, вправе требовать возмещения морального вреда. Данное положение определяет порядок и основания гражданско-правовой ответственности виновного лица.
Кроме того, лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются:
к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами;
к административной ответственности (в соответствии со статьями 5.39, 13.11, 13.14 Кодекса об административных правонарушениях РФ);
к уголовной ответственности (в соответствии со статьями 137, 140, 272 Уголовного кодекса РФ).
