Кримінальна відповідальність за розголошення персональних даних регулюється статтею 137 КК України. Вона передбачає покарання незаконний збір чи неузгоджене поширення різних відомостей про приватне життя громадянина, є його особистої чи сімейної таємницею.
До загальнодоступним ПД відносять відомості про суб'єкта, за якими його можна ідентифікувати:
- ПІБ;
- Дата та місце народження;
- Домашня адреса;
- номер телефону;
- професія;
- індивідуальний податковий номер;
- місце роботи або навчання та інші відомості.
У Росії заборонено передача персональних даних третім особам без згоди суб'єктів даних, про що прямо сказано у статті 7 закону № 152. У цій же статті міститься умова, дотримання якої дозволяє передавати такі дані. Цією умовою є згода суб'єкта.
Це П. І. О., паспортні дані, СНІЛС, ІПН, дата та місце народження, e-mail, адреса, сімейне, соціальне та майнове становище, місце навчання та роботи, освіта, професія, доходи тощо.