В силу части 1 статьи 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается. Отношения, связанные с обработкой персональных данных физических лиц, а также с обеспечением защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируются Федеральным законом от 27.07.2006 № 152‐ФЗ «О персональных данных» (далее - Закон).
Из положений пункта 1 статьи 3 Закона следует, что любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), составляет его персональные данные. Согласно пункту 5 названной статьи под распространением персональных данных понимаются действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Конфиденциальность персональных данных закреплена в статье 7 Закона, согласно которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Перечень сведений конфиденциального характера утвержден Указом Президента РФ от 06.03.1997 № 188. К таковым относятся сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.