Мне нужна консультация.

Закон «о персональных данных» от 27.07.2007 № 152-фз (далее — закон № 152-фз) определяет персональные данные (далее — пд) как всякую косвенно или напрямую относящуюся к физическому лицу (носителю пд) информацию. организации, индивидуальные предприниматели, государственные и муниципальные органы, а также прочие хозяйствующие субъекты в ходе своей деятельности получают и обрабатывают большой объем такой информации в отношении как своих работников, так и других граждан.

в частности, ими могут быть получены:

данные о личности человека (паспортные данные, сведения об образовании, трудовой деятельности, военной службе, финансовом и семейном положении, медицинские данные, биографические факты);
данные о родственниках человека;
прочие сведения, с помощью которых можно идентифицировать человека (переписка, сведения о полученных и отправленных сообщениях, телефонных контактах).
получение пд должно производиться по общему правилу с согласия субъекта пд (за исключением некоторых случаев, перечисленных в ст. 6 закона № 152-фз). обрабатывать пд (в том числе распространять) можно только в соответствии с принципами, определенными ст. 5 того же закона, — и только в законных и заранее установленных целях, на законной основе и т. д. в противном случае возможно привлечение нарушителей к ответственности, в том числе уголовной — по ст. 137 ук рф.