Согласно ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

В соответствии с ч. 1 ст. 9. Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно ч. 4. ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка персональных данных осуществляется только с согласия в письменной форме гражданина. Равнозначным содержащему собственноручную подпись гражданина согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

За нарушение требований законодательства о персональных данных предусмотрена ст. 13.11 Кодекса Российской Федерации об административных правонарушениях «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)», влечёт наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей; на юридических лиц в размере от пяти тысяч до десяти тысяч рублей).