Статья 16 федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях по защите информации» [9] определяет порядок защиты информации. В соответствии с данной статьей защита информации представляет собой принятие правовых, организационных и технических мер. Меры должны быть направлены на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации. Кроме того, определяется и ответственность граждан за защиту информации. Так, п. 5 ст. 9 закона № 149-ФЗ гласит: «Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению такой информации» [9].
Такая обязанность возлагается Трудовым кодексом РФ (далее — ТК РФ), глава 14 которого определяет защиту персональных данных работника. В соответствии со ст. 90 ТК РФ «лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами» [7]. Например, в уголовном кодексе РФ имеются ст. 146,147, 183 и 272–274 [8].
Для развития данных положений в РФ принят федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» [10], который вступил в силу с 1 января 2008 г. Его основной целью является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайны. Статья 3 данного закона определяет: «Персональные данные — любая информация, относящаяся к определенному или неопределенному на основании такой информации лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация» [10].