В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением, когда субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (ст.9 закона № 152-ФЗ).

За нарушения законодательства о персональных данных действующим законодательством предусмотрена административная ответственность по ст. 13.11 КоАП РФ. Санкция статьи предусматривает предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.