Вабсче-то персональные данные относятся к конфиденциальной информации. и соответственно ответственность за их защиту несет владелец этих данных (если это не конфид. инф, владалец которой гос-во, тогда оно само берет на себя ответсвенность за их защиту). То бишь, если произойдет утечка в банке - к ответственности банк привлечь вроде как и низя... Скажу даже больше!!! Если в контракте не прописано то, то банк обязуется не передават инфу о Вас треьим лицам, то НИЧЕГо ему за это не будет!!!. В уголовном кодексе сказано только об ответственности за государственную коммерческую и банковсую тайны и все... А закон о информации персонального зарактера еще не принят... существует тока в проекте. ТАк что в этом смысле в законодательстве дырень-ссс.
Из "закона об информации, информатизации и ЗИ"
Статья 11
...
2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
3. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
---
а где прописано? ХЗ...
--
4. Подлежит обязательному лицензированию деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных. Порядок лицензирования определяется законодательством Российской Федерации.
5. Неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов, действующих на основании статей 14 и 15 настоящего Федерального закона и законодательства о персональных данных.