Кодексом Российской Федерации об административных правонарушениях предусмотрены следующие составы административных правонарушений в сфере защиты персональных данных: нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (статья 13.11 КоАП РФ); нарушение правил защиты информации (статья 13.12 КоАП РФ); незаконная деятельность в области защиты информации (статья 13.13 КоАП РФ); разглашение информации с ограниченным доступом (статья 13.14 КоАП РФ).

За совершение указанных нарушений виновные лица могут быть привлечены к административной ответственности с назначением наказания в виде штрафа.

Так, обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей.