Законодатель Российской Федерации определил только одну единственную категорию персональных данных и выделил её как "специальная категория персональных данных", касающейся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст.10 Федерального закона от 27.06.2006 №152-ФЗ "О персональных данных").
Законом "О персональных данных" определены 15 законных условий при выполнении которых допускается обработка специальной категории персональных данных (ч.2-3 ст.10 Закона "О персональных данных"). Незаконная обработка специальной категории персональных данных является тяжким преступлением против конституционных прав и свобод человека и гражданина (ст.137 УК РФ). Обработка специальных категорий персональных данных ЗАПРЕЩЕНА, за исключением случаев определённых 15-ю законными условиями при выполнении которых допускается обработка специальной категории персональных данных.
Контроль и надзор за обработкой специальных категорий персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) http://rkn.gov.ru.
Законодатель Российской Федерации за нарушение требований по обработке специальных категорий персональных данных направленных против конституционных прав и свобод человека и гражданина предусмотрел ответственность (ст.24 Закона "О персональных данных"):
- Административная ответственность: ст.13.11 КоАП, нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);
- Дисциплинарная ответственность: ст.81 "в", 90, 192 ТК РФ, лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной взысканию "увольнение" и расторжению трудового договора по инициативе работодателя;
- Уголовная ответственность: ст.137 УК РФ, нарушение неприкосновенности частной жизни.
Моральный вред, причиненный гражданину вследствие нарушения его прав, нарушения правил обработки специальных категорий персональных данных подлежит возмещению в соответствии ст.1099-1101 ГК РФ. Возмещение морального вреда осуществляется в денежной форме независимо от возмещения имущественного вреда и понесенных гражданином убытков.