Ответ:
Добрый день!
За нарушение законодательства в области защиты персональных данных виновные лица несут ответственность в соответствии со ст. 24 Федерального закона от 27.07.2006 N 152-ФЗ
- должностные лица - в общем порядке в рамках гражданского законодательства ( статьи 15, 150, 330 и 393 ГК РФ, статьи 1099 - 1101 ГК РФ),
административная (стати 13.11, 13.12, 13.14 КоАП РФ) и уголовная ответственность (статья 173.2 УК РФ);
- организации - в общем порядке в рамках гражданского законодательства (статьи 15, 150, 330 и 393 ГК РФ, статьи 1099 - 1101 ГК РФ), административная ответственность (статьи 13.11, 13.12 КоАП РФ).
Дополнительно может устанавливаться нормативными актами работодателя.