Опираясь на фундаментальный государственно-правовой базис — Стратегию национальной безопасности РФ, утвержденную Указом Президента РФ от 2 июля 2021 г. № 400, где в числе национальных интересов нашего государства определена задача по защите граждан от противоправных посягательств, а среди ведущих приоритетов — информационная безопасность и научно-технологическое развитие, одной из основных подзадач с точки зрения российской правовой системы является охрана персональных данных граждан правовыми средствами, а одной из актуальных межотраслевых проблем —  незаконное их распространение без ведома и согласия физического лица.

В России наблюдается колоссальный рост утечек персональных данных. Так, за отчетный период в 2023 г. в 40 раз увеличилось количество утечек персональных данных по сравнению с 2021 г. Указанное свидетельствует о том, что действующее правовое регулирование в рассматриваемой сфере, к сожалению, является недостаточно совершенным и требующим научного осмысления.

Нормативно-правовая база, регламентирующая сферу охраны персональных данных в российском законодательстве, весьма скромная, но в то же время достаточно усложненная. В соответствии со ст. 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Следует отметить, что основополагающая обязанность субъектов, имеющих доступ к персональным данным, связанная с нераскрытием этой информации, закреплена на федеральном уровне. Термин «не раскрывать» следует трактовать в расширительном аспекте и подразумевать любые формы отчуждения данной информации, в том числе путем ее распространения.

Как правильно отмечено В.И. Солдатовой, значение указанного закона состоит в том, что он является основой правового регулирования сбора, обработки и использования персональных данных. Вместе с тем возникающие сегодня проблемы защиты персональных данных обусловлены недостаточной правовой регламентацией данных отношений.

Согласно п. 1 ст. 857 Гражданского кодекса РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Однако важно, что какой-либо закрепленный перечень сведений о клиенте в законодательстве отсутствует, в связи с чем возникает много вопросов, касающихся содержательной стороны указанных сведений.