Закон РФ "О персональных данных" : Глава 2 : Статья 7

Статья 7. Конфиденциальность персональных данных

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам

и не распространять персональные данные без согласия субъекта персональных данных,

если иное не предусмотрено федеральным законом.