Деятельность российских компаний, основой бизнеса которых является работа с базами данных физических лиц, может быть парализована законом «О персональных данных». Из-за ряда связанных с ним проблем они могут столкнуться со всплеском потребительских исков. До настоящего времени ни законодатель, ни регулятор — Россвязьохранкультуры — не дают указаний, каким образом должен выполняться закон, принятый в июле 2006 г. и вступивший в действие 1 января 2007 г. Первым шагом должна стать регистрация всех операторов информационных систем обработки персональных данных на специализированном портале, который создает Россвязьохранкультуры.

В соответствии с ФЗ «О персональных данных», существующие информационные системы обработки персональных данных необходимо привести в соответствие с законом до 1 января 2010 г., а уже до 10 января 2008 г. все операторы таких баз данных должны зарегистрироваться в Россвязьохранкультуры. С этой целью ведомство создает специализированный портал, на котором можно будет в автоматическом режиме внести свою компанию в специализированный реестр в качестве оператора баз персональных данных, а затем обычной почтой получить подтверждение о регистрации (на бумажном бланке). Одновременно на портале предполагается организовать форум, где представители бизнеса и простые граждане смогут обсудить проблемы, возникающие в процессе исполнения требований закона, и получить консультацию юристов.

Несовершенство закона «О персональных данных» и непрозрачность путей его реализации заставляет компании, работающие, например, на рынках директ-маркетинга или страхования, быть готовыми к всплеску профессионального потребительского сутяжничества.

Под персональными данными подразумевается любая информация, относящаяся к физическому лицу, включая его фамилию, имя, отчество, год и место рождения, адрес места жительства, сведения о семейном, социальном, имущественном, служебном положении, образовании, профессии, доходах и др.

С письменного согласия субъекта персональных данных в общедоступные источники такой информации — справочники, телефонные и адресные книги — может включаться его фамилия, имя, отчество, место жительства, номер телефона и сведения о профессии. При этом такие сведения могут быть исключены из общедоступных источников по требованию субъекта персональных данных.

Согласно закону, оператор вправе получать от субъекта персональных данных только те данные, которые необходимы для достижения цели их обработки и только при согласии самого субъекта персональных данных. При этом оператор должен обеспечить конфиденциальность полученной информации.