В Государственную Думу партией "Справедливая Россия" внесен законопроект, предполагающий усиление уголовной ответственности в сфере персональных данных, а именно - распространение ответственности не только на тех, кто осуществляет передачу, сбор или хранение персональных данных, полученных незаконным способом, например, без согласия субъекта персональных данных, но и на тех, кто с такой информацией работает в любых автоматизированных системах.

Уголовные кодекс Российской Федерации в настоящее время предусматривает ответственность только в случае нанесения вреда субъекту персональных данных действиями оператора. Например, если вы забыли получить (или умышленно не получили) согласие на обработку персональных данных, т.е. владеете персональными данными незаконно.