При этом согласно статье семь Федерального закона о персональных данных. Операторы и иные лица, получившие доступ к персональным данным,обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных. А в случаях, когда утечка повлекла нарушение прав субъектов перс. данных, оператор, обязан уведомить Роскомнадзор (РКН) и провести внутреннее расследование.