Сбор, хранение и использование любых персональных данных (ПД) граждан РФ допускаются только с их согласия. Это установлено статьей 9 Закона от 27.07.2006 № 152-ФЗ. Роскомнадзор контролирует исполнение закона и защищает права субъектов ПД. Он ведёт специальный реестр РКН, где перечислены операторы ПД - организации, предприниматели и другие лица, работающие с чужими персональными данными.