Никакой уголовной ответственности за нарушение этого закона не предусмотрено. Только административная.
http://www.ispdn.ru/basis/521/#textОтветственность за нарушения по обработке персональных данных
Ответ на вопрос:
Лица, виновные в нарушении требований Федерального закона 152-ФЗ "О персональных данных", несут:
- гражданскую,
- уголовную (см. Уголовный кодекс Российской Федерации, ст.137, 140,155,183,272,273,274,292,293),
- административную (см. Кодекс Российской Федерации об административных правонарушениях, ст. 5.27,5.39,13.11-13.14,13.19,19.4-19.7,19.20,20.25,32.2),
- дисциплинарную (см. Трудовой кодекс Российской Федерации, ст.81; ст.90; ст.195; ст.237; ст.391)
и иную предусмотренную законодательством РФ ответственность (см. подзаконные акты по работе с персональными данными, которые издаются в субъектах РФ, ведомствах и организациях).
и отсюда -
http://www.ispdn.ru/basis/526/#textПримечание. Изменения в УК РФ, существенно ужесточающие ответственность за нарушения, затрагивающие неприкосновенность частной жизни, тоже вступят в силу с 1 января 2010 года.
Соблюсти же требования ЗоПД и всех подзаконных актов вполне возможно. Конечно, потребуются некоторые действия и затраты. Но ничего невозможного в этих требованиях нет.
Но Вы же понимаете, что тысячи мелких реселлеров, не будут соблюдать этот закон. И если до этого им можно было вменить только незаконное предпринимательство, то сейчас еще и нарущение закона о ПД.
Сейчас куча реселлеров обрабатывают персональные данные даже не используя https, что уж говорить о приведении деятельности в соответствие с законом о ПД.