Для меня, честно, открытие, что справки наводить нельзя.
Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
Статья 3.
1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2. Обработка персональных данных -
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Статья 7.
Операторы и
иные лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера"
Перечень сведений конфиденциального характера
1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность ... за исключением сведений в средствах массовой информации ...
...
4. Сведения, связанные с профессиональной деятельностью
5. Сведения, связанные с коммерческой деятельностью
...