Руководители, должностные лица и сотрудники уполномоченного федерального органа исполнительной власти, Центрального банка Российской Федерации, Пенсионного фонда Российской Федерации, специализированного депозитария и управляющих компаний, аффилированные лица специализированного депозитария и управляющих компаний, а также члены Общественного совета, участвующие в соответствии с настоящим Федеральным законом в сборе, хранении, передаче и использовании информации, в отношении которой установлено требование об обеспечении ее конфиденциальности и которая связана с процессом формирования и инвестирования средств пенсионных накоплений, а также сведений, содержащихся в специальной части индивидуальных лицевых счетов застрахованных лиц в Пенсионном фонде Российской Федерации, обязаны обеспечить исполнение законодательства Российской Федерации по защите информации (в том числе персональных данных). Виновные в нарушении режима защиты информации несут гражданскую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.
