Здравствуйте.
а в каких случаях административная ответственность при разглашении персональных данных субъекта без его согласия
Если происходит разглашение персональных данных субъекта без его согласия, то административная ответственность наступает по следующим положениям ст. 13.11 КоАП РФ (Нарушение законодательства Российской Федерации в области персональных данных):
Часть 2 – обработка персональных данных без письменного согласия, когда оно обязательно. Разглашение без согласия сюда подпадает, если оператор не имел законного основания.
Часть 6 – если разглашение произошло при хранении «бумажных» данных и из-за этого случился неправомерный доступ, копирование или распространение.
Часть 11 – если оператор не уведомил Роскомнадзор об утечке (неправомерной передаче или распространении).
Части 12–14 – если произошло неправомерное распространение персональных данных массово (от 1 000 субъектов и выше, либо по числу идентификаторов).
Часть 16 – если разглашены специальные категории данных (например, сведения о здоровье, национальности, интимной жизни).
Часть 17 – если разглашены биометрические персональные данные (например, фото, отпечатки пальцев, голос).
Во всех этих случаях речь именно о разглашении без согласия.
Если это было сделано умышленно и повлекло серьёзный ущерб личной жизни человека, тогда уже наступает уголовная ответственность по статье 137 УК РФ.