Ст 90 ТК РФ нарушение норм, регулирующих обработку и защиту персональных данных работника

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Скажите, пожалуйста, нарушитель, распространивший данные, какие именно административные и уголовные наказания он понесет? можно ли доказать это и как оценивается ущерб в подобных ситуациях? и где про это можно подробно почитать или посмотреть примеры подобных случаев?