В описанной Вами концепции "черных списков" действительно есть юридические риски.
Информация, о которой вы пишете в первую очередь является персональными данными, поскольку относится к определенному физическому лицу.
Поэтому любые действия, выполняемые с такой информацией, которые предполагает создание базы данных (сбор, систематизация, хранение, уточнение, использование) являются обработкой персональных данных.
При этом обработка персональных данных по общему правилу должна осуществляться с согласия субъекта персональных данных. Если же такого согласия нет, то в любом случае обработка не должна нарушать права и свободы субъекта персональных данных.
Сведения, о которых идет речь в вопросе, действительно относится к личной и семейной тайне, и их раскрытие третьим лицам безусловно нарушит права и свободы субъекта персональных данных. Кроме того, на операторе персональных данных (на создателе базы) лежит ответственность за конфиденциальность этих сведений - установлен прямой запрет на передачу таких сведений третьим лицам.
Тот факт, что база данных будет закрытого типа, никак не влияет на данные правила.
Аналогичное положение существует в Гражданском кодексе в статье 152.2. Охрана частной жизни гражданина. В случае сбора, хранения, распространения и использования информации без согласия гражданина, последний вправе обратиться в суд с требованием об удалении такой информации и запрещении ее к дальнейшему распространению, а также о возмещении морального вреда.
Кроме того, как справедливо заметил borisd, создание такой базы может быть квалифицировано как нарушение неприкосновенности частной жизни, за которое предусмотрены виды наказания от штрафа до лишения свободы на срок до 2-х лет.
