27 июля 2006 г. был принят Федеральный закон № 152-ФЗ «О персональных данных» для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

О персональных данных. ВОПРОСЫ И  ОТВЕТЫ Разъяснения Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному Федеральному округу.

Правовое основание обработки персональных данных

Законы и рекомендации:

 Конвенция  о   защите физичнеских лиц при  автономатизированной  обработке персональных  данных (Странсбург, 28 января 1091г.)  (изменениями  от15 июня 1999г.)mages/article/files/1718301235.pdf

Дополнительный  поток  к Конвенции  о защите  физичнских лиц  при  автоматизированной   обработке пероснальных  данных, о  наблюдательных органах и  трансграничной  передаче информации (Странбург, 8  ноября 2001г) 

Федеральный  закон об  информационных технологиях и  о  защите информации 

Федеральный  закон от  27.07.2006 №152- ФЗ "О  персональных  данных"

 Федеральный закон от 19  декабря 2005 г. №160-ФЗ "О радицикации  Конвенции Совета Европы о защите физичнских  лиц при автоматизированной  обработке  персональных  данных"  

 Конституция Российской  Федерации  Статья 23, Стаья 24 

http:Приказ ФСТЭК России  от 18 февраля 2013г. №21 "Об  утверждении Состава и  содержания  организационных и  технических  мер по  обеспечению безопасности персональных  данных при  обработке в  информационных системах персональных  данных" 

 Приказ федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 марта 2008 г. № 153 "Об утверждении формы уведомления об обработке персональных данных"

 Указ Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера"

 Постановление Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"

Указ Президента РФ от 17 марта 2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена"

 Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

 Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных

 Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

 Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных

 Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации

 Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных