Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О
персональных данных" (с изменениями от 25 ноября, 27 декабря 2009 г.)
Постановление Правительства Российской
Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным
носителям биометрических персональных данных и технологиям хранения таких
данных вне информационных систем персональных данных»
Постановление Правительства Российской Федерации от 15 сентября
2008 № 687 «Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации»
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении
положения и содержания организационных и технических мер по обеспечению
безопасности в информационных системах персональных данных»
Методические документы ФСТЭК России.
Базовая модель угроз безопасности персональных данных при их обработке в
информационных системах персональных данных
Методические документы ФСТЭК России.
Методика определения актуальных угроз безопасности персональных данных при их
обработке в информационных системах персональных данных
Конституция Российской Федерации (принята на всенародном
голосовании 12 декабря 1993 г.)
Трудовой кодекс Российской Федерации от 30 декабря 2001 г. N
197-ФЗ (с последними изменениями от 25 ноября 2009 г.)
Кодекс Российской Федерации об административных правонарушениях
от 30 декабря 2001 г. № 195-ФЗ
Уголовный кодекс Российской Федерации от 13 июня 1996 г. № 63–ФЗ
Федеральный
закон о 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о
защите информации»
Постановление
Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении
требований к защите персональных данных при их обработке в информационных
системах персональных данных»
Приказ
ФСТЭК от 11 февраля 20013 г.№17 «Об утверждении требований о защите информации,
не составляющей государсвтенную тайну, содержащейся в государственных
информационных системах»

Приказ Министерства образования и науки Российской Федерации от
15 апреля 2009 г. № 133 «Об утверждении порядка формирования и ведения
федеральных баз данных и баз данных субъектов Российской Федерации об
участниках единого государственного экзамена и о результатах единого
государственного экзамена, обеспечения их взаимодействия и доступа к
содержащейся в них информации»
Письмо Федерального агентства по образованию от 29.07.2009 №
17–110– «Об обеспечении защиты персональных данных»
Постановление Правительства Российской Федерации от 15 сентября
2008 г. №687 «Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации»
Приказ Федеральной службы по надзору в сфере связи,
информационных технологий и массовых коммуникаций от 19 августа 2011 г. № 706
“Об утверждении Рекомендаций по заполнению образца формы уведомления об
обработке (о намерении осуществлять обработку) персональных данных”
Приказ
Федеральной службы по техническому и экспортному контролю (ФСТЭК России) от 5
февраля 2010 г. «Об утверждении Положения о методах и способах защиты
информации в информационных системах персональных данных»
Конвенция о защите физических лиц при
автоматизированной обработке персональных данных
Дополнительный
протокол к Конвенции о защите физических лиц при автоматизированной обработке
персональных данных, о наблюдательных органах и трансграничной передаче
информации
Федеральный закон от 19 декабря 2005 г. N 160-ФЗ "О ратификации
Конвенции Совета Европы о защите физических лиц при автоматизированной
обработке персональных данных"
Конституция Рoссийской Фeдерации (cт. 23, ст. 24)
Методические рекомендации по
обеспечению с помощью криптосредств безопасности персональных данных при их
обработке в информационных системах персональных данных с использованием
средств автоматизации
Типовые требования по организации и обеспечению функционирования
шифровальных (криптографических) средств, предназначенных для защиты информации
Указ №351 президента Российской
Федерации от 17.03.2008 г. о мерах по обеспечению информационной безопасности
при использовании информационно-телекоммуникационных сетей международного
информационного обмена
Указ
№188 президента Российской Федерации от 6 марта 1997 года об утверждении
перечня сведений конфиденциального характера