Законодательно-нормативная база по персональным данным включает:
Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (14 глава, с изменениями и дополнениями);
Федеральный закон от 19.12.2005 N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных";
Федеральный закон Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных";
Постановление Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных";
Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
Постановление Правительства Российской Федерации от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
Постановление Правительства Российской Федерации от 15.08.2006 N 504 "О лицензировании деятельности по технической защите конфиденциальной информации";
Постановление Правительства Российской Федерации от 16.03.2009 N 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций";
Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных";
Приказ Россвязькомнадзора от 17.07.2008 N 08 "Об утверждении образца формы уведомления об обработке персональных данных";
Приказ Россвязькомнадзора от 18.02.2009 N 42 "О внесении изменений в Приказ Россвязькомнадзора от 17 июля 2008 г. N 8 "Об утверждении образца формы уведомления об обработке персональных данных".
Федеральный закон "О персональных данных"
"Ст.10 Федерального закона №152-ФЗ"О персональных данных"