Законодательство
Нормативные документы
Основные нормативные правовые акты в области защиты персональных данных.
-
Федеральный закон
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Основной закон, регулирующий обработку персональных данных: принципы и условия обработки, права субъектов, обязанности операторов.
-
Федеральный закон
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Базовые понятия в сфере информации и информационных технологий, требования к защите информации.
-
Постановление Правительства РФ
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Устанавливает уровни защищённости персональных данных и требования для каждого из них.
-
Постановление Правительства РФ
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Правила обработки персональных данных на бумажных носителях и без использования средств автоматизации.
-
Приказ ФСТЭК России
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Перечень организационных и технических мер защиты для каждого уровня защищённости.
-
Приказ ФСБ России
Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации…»
Требования к применению средств криптографической защиты информации (СКЗИ) для защиты персональных данных.
-
Кодекс
Кодекс Российской Федерации об административных правонарушениях, ст. 13.11 «Нарушение законодательства Российской Федерации в области персональных данных»
Административная ответственность за нарушения при обработке персональных данных.
Ссылки ведут на актуальные редакции документов в справочной правовой системе «КонсультантПлюс». Официальные тексты публикуются на портале pravo.gov.ru (откроется в новой вкладке).
Документы, утратившие силу
Эти документы ранее публиковались на нашем сайте. Сейчас они не действуют — применяйте актуальные акты из списка выше.
| Документ | Что действует сейчас |
|---|---|
| Постановление Правительства РФ от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» | Постановление Правительства РФ от 01.11.2012 № 1119 |
| Приказ ФСТЭК России от 05.02.2010 № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» | Приказ ФСТЭК России от 18.02.2013 № 21 |
| Приказ ФСТЭК России, ФСБ России и Мининформсвязи России от 13.02.2008 № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» | Классификация ИСПДн заменена определением уровней защищённости персональных данных (Постановление Правительства РФ № 1119) |