Правоотношения, касающиеся персональных данных в России регулируют, следующие законы:
- Федеральный
закон от 27.07.2006 г. №152-ФЗ «О персональных данных» (Федеральный
закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных
данных» {КонсультантПлюс}). - Федеральный
закон от 21.07.2014 г. № 242-ФЗ «О
внесении изменений в отдельные законодательные акты Российской Федерации в
части уточнения порядка обработки персональных данных в
информационно-телекоммуникационных сетях» (о локализации персональных данных россиян), начало действия
редакции с 01 сентября 2015 г. (внесены изменения в ФЗ №152-ФЗ) (Федеральный
закон от 21.07.2014 N 242-ФЗ (ред. от 31.12.2014) «О внесении изменений в
отдельные законодательные акты Российской Федерации в части уточнения порядка
обработки персональных данных в информационно-телекоммуникационных сетях»
{КонсультантПлюс}). - Федеральный закон от 27.07.2006 г. № 149-ФЗ
(ред. от 18.12.2018) «Об информации, информационных технологиях и о защите
информации» (Федеральный
закон от 27.07.2006 N 149-ФЗ (ред. от 18.12.2018) «Об информации,
информационных технологиях и о защите информации» {КонсультантПлюс}).
Международное право:
- Конвенции
Совета Европы ETS №108 «О защите физических лиц при автоматизированной
обработке персональных данных» — Ратифицирована РФ и действует для России с
01.09.2013 г. («Конвенция
о защите физических лиц при автоматизированной обработке персональных
данных» (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к
Конвенции о защите физических лиц при автоматизированной обработке персональных
данных (СДСЕ N 108), позволяющими присоединение европейских сообществ,
принятыми Комитетом Министров в Страсбурге 15.06.1999) {КонсультантПлюс}). - Регламент №
2016/679 Европейского парламента и Совета Европейского Союза «О защите
физических лиц при обработке персональных данных и о свободном обращении таких
данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите
персональных данных)» (GDPR – вступил в действие 25.05.2018 г.)

