Закон

Правоотношения, касающиеся персональных данных в России регулируют, следующие законы:

  1. Федеральный
    закон от 27.07.2006 г. №152-ФЗ «О персональных данных» (Федеральный
    закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных
    данных» {КонсультантПлюс}
    ).
  2. Федеральный
    закон от 21.07.2014 г. № 242-ФЗ «О
    внесении изменений в отдельные законодательные акты Российской Федерации в
    части уточнения порядка обработки персональных данных в
    информационно-телекоммуникационных сетях» (о локализации персональных данных россиян), начало действия
    редакции с 01 сентября 2015 г. (внесены изменения в ФЗ №152-ФЗ) (Федеральный
    закон от 21.07.2014 N 242-ФЗ (ред. от 31.12.2014) «О внесении изменений в
    отдельные законодательные акты Российской Федерации в части уточнения порядка
    обработки персональных данных в информационно-телекоммуникационных сетях»
    {КонсультантПлюс}
    ).
  3. Федеральный закон от 27.07.2006 г. № 149-ФЗ
    (ред. от 18.12.2018) «Об информации, информационных технологиях и о защите
    информации» (Федеральный
    закон от 27.07.2006 N 149-ФЗ (ред. от 18.12.2018) «Об информации,
    информационных технологиях и о защите информации» {КонсультантПлюс}
    ).

Международное право:

  1. Конвенции
    Совета Европы ETS №108 «О защите физических лиц при автоматизированной
    обработке персональных данных» — Ратифицирована РФ и действует для России с
    01.09.2013 г. («Конвенция
    о защите физических лиц при автоматизированной обработке персональных
    данных» (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к
    Конвенции о защите физических лиц при автоматизированной обработке персональных
    данных (СДСЕ N 108), позволяющими присоединение европейских сообществ,
    принятыми Комитетом Министров в Страсбурге 15.06.1999) {КонсультантПлюс}
    ).
  2. Регламент №
    2016/679 Европейского парламента и Совета Европейского Союза «О защите
    физических лиц при обработке персональных данных и о свободном обращении таких
    данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите
    персональных данных)»  (GDPR – вступил в действие 25.05.2018 г.)