Правоотношения, касающиеся персональных данных в России регулируют, следующие законы:
- Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных» (Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных» {КонсультантПлюс}).
- Федеральный закон от 21.07.2014 г. № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (о локализации персональных данных россиян), начало действия редакции с 01 сентября 2015 г. (внесены изменения в ФЗ №152-ФЗ) (Федеральный закон от 21.07.2014 N 242-ФЗ (ред. от 31.12.2014) «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» {КонсультантПлюс}).
- Федеральный закон от 27.07.2006 г. № 149-ФЗ (ред. от 18.12.2018) «Об информации, информационных технологиях и о защите информации» (Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 18.12.2018) «Об информации, информационных технологиях и о защите информации» {КонсультантПлюс}).
Международное право:
- Конвенции Совета Европы ETS №108 «О защите физических лиц при автоматизированной обработке персональных данных» — Ратифицирована РФ и действует для России с 01.09.2013 г. («Конвенция о защите физических лиц при автоматизированной обработке персональных данных» (Заключена в г. Страсбурге 28.01.1981) (вместе с Поправками к Конвенции о защите физических лиц при автоматизированной обработке персональных данных (СДСЕ N 108), позволяющими присоединение европейских сообществ, принятыми Комитетом Министров в Страсбурге 15.06.1999) {КонсультантПлюс}).
- Регламент № 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных)» (GDPR – вступил в действие 25.05.2018 г.)