Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации

http://www.consultant.ru/document/cons_doc_LAW_61798/

Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных"

https://duma.consultant.ru/page.aspx?878610

Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных."

http://www.consultant.ru/document/cons_doc_LAW_72596/

Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации."

http://legalacts.ru/doc/postanovlenie-pravitelstva-rf-ot-15092008-n-687/

Постановление Правительства Российской Федерации от 6 июля 2008 года № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных. "

http://www.consultant.ru/document/cons_doc_LAW_78154/