1. Федеральный закон от 27 июля 2006 г, № 152-ФЗ «О персональных данных» с изменениями и дополнениями
2. Федеральный закон от 07.02.2017 №13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»
3. Федеральный закон от 28 декабря 2010 г. № 390-ФЗ «О безопасности»
4. Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»
5. Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
6. Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
7. Документы, регламентирующие вопросы обеспечения безопасности персональных данных, утвержденные приказом ФСТЭК России от 18 февраля 2013 №21:
o «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных»
o «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных»
o «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».