Перечень основных НПА, регламентирующих деятельность по обработке ПД

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»
Федеральный закон от 13.06.1996 № 63-ФЗ «Уголовный кодекс РФ» (ст. 137)
Кодекс РФ об административных правонарушениях (ст. 5.39; ст. 13.11; ст. 13.14; ст. 19.7.1; ст. 19.7.2)
Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ - Глава 14 «Защита ПД работника»
Указ Президента РФ от 30.05.2005 № 609 «Об утверждении Положения о ПД государственного гражданского служащего РФ и ведении его личного дела»
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»
Указ Президента РФ от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена»
Распоряжение Президента РФ от 10.07.2001 № 366-РП «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»
Постановление Правительства РФ от 17.11.2007 №781 «Об обеспечении безопасности ПД при их обработке в информационных системах персональных данных»
Постановление Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических ПД и технологиям хранения таких данных вне информационных систем персональных данных»
Постановление Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Постановление Правительства РФ от 03.11.1994 № 1233 «Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»
Постановление Правительства РФ от 15.08.2006 № 504 «О лицензировании деятельности по технической защите конфиденциальной информации»
Распоряжение Правительства РФ от 15.08.2007 № 1055-Р «О плане подготовки проектов нормативных актов, необходимых для реализации ФЗ «О ПД»
Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 №55/86/20 «Об утверждении Порядка проведения классификации ИС ПД»
Приказ Роскомнадзора от 17.07.2008 №8 «Об утверждении формы Уведомления об обработке (о намерении осуществлять обработку) ПД и Рекомендаций по его заполнению»
Приказ ФСБ России от 09.02.2005 № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. Положение ПКЗ 2005)»
Приказ ФСТЭК России от 05.02.2010 №58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных».
Методические рекомендации по обеспечению с помощью криптосредств безопасности ПД при их обработке в ИС ПД с использованием средств автоматизации, утв ФСБ России 21.02.2008 (№ 149/54-144)
Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности ПД при их обработке в ИС ПД, утв ФСБ России 21.02.2008 (№ 149/6/6-622)

Нормативно-методические документы ФСТЭК России в области персональных данных, утвержденные заместителем директора ФСТЭК России 15.02.2008
Базовая модель угроз безопасности ПД при их обработке в ИС ПД
Методика определения актуальных угроз безопасности ПД при их обработке в ИС ПД