Федеральний закон № 152-ФЗ «Про персональних даних»
Захист персональних даних є обов'язком організації, в якій вони обробляються. Дане положення закріплюється статтею 19 Федерального закону «Про персональні дані». Оператор має право доручити обробку, в тому числі і захист персональних даних іншій особі на підставі договору за умови отримання згоди суб'єктів ПДН.
Вимоги щодо захисту персональних даних встановлені урядом РФ, а саме його постановами №№ 1119 і 687, в яких описані питання неавтоматизированной обробки ПДН і їх обробки з використанням засобів автоматизації. Обов'язок по контролю виконання вимог, а також по розробці необхідних нормативних документів покладено на уповноважені органи виконавчої влади.
Уповноваженими органами є:
- Федеральна служба по нагляду у сфері зв'язку, інформаційних технологій і масових комунікацій (Роскомнадзор Росії);
- Федеральна служба з технічного та експортного контролю (ФСТЕК Росії);
- Федеральна служба безпеки (ФСБ Росії).
Дані органи діють строго в рамках своєї компетенції. Таким чином, Роскомнадзор відповідає за загальний контроль і нагляд, представництво інтересів фізичних осіб при обробці їх ПДН в організаціях. ФСТЕК Росії регламентує тільки питання технічного захисту персональних даних, а ФСБ - питання криптографічного захисту при передачі ПДН по каналах зв'язку. Причому при здійсненні своїх функцій знайомитися з ПДН, оброблюваними в організації, мають право тільки співробітники Роскомнадзора.
За порушення норм законодавства про персональні дані передбачається як адміністративна, так і кримінальна відповідальність, а також громадянська, дисциплінарна і інші види відповідальності.