Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями и дополнениями от 29 июля 2017 года) 

Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (Утверждено Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687) 

Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами (Утвержден постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211) 

Приказ "Об утверждении Политики информационной безопасности информационных систем персональных данных" 

Приказ "О назначении ответственного за организацию обработки персональных данных" 

Приказ "Об утверждении типовых форм, используемых при обработке персональных данных" 

Приказ "О порядке уничтожения персональных данных" 

Правила обработки персональных данных 

Дополнительное соглашение к трудовому договору