Закон «О персональных данных» был принят в 2006 г. во исполнение Конвенции Совета Европы «О защите личности в связи с автоматической обработкой персональных данных». В соответствии с этим законом все организации, осуществляющие автоматическую обработку персональных данных граждан (ФИО, паспортные данные, адреса, телефоны и др.), за некоторыми исключениями (если информация были получена при заключении договоров, используется для учета кадров, выдачи пропусков и т.д.), должны были к 1 января 2010 г. уведомить уполномоченный орган о деятельности в качестве операторов персональных данных.
