Защита персональных данных: 152-ФЗ
Основной закон, регулирующий взаимоотношения между субъектом персональных данных и оператором таких данных это 152-ФЗ от 08.07.2006 года "О персональных данных".
Текст закона можно найти в российской газете по ссылке. На сегодняшний день 30 октября 2013 года последнее изменение в закон было внесено 23 июля 2013 года. Тема сложная, определения сырые. Думаю, что это не последнее изменение. Следите!