"О персональных данных" прописано в Федеральном законе от 27 июля 2006 г. N 152-ФЗ, так же основные требования установлены в статье 86 ТК РФ:
Статья 86. Общие требования при обработке персональных данных работника и гарантии их защиты
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;
Федеральный закон "О персональных данных".pdf