Готовится к выпуску русская редакция британского стандарта BS 10012:2009 "Защита информации. Спецификация системы управления персональными данными"

  BS 10012 стал первым в мире стандартом на систему управления персональными данными (СУПД). Он определяет требования к СУПД, служит основой, кроме всего прочего, обеспечения и поддержания соответствия британскому Акту о Защите (Персональных) Данных (Data Protection Act 1998) и европейской директиве (о защите данных) 1995 г. (Directive 95/46/EC), являющихся аналогами ФЗ-152 "О персональных данных". Он может использоваться операторами персональных данных и организациями любых размеров, сферы деятельности и формы собственности для создания системы управления (менеджмента), включаяющей в себя процедуры в таких областях как обучение и повышение осведомленности, оценка риска, совместное использование данных, сохранение и уничтожение данных, раскрытие данных третьим сторонам.

Источник: iso27000.ru