Комитетом Госдумы по информационной политике, информационным технологиям и связи принято решение рекомендовать перенос срока вступления в силу нового закона о защите персональных данных. Таким образом, информационные системы персональных данных должны быть защищены в соответствие с законом на 1 января 2011 г.

Закон «О персональных данных» был принят в 2006 г. во исполнение Конвенции Совета Европы «О защите личности в связи с автоматической обработкой персональных данных». В соответствии с этим законом все организации, осуществляющие автоматическую обработку персональных данных граждан (ФИО, паспортные данные, адреса, телефоны и др.), за некоторыми исключениями (если информация были получена при заключении договоров, используется для учета кадров, выдачи пропусков и т.д.), должны были к 1 января 2010 г. уведомить уполномоченный орган о деятельности в качестве операторов персональных данных.