В ходе состоявшейся 27 апреля 2009 г. рабочей встречи Президента России Дмитрия Медведева с заместителем премьера России Сергеем Собяниным и министром связи и информации Игорем Щёголевым, президентом РФ были одобрены законы N 152-ФЗ «О персональных данных» и N 149-ФЗ «Об информации, информационных технологиях и о защите информации». Законы были подписаны экс-президентом РФ В. Путиным и опубликованы в «Российской Газете» 27 июля 2006 г.

Впервые в РФ были строго регламентированы такие важнейшие вещи, как сбор баз данных на граждан и защита информационных систем, в том числе и тех, в которых хранится информация о гражданах.

Ранее российское законодательство не налагало ограничений на объем собираемых персональных данных. В свою очередь, гражданину не предоставлялось право потребовать их уничтожения. После вступления в силу закона «О персональных данных» ситуация должна измениться. Как прокомментировал директор департамента правового обеспечения Мининформсвязи России Михаил Якушев: «Никто не может требовать от гражданина сведений больше, чем требуется для объявленной цели, и никто не сможет собирать персональные данные, если не сможет эти сведения защитить. Важный принцип, заложенный в проект закона: необходимо получить согласие гражданина на получение и обработку его персональных данных. В ряде случаев требуется даже его письменное согласие».

Функцию слежения за всеми хранилищами информации возложена на специальную организацию, которая станет регистрировать все базы данных. В законе она получила название «уполномоченный орган по защите прав субъектов персональных данных».

В соответствии с законом, нельзя вносить в базы данных сведения о национальности, политических и религиозных взглядах, интимной жизни или судимости. Все эти данные относятся к специальной категории. Правда, в законе есть оговорка, что создавать базы данных специальной категории можно в ряде случаев, например, для осуществления правосудия, а также в соответствии с законом «Об оперативно-розыскной деятельности» и уголовно-исполнительным законодательством.

В пакете вместе с законом «О персональных данных» шел и другой не менее важный закон «Об информации, информационных технологиях и о защите информации». Данным законом были установлены основы государственной политики в такой сфере, как применения информационных технологий.