Предлагаю ознакомится с нормативно-правовой базой по защите информации
  1. Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
  2. Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"
  3. Приказ ФСТЭК России от 11.02.2013 № 17
  4. Приказ ФСТЭК России от 18.02.2013 № 21
  5. Приказ ФСТЭК России от 14.03.2014 № 31
  6. Информационное сообщение ФСТЭК от 25.07.2014 № 240/22/2748
  7. Примерная форма согласия на обработку персональных данных обучающегося

Материалы заседания "Организация работы образовательной организации по защите персональных данных в соответствии с ФЗ № 152" от 20.03.2015