Постановлением Правительства РФ от 21 марта 2012 г. № 211
утверждён Перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и  принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

     В соответствии с данным перечнем мер должен быть назначен ответственный за организацию обработки персональных данных в государственном или муниципальном органе из числа его служащих. Кроме того, актом руководителя государственного или муниципального органа должны быть утверждены следующие документы:

правила обработки персональных данных; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными; перечень информационных систем персональных данных; перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций; перечень должностей служащих государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных; перечень должностей служащих государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе; типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного или муниципального контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей; типовая форма согласия на обработку персональных данных служащих государственного или муниципального органа, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; порядок доступа служащих государственного или муниципального органа в помещения, в которых ведется обработка персональных данных.

     Данный перечень также предусматривает меры, которые должны быть приняты при эксплуатации информационных систем персональных данных, а также при обработке персональных данных, осуществляемой без использования средств автоматизации.