Письмом Рособразования от 29.07.2009 № 17-110 «Об обеспечении защиты персональных данных» сообщено, что информационные системы персональных данных, созданные после вступления в действие Федерального закона «О персональных данных», должны соответствовать требованиям данного закона. Ранее созданные информационные системы должны быть приведены в соответствие с требованиями закона «О персональных данных» не позднее 1 января 2010 года. Обработка персональных данных должна осуществляться с письменного согласия субъектов персональных данных или их законных представителей. Указаны сведения, которые должно содержать письменное согласие – анкета, заполняемая и подписываемая каждым абитуриентом, учащимся и работником учреждения. В приложении приведена информация об основных нормативно-методических документах и требованиях по организации защиты персональных данных.