Такие требования утверждены постановлением от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Подробный комментарий на сайте ИТС.
Новость подготовлена специалистами ИТС