Необходимо изучить требования руководящих документов по защите персональных данных. Далее разделить требования по типам: - Организационные (Прим.: назначение ответственных лиц, уведомление в Роскомнадзор, утверждение методов и порядка обработки ПДн и т.д.

НПА
1) Федеральный закон от 27.06.2006 № 152-ФЗ "О персональных данных
2) Постановление правительства от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
3) Постановление правительства от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"