Правна рамка на ЕС за защита на личните данни (прилага се от май 2018г.)
Национална правна рамка
- 
- Конституция на Република България
 - Закон за защита на личните данни
 - Закон за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения
 - Правилник за дейността на Комисията за защита на личните данни и на нейната администрация
 - Наредба № 1 от 27 юли 2023 г. за воденето на регистъра на сигналите по чл. 18 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения и за препращане на вътрешни сигнали към Комисията за защита на личните данни
 - Методически указания № 1 за приемане, регистриране и разглеждане на сигнали, постъпили при задължените субекти по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения
 - Методически указания № 2 относно подаването към Комисия за защита на личните данни на необходимата статистическа информация по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения
 - Инструкция № 1 от 21 декември 2016 г. за обстоятелствата, при които предприятията, предоставящи обществени електронни съобщителни услуги, уведомяват потребителите за нарушения на сигурността на личните данни, формата и начина на уведомяването
 - Указания на КРС и КЗЛД относно условията, методиката и сроковете за предоставяне на информация между предприятията, предоставящи обществени електронни съобщителни услуги, за наличието на неплатени задължения на крайния ползвател
 
 
Други международни и европейски актове
- 
- Всеобща декларация за правата на човека
 - Конвенция за защита на правата на човека и основните свободи
 - Конвенция 108 за защита на лицата при автоматизираната обработка на лични данни
 - Харта на основните права на Европейския съюз
 - Директива 2002/58/ЕО относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации
 - Регламент (ЕС) 2021/1232 от 14 юли 2021 година относно временна дерогация от някои разпоредби на Директива 2002/58/ЕО
 - Директива (ЕС) 2016/681 за използването на резервационните данни на пътниците
 - Регламент (ЕС) 2019/788 относно гражданската инициатива
 - Регламент 611/2013 на Европейската комисия относно мерките, приложими за съобщаването на нарушения на сигурността на личните данни съгласно Директива 2002/58/ за правото на неприкосновеност на личния живот и електронните комуникации
 - Регламент (ЕС) 2022/868 (Aкт за управление на данните)
 - Регламент (ЕС) 2022/1925 (Акт за цифровите пазари)
 - Регламент (ЕС) 2022/2065 (Акт за цифровите услуги)
 - Актове на ЕС по отношение на Шенген
 - Директива (ЕС) 2019/1937 относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза