Законодательное регулирование использования информационных и коммуникационных технологий осуществлялось до недавнего времени в соответствии со ст. 29 Конституции Российской Федерации, Федеральными законами «Об информации, информатизации и защите информации» (1995), «О техническом регулировании» (2002), «Об электронной цифровой подписи» (2002) и рядом других законодательных актов.
27 июля 2006 г. Президент РФ подписал пакет, состоящий из двух законов: «Об информации, информационных технологиях и защите информации» (? 149-ФЗ) и «О персональных данных» (? 152-ФЗ). Первый закон вступил в силу с августа 2006 г., второй - с февраля 2007 г. Признаны утратившими силу Федеральный закон от 20.02.1995 ? 24-ФЗ «Об информации, информатизации и защите информации» и Федеральный закон от 04.07.1996 ? 85-ФЗ «Об участии в международном информационном обмене».
Впервые в России строго регламентированы такие важные процедуры, как сбор персональных данных на граждан и защита этих данных в информационных системах.
В Федеральном законе ? 149-ФЗ «Об информации, информационных технологиях и защите информации» даны основные понятия информации, информационных систем и технологий, информационно-телекоммуникационных сетей, доступа к информации и её конфиден- циальности, электронных сообщений и др., их чёткие определения. Так, информационные технологии рассматриваются как процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов (п. 2 ст. 2). Далее даётся определение информационной системы как совокупности содержащихся в базах данных, информационных технологий и технических средств, обеспечивающих их обработку.