Хороший специалист-практик Константин Саматов (АРСИБ) написал хорошую книгу "Персональные данные работников организации и их защита". Очень рекомендую, тем более, что она продается всего за 5,99 рублей. Да-да-да, за 5,99 рублей!
"В данном учебном пособии рассматриваются вопросы обработки персональных данных работников организации и построения системы их защиты. Уделено внимание вопросам прохождения операторами персональных данных контрольно-надзорных мероприятий со стороны государственных органов. Предлагаемое учебное пособие предназначено для работников кадровых служб организаций. Также оно может быть полезно студентам высших и средних учебных заведений обучающихся по специальности «Информационная безопасность»."
Скачать можно тут - http://www.litres.ru/k-m-samatov/personalnye-dannye-rabotnikov-organizacii-i-ih-zaschita
А вот сам автор дарит мне бумажную версию книги: