Согласно утвержденному Положению безопасность персональных данных при их обработке в информационных системах достигается за счет исключения несанкционированного доступа к данным, результатом которого
может стать
уничтожение, изменение, блокировка, копирование, распространение персональных данных, а также иных несанкционированных действий. Разработка методов и способов защиты информации в информационных системах возложена на Федеральную службу безопасности РФ и Федеральную службу по техническому и экспортному контролю. Перечислены мероприятия, проведение которых должно обеспечивать безопасность персональных данных при их обработке, размещении и обмене.