26 января 2007 года вступил в силу Федеральный закон № 152-ФЗ «О персональных данных», который определил необходимость защиты персональных данных (ПДн) субъектов.

Практика показала, что в последнее время именно тематика защиты персональных данных является наиболее востребованной среди наших клиентов, и именно этой проблемой озабочено большинство ИТ- и ИБ-специалистов в различных отраслях бизнеса.

Основными задачами, решаемыми при проведении работ по защите ПДн являются:​

• документирование процессов обработки персональных данных, обрабатываемых в организации;
• категорирование персональных данных и составление перечня подразделений, допущенных к обработке персональных данных;
• обоснование уровней защищенности персональных данных при их обработке в информационных системах персональных данных (ИСПДн);
• анализ существующих организационных и технических мер обеспечения безопасности персональных данных;
• разработка моделей угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• техническое проектирование будущей системы защиты персональных данных;
• поставка и внедрение средств защиты информации в рамках системы защиты персональных данных;
• Аттестация ИСПДн системы защиты по требованиям безопасности (при необходимости).