у відповідності до ст.4 Постанови Кабінету Міністрів України від 29 березня 2006р. №373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах» : «захисту інформації підлягає: …інформація …вимога щодо захисту якої встановлена законом, у тому числі конфіденційна інформація про фізичну особу».
У відповідності до ст. 11 Закону України «Про інформацію»: «До конфіденційної інформації про фізичну особу належать, зокрема, дані про її національність, освіту, сімейний стан, релігійні переконання, стан здоров’я, а також адреса, дата і місце народження.»
Та у відповідності до ст. 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах»: «інформація, … вимога щодо захисту якої встановлена законом, повинна оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством.».
Відповідно до ст. 9 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», відповідальність за забезпечення захисту інформації в системі покладається на власника системи.