Каждая организация или индивидуальный предприниматель (если у него есть нанятые работники) сталкиваются с необходимостью обработки персональных данных физических лиц (работников и др.). Соответственно, организации и ИП становятся операторами персональных данных и обязаны соблюдать требования Федерального закона от 27.07.06 № 152-ФЗ О персональных данных (№ 152-ФЗ). Данный закон устанавливает для операторов ПД необходимость обеспечить безопасность и конфиденциальность ПД с помощью необходимых организационных и технических мер для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, от иных неправомерных действий. Организация обязана их выполнять в отношении всех физических лиц, персональные данные которых она использует в работе.