תקנות הגנת הפרטיות (אבטחת מידע) מחייבות כל גוף המנהל מידע אישי לקיים דרישות אבטחת מידע בהתאם לרמת הסיכון שיוצרת פעילות עיבוד המידע בארגון