Podľa Zákona NR SR č. 428/2002 Z.z. o ochrane osobných údajov za bezpečnosť osobných údajov zodpovedá prevádzkovateľ tým, že ich chráni pred odcudzením, stratou, poškodením, neoprávneným prístupom, zmenou a rozširovaním. Na tento účel musí prijať primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania údajov. Opatrenia sa prijímajú formou bezpečnostného projektu, ktorý eliminuje a minimalizuje hrozby a riziká pôsobiace na IS.