Объектами защиты являются:
документы, содержащие персональные данные;
данные, хранящиеся на электронных носителях, а также элементы информационных систем, на которых осуществляется автоматизированная обработка персональных данных.
Защита данных, обрабатываемых в информационных системах персональных данных, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается техническими мерами в соответствии с требованиями нормативных правовых актов федеральных органов исполнительной власти, осуществляющих функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности.