Определены угрозы безопасности персональных данных при их обработке в информационных системах, относящихся к ведению Минцифры России

Среди них в том числе угрозы:

- воздействия вредоносного кода или программы, внешних по отношению к таким системам;

- несанкционированного доступа к персональным данным лицами, обладающими или не обладающими полномочиями в таких системах;

- угрозы целенаправленных действий с использованием аппаратных или программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных.

Исходя из таких угроз, Правительство РФ в соответствии с Законом "О персональных данных" устанавливает уровни их защищенности при обработке в информационных системах.