1 июля 2011 года вступили в силу все положения ФЗ от 27.07.2006 «О персональных данных»  152-ФЗ. В настоящее время все МФИ обязаны предпринять ряд юридических, организационных и технических мер, направленных на соблюдение установленных законом и подзаконными актами требований. В частности, они должны назначить ответственное за обработку ПД лицо, разработать и принять около 20 внутренних документов.
Актуальность защиты персональных данных обусловлена не только законодательными нововведениями, за нарушение которых предусмотрены штрафы до 50 тыс рублей, налагаемые Роскомнадзором. С развитием информационных технологий и распространением Интернета, специалисты по защите персональных данных сталкиваются с возрастающим объемом утечек персональных данных к конкурентам или в открытый доступ. Потери от этих утечек  могут составить не одну сотню тысяч рублей, а в некоторых случаях даже грозят уголовной ответственностью руководителям.
Все это приводит к выводу, что защита персональных данных в организациях сейчас становится не только законодательной обязанностью, но и насущной потребностью.