Безопасность личных данных в автоматизированных системах обеспечивается с помощью комплекса организационных и технических мер. 25 Некоторые из них:

• Идентификация и аутентификация. 1 Субъектам и объектам доступа присваивают уникальный признак (идентификатор) и проверяют его подлинность. 1
• Управление доступом. 1 Устанавливают правила разграничения доступа и контролируют их соблюдение. 1
• Ограничение программной среды. 1 Обеспечивают установку и запуск только разрешённого программного обеспечения. 1
• Защита машинных носителей. 1 Исключают несанкционированный доступ к машинным носителям и хранящимся на них данным. 1
• Регистрация событий безопасности. 1 Обеспечивает сбор, запись, хранение и защиту информации о событиях безопасности в системе. 1
• Антивирусная защита. 1 Обнаруживает компьютерные программы, которые предназначены для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации. 1
• Обнаружение вторжений. 1 Обнаруживает действия в системе, направленные на несанкционированный доступ к информации, и реагирует на них. 1
• Контроль защищённости персональных данных. 1 Обеспечивает контроль уровня защищённости данных, обрабатываемых в системе. 1
• Обеспечение целостности системы и данных. 1 Обнаруживает факты несанкционированного нарушения целостности системы и данных, а также обеспечивает возможность их восстановления. 1
• Обеспечение доступности данных. 1 Обеспечивает авторизованный доступ пользователей к данным, содержащимся в системе, в штатном режиме функционирования. 1
• Защита среды виртуализации. 1 Исключает несанкционированный доступ к персональным данным, обрабатываемым в виртуальной инфраструктуре, и к её компонентам. 1
• Защита технических средств. 1 Исключает несанкционированный доступ к техническим средствам, обрабатывающим персональные данные, и в помещения, в которых они постоянно расположены. 1

Также для обеспечения безопасности личных данных в автоматизированных системах проводят обучение сотрудников правилам обработки данных и процедурам безопасной работы, регулярно обновляют систему и добавляют защиту от новых типов угроз. 2