Правовая защита конфиденциальных данных в России заключается в следующем:

• Обеспечение защиты сведений ограниченного доступа от неправомерного посягательства. 1 Для этого предотвращают утечку информации, своевременно обнаруживают попытки незаконно получить к ней доступ, предупреждают последствия несанкционированного доступа к сведениям, постоянно мониторят уровень защиты информации, дают возможность восстановить уничтоженные данные. 1
• Соблюдение режима ограниченного доступа к ограниченным данным. 1 Доступ к таким сведениям может быть разрешён только определённым категориям лиц. 1
• Принятие мер по реализации права на доступ к ограниченной информации. 1 Например, размещение данных ограниченного доступа в базах данных на территории РФ. 1

Некоторые виды защиты конфиденциальных данных:

• Физическая. 12 Информация хранится в специальных сейфах или хранилищах, доступ к которым разрешён узкому кругу лиц. 1
• Аппаратная. 12 Данные хранятся на специальных компьютерах или серверах, которые постоянно контролируются с целью предотвращения несанкционированного доступа к информации. 1
• Программная. 2 Защита осуществляется с помощью программного обеспечения, которое своевременно блокирует неразрешённые действия пользователей и предотвращает утечку сведений. 2
• Математическая (криптографическая). 2 Позволяет шифровать данные, делая их прочтение недоступным для третьих лиц. 2

За нарушение требований, установленных для конфиденциальных сведений, наступает юридическая ответственность. 2 Она может быть дисциплинарной (например, когда работник совершил дисциплинарный проступок), гражданско-правовой (взыскание морального или материального вреда) или административной (привлечение лица, совершившего преступление). 2