В информационных системах персональных данных (ИСПДн) существуют четыре уровня защищённости: 23

1. УЗ-1. 3 Устанавливается, если существуют угрозы I типа и информсистема работает со специальными, биометрическими или иными категориями ПД. 3 Также УЗ-1 применяется, если есть угрозы II типа и информсистема работает со специальными категориями ПД свыше 100 тысяч граждан. 3
2. УЗ-2. 3 Устанавливается при угрозах типов I и работе с общедоступными личными данными, а также при работе с личными данными служащих оператора или со специальной категорией ниже 100 тысяч человек. 3
3. УЗ-3. 3 Устанавливается при наличии угроз II типа, включая работу с ПД общедоступного характера с количеством людей до 100 тысяч человек. 3
4. УЗ-4. 3 Применяется, если информационная система обрабатывает общедоступные персональные данные или иные категории персональных данных сотрудников оператора или лиц, не являющихся сотрудниками (менее чем 100 тысяч субъектов). 4

При этом ИСПДн с УЗ-1 требует более серьёзных мер защиты, чем система с УЗ-4, которая меньше остальных нуждается в безопасности данных. 2