В настоящее время на территории РФ осуществляется государственное регулирование в области обеспечения безопасности персональных данных (далее – ПДн). Правовое регулирование вопросов обработки ПДн осуществляется в соответствии с Конституцией Российской Федерации и международными договорами Российской Федерации, на основании вступившего в силу с 2007 года Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятых во исполнение его положений, изменений, нормативно-правовых актов и методических документов.
Персональными данными является информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное и социальное положение, образование, профессия, информация о состоянии здоровья, результаты выполненных медицинских исследований, паспортные данные, номер телефона, адрес электронной почты, другая информация. Персональные данные обрабатываются как в электронных системах, так и на бумажных носителях (амбулаторная карта пациента).