Во всем мире и в РФ информационные технологии развиваются не по дням, а по часам, и не за горами день,когда будет еще больше информации и возможностей для ее получения, хранения и обработки, а это влечет рост и рисков незаконного обращения с персональными данными.
Чтобы это предотвратить, 28 января 1981 года подписали документ, Конвенцию Совета Европы «О защите лиц в связи с автоматизированной обработкой персональных данных», и с 2006-го года эта дата стала праздником международного дня защиты персональных данных.
Конвенция впервые определила международные обязательства по защите персональных данных и прав на неприкосновенность личной жизни. Обрабатываться и защищаться персональные данные должны добросовестно и законно, законными же должны быть и способы их обработки, хранения и получения. Случайные потери, несанкционированные доступ, модификация и распространения личных данных недопустимы. Персональные данные должны начинать обрабатываться не раньше предоставления согласия на это, распространение этих данных должно быть в обезличенном виде, все операции должны быть защищенными. Законодательство должно регулировать упрощение получения доступа к личным персональным данным, повышать уровень ответственности владельцев баз данных, уменьшать риски, связанные с сетью Интернет, и решать вопросы предоставления полномочий органам защиты.