תקנות הפרטיות החדשות חלות על כל הבעלים, המנהלים והמחזיקים של מאגרי מידע בישראל, כולל ארגונים, גופים, חברות, עסקים ואנשים פרטיים. כל אחד מאלו עשוי להיות חשוף אם לא יפעל כדין לפי התקנות. ככל שהמאגר גדול יותר, כך החובות המוטלות על בעליו, מחזיקיו ומנהליו (בנושא אבטחת המידע והפרטיות) - משמעותיות יותר. תקנות GDPR מקבילות נכנסות לתוקף באירופה גם בחודש מאי  2018 וגופים וארגונים רבים יצטרכו עובד בדיוק בתחום זה. במסגרת זו יש לדאוג למיפוי המאגרים ולנקיטת כל הצעדים הנדרשים להגנה על המידע האישי הכלול בו. אבטחת הפרטיות איננה מקצוע טכנולוגי אך הוא מקצוע העומד על הצורך בהבנת הסביבה הטכנולוגית והכללת הליכים בעבודה ובארגון הקשורים לכללי התנהגות, כללי שמירת מידע, נהלי עבודה, פרקטיקה לאבטחה בפועל, נהלים וחינוך עובדים לאתיקה הולמת.

במאי 2018 הרשות להגנת הפרטיות תחל לאכוף את התקנות החדשות, תקנות הגנת הפרטיות (אבטחת מידע), השמות למטרה את ההגנה על המידע האישי והפרטי של הציבור אשר נאגר בבסיסי הנתונים בארגונים השונים. תקנות אלו מפרטות את עקרונות אבטחת המידע של מאגרי המידע בהתבסס על תקני אבטחת מידע מקובלים בעולם, והן מותאמות לשינויים והתפתחויות טכנולוגיות שחלו ביחס למאגרי מידע ממוכנים. יש להבין את המושג שהוא כה שכיח בשימוש – "מידע אישי" (או "מידע פרטי"). מידע אישי הינם נתונים המתייחסים לאדם חי או מת, שניתן לזהותו מנתונים אלה, או מנתונים אלה יחד עם מידע אחר המצוי בידי המחזיק בנתונים.