Статья рассматривает недавние изменения в российском законодательстве, которое регулирует защиту персональных данных. Формирование эффективной и непротиворечивой правовой системы защиты информации о физических лицах должно быть одним из основных стратегических приоритетов государственной информационной политики. Для более эффективной работы правовых механизмов, регулирующих оборот и защиту персональных данных, необходимо также уделять внимание и повышению прозрачности для владельцев личной информации ее обработки и передачи, выработать подходы к вопросу выплат компенсаций пострадавшим от утечек таких данных. Этот подход позволит повысить качество и эффективность правовой защиты персональных данных. Повышение информационной безопасности рассматриваемой области положительным образом скажется на улучшении эффективности государственного управления.