В качестве альтернативного варианта вместо проведения процедуры получения аттестации и сертификации можно заключить договор аутсорсинговых услуг с компанией, обладающей необходимыми лицензиями и сертификатами.

За нарушение норм, регулирующих получение, обработку и защиту персональных данных, предусмотрена гражданско-правовая, административная или уголовная ответственность. Работодатель вправе привлечь к дисциплинарной ответственности сотрудника, который обязан отвечать за хранение персональной информации, однако способствовал ее распространению.

Несмотря на сложности в применении закона на практике, необходимость его принятия давно назрела. Везде можно встретить копии баз данных с адресами, телефонами частных лиц, украденных у владельцев соответствующих баз данных. С введением в силу Закона «О персональных данных» количество такого рода баз должно сократиться, а в идеале они должны исчезнуть.