Информационная система персональных данных (ИСПД) — это автоматизированная система для хранения, обработки и обеспечения доступа к персональным данным физических лиц.
К персональным данным относят информацию об имени и фамилии, дате и месте рождения, адресе проживания и регистрации, паспортных данных и другие.
Система складывается из организационных и технических мероприятий, определяемых в зависимости от актуальных угроз, возникающих при обработке персональных данных и использовании информационных технологий.
На оператора, участвующего в обработке данных, возложена обязанность обеспечить их безопасность. Средства для защиты ИСПД выбираются оператором с учётом требований контролирующих органов и законодательства.