Varnost osebnih podatkov po Splošni uredbi o varstvu podatkov in Zakonu o varstvu osebnih podatkov (ZVOP-2) – spomnimo, da je ZVOP-1 v 24. členu za to uporabljal izraz »zavarovanje osebnih podatkov« se nanaša na to, kako s tehničnimi in organizacijskimi postopki in ukrepi preprečiti, da bi osebni podatki prišli v roke nepooblaščenim osebam, se nepooblaščeno uporabljali, brisali, spreminjali ali izgubili. Brez varnosti osebnih podatkov ni varstva osebnih podatkov, saj je varnost osebnih podatkov eno temeljnih načel širšega pojma varstvo osebnih podatkov. Varnost podatkov pomeni zagotavljanje:

• celovitosti,
• zaupnosti in
• razpoložljivosti osebnih podatkov.

Zakonodaja na področju varstva osebnih podatkov ne določa natančno predpisanih organizacijskih, tehničnih in logično tehničnih postopkov in ukrepava varnost osebnih, saj so odvisni od različnih okoliščin, v katerih se obdelujejo posamezni osebni podatki. Razvoj na področju informacijskih tehnologij, ki so postale ključno orodje za obdelava osebnih podatkov je namreč enostavno prehiter, da bi se lahko evropski ali nacionalni predpisi spreminjali dovolj hitro, da bi držali korak s trendi na področju informacijskih tehnologij ter informacijske in kibernetske varnosti.