В соответствии с законом "О персональных данных" (152-ФЗ) Роскомнадзор является уполномоченным органом по защите персональных данных граждан и уполномочен вести реестр операторов, осуществляющих их обработку. К персональным данным относится любая информация об определенном физлице (ФИО, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и пр.). Все организации, работающие с этими данными, в частности государственные и муниципальные органы, банки, страховые компании, являются операторами персональных данных. Согласно закону все такие организации до 1 января 2008 года должны были направить в Роскомнадзор уведомление и быть включены в реестр операторов персональных данных. За неуведомление Роскомнадзора предусмотрена административная ответственность (штраф 3-5 тыс. руб. для юрлиц, 300-500 руб. для должностных лиц).