Граждане не проинформированы о своих правах в достаточной степени. Об этом говорится в исследовании Евразийской экономической комиссии о цифровой торговле.

Граждане, ставшие жертвами нарушений законодательства в сфере защиты ПД, зачастую не предпринимают никаких действий. Бездействие граждан часто связано с тем, что в настоящее время люди не осознают опасность разглашения ПД или не знают, какие действия можно предпринять в таких случаях, какой орган регулирует защиту ПД и какие гарантии предоставляет государство.

В некоторых странах не закреплен исключительный список персональных данных, отнесение данных к персональным и определение своего статуса (оператор или не оператор персональных данных) отдано на откуп владельцам сайтов.

Никакой проверки того, что данные относятся к конкретному физическому лицу, закон зачастую не предусматривает. Поэтому получается, что владелец сайта фактически не знает, вымышленные (или нет) данные ввел клиент, но от обязанностей по обработке персональных данных это его не освобождает.

Нормативно-правовые акты во всех государствах-членах содержат указания, что держатели массивов персональных данных обязаны принимать меры по надлежащей защите персональных данных. Однако в большинстве случаев закон не содержит точных указаний на то, какими эти меры должны быть.
www.tazabek.kg/news:1624950?f=cp