Закон о ПД был принят в 2006 г., однако привести в соответствие с ним свои информационные системы операторы ПД должны были не позднее 1 января 2010 г.
В октябре в Госдуме прошли слушания на тему «Актуальные вопросы развития и применения законодательства о защите прав граждан при обработке персональных данных». На них, среди прочего, говорилось о том, что у большинства операторов ПД нет «достаточных материальных и трудовых ресурсов» для реализации требований к информсистемам (включая приобретение сертифицированных средств защиты информации, аттестацию информсистем и др.). Участники рынка услуг по защите ПС также не в силах предоставить услуги всем заинтересованным операторам, которых, по экспертным оценкам, более 2 миллионов, указывается в итоговом документе слушаний.