Osobní údaje podléhají ochraně vždy a to v rozsahu daném zákonem zákonem č. 101/2000 Sb. a to bez ohledu na to za jakých podmínek a kdy byly poskytnuty či získány.
Zákon například reguluje to, že osobní údaje lze použít pouze v souladu s účelem, k němuž byly shromážděny tj. zajišťuje jejich ochranu tím, že definuje povinosti správce. Poviností je samozřejmě více a najdete je v příslušném zákoně.