"חוק הגנת הפרטיות, התשמ"א-1981", הוא החוק המרכזי המסדיר את סוגיית הזכות לפרטיות בישראל. החוק מגדיר דרכים אסורות לפגיעה בפרטיות ובאילו מצבים הפגיעה מותרת. בחוק נקבע כי הפגיעה בפרטיות היא עוולה אזרחית המאפשרת תביעת פיצויי נזיקין, וכן עבירה פלילית שעונשה המקסימלי 5 שנות מאסר. בנוסף, מסדיר החוק גם את פעילותם של מאגרי מידע הכוללים מידע רגיש. ארגונים רבים, המחזיקים במאגרי מידע לצורך פעילותם העסקית, חשופים לסיכונים משמעותיים במקרים של אי עמידה בהוראות החוק. תקנות החוק, "תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017", נכנסו לתוקפן בשנת 2018 ומפרטות את אופן יישום חובת אבטחת המידע המוטלת במסגרת החוק על כל גורם המחזיק או מעבד מידע ממאגר מידע. בדיקת עמידת הארגון בהוראות החוק ותקנותיו, מסייעת לארגון לקטין את הסיכונים והחשיפות הנובעות מאי קיום מלוא הוראות החוק.