На что должны быть направлены меры по обеспечению безопасности персональных данных в первую очередь?

на соблюдение законных интересов субъектов персональных данных
на нейтрализацию актуальных угроз безопасности персональных данных
на выполнение требований, предъявляемых ФСТЭК России, в области обеспечения безопасности персональных данных

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.