Режим защиты информации в отношении персональных данных устанавливается:

Федеральным законодательством.
Владельцем информационных ресурсов.
Собственником информационных ресурсов.
Уполномоченными лицами на основании Законов РФ.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.