Основные действия по защите информации определяются (отметьте неверное высказывание):

В отношении персональных данных – федеральным законом «О персональных данных».
В отношении служебной информации – собственником информационных ресурсов на основании закона «О служебной тайне».
В отношении конфиденциальной документированной информации – собственником информационных ресурсов на основании закона «О коммерческой тайне».
В отношении сведений, отнесенных к государственной тайне – уполномоченными органами на основании Закона Российской Федерации «О государственной тайне».

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.