В Закон о персональных данных вносились многочисленные изменения. 
В связи с этим пересмотрены требования по защите этих данных при их обработке в соответствующих информационных системах. 
Система защиты персональных данных призвана нейтрализовывать актуальные угрозы их безопасности. Она включает в себя организационные и (или) технические меры. 

26 сентября 2012 года Российская газета опубликовала Приказ Минтранса об утверждении Порядка формирования и ведения автоматизированных централизованных баз персональных данных о пассажирах, а также предоставления содержащихся в них данных.