Недобросовестное отношение к защите персональных данных приводит к их утечке и несанкционированному доступу с целью уничтожения, распространения, а также других неправомерных действий с персональными данными. В статье идет речь о персональных данных в коммерческих организациях, рассмотрены возможные риски и угрозы для экономической безопасности организаций, а также законодательство в сфере персональных данных и комплекс необходимых мероприятий для их защиты. Представлена статистика, в том числе по судебным делам, и исследования утечек персональных данных. Определены меры по обеспечению безопасности персональных данных.