Vinnsla og varsla upplýsinga sem teljast persónuupplýsingar lúta lögum og reglum og gera kröfur um upplýsingaöryggi.

Persónuvernd hefur það hlutverk að hafa eftirlit með framkvæmd laga nr. 77/2000 um persónuupplýsingar og persónuvernd .

Á vef Persónuverndar er vísað í stjórnvaldsreglur og reglur ábyrgðaraðila sem lúta að meðferð persónuupplýsinga. Reglunar taka m.a. til tilkynninga og leyfa fyrir vinnslu persónuupplýsinga, öryggis persónuupplýsinga og rafrænnar vöktunar.

Nýjustu reglur og úrskurðir sem varða persónuvernd eru birtir á vef Persónuverndar.

• Persónuvernd
• Lög um persónuvernd og meðferð persónuupplýsinga nr.77/2000
• Reglur nr. 698/2004 um tilkynningarskyldu og leyfisskylda vinnslu persónuupplýsinga
• Reglur nr. 170/2001 um það hvernig afla skal upplýsts samþykkis fyrir vinnslu persónuupplýsinga í vísindarannsókn á heilbrigðissviði
• Reglugerð nr. 246/2001 um söfnun og miðlun upplýsinga um fjárhagsmálefni og lánstraust
• Reglur nr. 299/2001 um öryggi persónuupplýsinga
• Reglugerð um Schengen-upplýsingarkerfið á Íslandi nr. 112/2001
• Reglur Persónuverndar nr. 918/2001 um öryggi við meðferð og varðveislu lífsýna í lífsýnasöfnum
• Reglur Persónuverndar nr. 888/2004 um rafræna vöktun
  
• Reglur nr. 36/2005 um skráningu einstaklinga, sem andmæla því að nöfn þeirra séu notuð í markaðssetningarstarfsemi og notkun slíkrar skrár
• Áskriftarskilmálar CreditInfo
• Leiðbeinandi reglur um meðferð heilsufarslegra upplýsinga hjá lífeyrissjóðum, settar af Landssambandi lífeyrissjóða
• Um öryggi og persónuvernd á vef Sjórnarráðsins