Существуют три распространенных случая, при которых оператору придется повысить уровень защищенности ПДн:
в ситуации, когда количество пользователей, которые передают ему информацию, достигло и превысило 100 000 человек;
в случае, если оператор впервые начинает собирать информацию, которую можно отнести к спецкатегории ПДн;
если в работе информационной системы произошли изменения — в ней появились угрозы первого или второго типа.