В целях соответствия многие нормативные акты требуют или рекомендуют шифрование данных во время хранения и (или) передачи. Например, Общий регламент по защите персональных данных (GDPR) прямо не требует шифрования данных, но шифрование данных является лучшим способом продемонстрировать руководящим органам, что хранящиеся данные защищены. И наоборот, Закон об ответственности и переносе данных о страховании здоровья граждан (HIPAA) обязывает шифровать защищенную медицинскую информацию (PHI) во время хранения. Подробнее о том, как предотвратить утечку данных в медицинских учреждениях. Даже если шифрование не требуется, наилучшей практикой с точки зрения безопасности является шифрование всех данных, которые содержат информацию, позволяющую установить личность (PII), или конфиденциальную коммерческую интеллектуальную собственность.