S otázkami kybernetické bezpečnosti a ochrany informačních systémů úzce souvisí i ochrana osobních údajů. Předpisy na ochranu osobních údajů na české i evropské úrovni současně požadují určitou míru ochrany informačních systémů tento typ dat zpracovávajících a současně do určité míry omezuje možnosti využití technických nástrojů kybernetické bezpečnosti díky velmi restriktivnímu přístupu ke zpracování osobních údajů. Tento modul se věnuje právní úpravě ochrany osobních údajů a jejím implikacím pro kybernetickou bezpečnost. Pozornost je zvlášť věnována novému Obecnému nařízení o ochraně osobních údajů (GDPR), která přinese od příštího roku nové požadavky na správce a zpracovatele dat a nová práva pro subjekty údajů.