Надобность защищать персональные данные сотрудников основывается на гражданском праве. Общество должно способствовать свободному доступу личности к жизненно важной для каждого информации, но оно должна и препятствовать проникновению в индивидуальную, домашнюю жизнь, способствовать сохранности не только жилища, дома, но и корреспонденции, медицинских или иных персональных данных, достоинства и авторитета личности. В системах СКУД также используются персональные данные сотрудников и посетителей, подлежащие защите, например, в базе данных персонала.

Данная возможность используется также в ст. 8 Евроконвенции об охране гражданских прав, ключевых свобод, одобренной РФ. Свобода слова завершается там, где наступает право на охрану приватной информации, жизни.

Как же это осуществлять на практике, ведь такие системы защиты нужны многим? У фирм, компаний, муниципальных органов стали скапливаться многие индивидуальные данные, которые часто с легкостью стали разглашаться и наносить как нравственный, так, порой и материальный, урон самим личностям, которых «задевают» эти данные. Государство стало разрабатывать нормы законодательства, препятствующие этому.

В РФ ключевой закон, регулирующий правоотношения в сфере индивидуальных данных - ФЗ №152 «Об индивидуальных данных». Сфера этого закона ограничивается только лишь обработкой индивидуальных данных, сбора, хранения, увеличения вероятности охраны персональной информации, защитой от преступного распространения индивидуальных данных. 

Но термин «обработка индивидуальных данных» включает большее, законодателем в него заложено расширенное содержание. И такое «расширенное» толкование требует активизации систем управления доступом – не только как системы контроля и защиты, но и системы превентивного анализа уязвимостей. Каждая система требует «своего» класса систему управления и контроля.