خلا قانونی در رابطه با حفاظت از اطلاعات کاربران از جمله مشکلات امنیت سایبری در کشور است. حمله سایبری و سرقت اطلاعات بانک‌ها و سازمان‌ها در ابتدا توسط مسئولان ذیربط مورد تکذیب قرار میگیرد اما در نهایت اطلاعات کاربران در شبکه‌های اجتماعی و دارک وب منتشر می‌شود.
با وجود اینکه بارها قدم‌هایی برای نهایی شدن لایحه‌های حفاظت از داده‌های شخصی برداشته شده اما هنوز این لایحه در دستور کار دولت باقی مانده و برای بررسی و تصویب نهایی به مجلس ارائه نشده است.
