В соответствии с законом, предоставление персональных данных (зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации) органам государственного управления осуществляется безвозмездно. Базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных.
При отказе в предоставлении своих персональных данных собственник имеет право не указывать причины своего отказа.
Не допускается раскрытие и распространение персональных данных без согласия физического лица или наличия иного законного основания. Данные, доступ к которым является свободным с согласия субъекта, становятся общедоступными персональными данными, и некоторые сведения в них о субъекте могут быть удалены по его обращению, поданному в той форме, в какой было дано согласие.
Государство гарантирует защиту персональных данных. Споры, возникающие в области персональных данных, разрешаются в порядке, установленном законодательством.
Полномочия в области персональных данных переданы государственному центру персонализации при Кабинете Министров
Закон вступает в силу с 1 октября 2019 года.