Закон про захист даних встановлює правила збору, обробки та зберігання персональних даних. Він зобов'язує організації отримувати згоду на обробку даних, забезпечувати їх безпеку та надавати суб'єктам даних право доступу та виправлення їхньої інформації. Закон спрямований на підвищення прозорості та підзвітності в роботі з персональними даними.