Цей закон регулює відносини, пов'язані із захистом персональних даних під час їх обробки.

Дія цього закону не поширюється на діяльність зі створення баз персональних даних такими особами:
фізичними особами - виключно для непрофесійних особистих чи побутових потреб,
журналістами - у зв'язку з виконанням ними службових або професійних обов'язків,
професійними творчими працівниками - для здійснення творчої діяльності.

Забороняється обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконаннях, членство в політичних партіях і профспілках, а також даних щодо здоров'я і статевого життя. Це не стосується обробки даних з метою надання правової допомоги та інших випадків.

Цей закон набирає чинності з 1 січня 2011 року.
Суб'єктами відносин, пов'язаними з обробкою персональних даних, у першу чергу, є органи влади і місцевого самоврядування.

Слід зазначити, що з метою практичної реалізації цього закону КМ протягом 6 місяців з моменту чинності цього закону має прийняти низку нормативних актів та забезпечити їх приведення у відповідність з цим законом.