Законопроектом (реєстр. №2273) визначаються порядок накопичення персональних даних, вимоги щодо їх обробки, використання, поширення тощо.
Згідно із проектом, суб´єктами відносин, пов´язаних із персональними даними, є: суб´єкт персональних даних; володілець бази персональних даних; розпорядник бази персональних даних; уповноважений державний орган з питань захисту персональних даних; інші органи державної влади та органи місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних.
Розпорядником бази, володільцем якої є орган державної влади чи орган місцевого самоврядування, може бути лише юридична особа, яка належить до сфери управління цього органу.
Передбачено, що персональні дані, крім знеособлених персональних даних, за режимом доступу є інформацією з обмеженим доступом.