Согласие субъекта данных: сбор, хранение и обработка персональных данных допускается только при наличии согласия субъекта данных. Согласие должно быть добровольным, информированным и явным.

Ограничения на обработку данных: закон устанавливает ограничения на обработку персональных данных, включая требования к их обработке и хранению.

Обязанности оператора: оператор персональных данных обязан обеспечивать защиту данных, предотвращать их утрату, несанкционированный доступ и распространение.

Права субъекта данных: субъект данных имеет право на доступ к своим персональным данным, их изменение, удаление или блокирование.

Требования к передаче данных: передача персональных данных третьим лицам допускается только при наличии согласия субъекта данных или в случаях, предусмотренных законом.

Ответственность за нарушение закона: за нарушение закона о персональных данных предусмотрены административные, гражданско-правовые и уголовные санкции.

Международное сотрудничество: закон о персональных данных устанавливает требования к передаче данных за пределы страны и сотрудничеству с иностранными организациями по защите персональных данных.