لحماية البيانات الشخصية، أكد القانون الجديد المقدم من الحكومة، عدم جواز جمع البيانات الشخصية أو معالجتها أو الإفصاح عنها بأية وسيلة من الوسائل إلا بموافقة صريحة من الشخص صاحب البيانات أو فى الأحوال المُصرح بها قانوناً.

ويكون لصاحب البيانات عدد من الحقوق حسب المادة الثانية، فى مقدمتها العلم والإطلاع والوصول والحصول على البيانات الشخصية الخاصة به الموجودة لدى أى حائز أو متحكم أو معالج، العدول عن الموافقة المسبقة على الاحتفاظ أو معالجة بياناته الشخصية، والاعتراض على معالجة البيانات الشخصية أو نتائجها متى تعارضت مع الحقوق والحريات الاساسية للشخص المعنى بالبيانات.

وواجه القانون المخالف، بغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه، كل حائز أو متحكم أو معالج امتنع دون مقتضى من القانون من تمكين الشخص المعنى بالبيانات من ممارسة حقوقه الوارد بالمادة (2).