Законом содержит легальные определения и раскрывает содержание таких понятий, как «субъект персональных данных», «обработка персональных данных», «распространение персональных данных», «информационная система персональных данных» и других категорий, связанных с термином «персональные данные» (ст. 3), закрепляет принципы и условия обработки персональных данных (ст. 5—13);
права субъекта персональных данных в отношении доступа к своим данным (ст. 14–17) и корреспондирующие им обязанности оператора персональных данных, т. е. субъекта, организующего и (или) осуществляющего обработку персональных данных, определяющего цели и содержание обработки персональных данных (ст. 18–22); определяет статус, функции и полномочия уполномоченного органа по защите прав субъектов персональных данных (ст. 23); и др.
Важнейшей законодательной новеллой является положение, что субъект персональных данных самостоятельно принимает решение о предоставлении кому-либо своих персональных данных, за исключением случаев обязательного предоставления персональных данных, установленных законом (ст. 6, 9, 11). Обработка особых категорий персональных данных, касающихся расового или этнического происхождения, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, сексуальных наклонностей или судимости, не допускается, за исключением случаев, установленных законом (п. 1 ст. 10). В целях обеспечения реализации прав субъектов персональных данных в связи с обработкой их персональных данных в государственных или муниципальных информационных системах персональных данных может быть создан государственный регистр, правовой статус которого и порядок работы с которым устанавливаются федеральным законом (п. 4 ст. 13). Предполагается, что государственный регистр населения Российской Федерации будет содержать идентификаторы персональных данных всех физических лиц, постоянно или временно проживающих или пребывающих на территории Российской Федерации.
Правовая основа и принципы организации индивидуального (персонифицированного) учета сведений о гражданах, на которых распространяется действие российского законодательства об обязательном пенсионном страховании установлена Федеральным законом от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»