Определены в числе прочего порядок обработки персональных данных и порядок предоставления доступа к ним, обязанности оператора, требования, которым должны соответствовать граждане РФ и российские юридические лица - пользователи государственной информационной системы и региональной информационной системы.

Предусматривается, что не допускаются обработка составов данных и получение результатов обработки составов данных, если их использование может повлечь причинение вреда жизни, здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение ущерба окружающей среде, обороне страны и безопасности государства, объектам культурного наследия, иным охраняемым законом ценностям.

Также не допускается предоставление результатов обработки составов персональных данных иностранным юридическим лицам, иностранным организациям, не являющимся юридическими лицами, иностранным гражданам и лицам без гражданства, за исключением случаев, определенных международным договором РФ, федеральным законом, решением Президента РФ.

Контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных при их обработке осуществляются ФСБ России и ФСТЭК в пределах их полномочий.

Настоящий федеральный закон вступает в силу со дня его официального опубликования, за исключением отдельных положений, для которых установлен иной срок вступления их в силу.