Nghị định quy định chi tiết về các loại dữ liệu cá nhân; nguyên tắc bảo vệ dữ liệu cá nhân; quyền, nghĩa vụ của chủ thể dữ liệu; cơ chế và biện pháp bảo vệ dữ liệu cá nhân trong quá trình cung cấp, xử lý dữ liệu cá nhân.

Theo đó, Điều 3 Nghị định này nghiêm cấm việc mua, bán dữ liệu cá nhân dưới mọi hình thức, trừ trường hợp luật có quy định khác.

Chủ thể dữ liệu cá nhân được quyền phản đối việc sử dụng dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị (khoản 8 Điều 9).

Tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân đều phải được sự đồng ý của chủ thể dữ liệu, trừ một số trường hợp xử lý dữ liệu không cần sự đồng ý của chủ thể dữ liệu được quy định tại Điều 17 gồm:

- Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác. Bên Kiểm soát, Bên Xử lý dữ liệu, Bên thứ ba có trách nhiệm chứng minh trường hợp này.

- Công khai dữ liệu cá nhân theo quy định của luật.

- Việc xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp khẩn cấp về quốc phòng, an ninh, thảm họa lớn, dịch bệnh nguy hiểm, phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm.

- Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.

- Phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Nghị định có hiệu lực thi hành kể từ ngày 01/7/2023.