При цьому визначено, що до інформації з обмеженим доступом не належать, зокрема, персональні дані фізичної особи, яка претендує зайняти або займає виборну посаду в представницьких органах або посаду державного службовця першої категорії.
У разі включення відомостей про фізичну особу до бази персональних даних суб'єкта персональних даних має бути про це сповіщено протягом місяця.
Суб'єкт персональних даних має право в місячний термін від дня надходження запиту одержати відповідь про те, чи зберігаються його дані у відповідній базі, а також одержати зміст його персональних даних.
Цей закон розроблений відповідно до конвенції Ради Європи про захист особи у зв'язку з автоматичною обробкою персональних даних особистого характеру.
Його прийняття було однією з умов, які Україні необхідно було виконати в межах переговорів про безвізовий режим короткострокових поїздок з Європейським Союзом.
У березні 2006 року Рада прийняла закон "Про захист персональних даних". У квітні 2006 року Президент Віктор Ющенко ветував цей закон, зокрема на підставі того, що він не узгоджувався з конвенцією Ради Європи про захист особи у зв'язку з автоматичною обробкою персональних даних особистого характеру.
