وينص القانون على عدم جواز جمع البيانات الشخصية، أو معالجتها أو الإفصاح أو الإفشاء عنها بأية وسيلة من الوسائل إلا بموافقة الشخص المعني، أو في الأحوال المصرّح بها قانونيا.
ويعاقب بالحبس مدة لا تقل عن سنة وبغرامة لا تقل عن مائة ألف جنيه ولا تتجاوز مليون جنيه، أو بإحدى هاتين العقوبتين كل من جمع أو تداول أو عالج أو أفصح أو أفشى أو أتاح بيانات شخصية بأية وسيلة من الوسائل في غير الأحوال المصرح بها قانونا أو بدون موافقة الشخص المعني.
ويكون للشخص المعني الحق في الاطلاع والحصول على البيانات الشخصية الخاصة به الموجودة لدى أي حائز أو متحكم أو معالج، وكذلك العدول عن الموافقة المسبقة على معالجة بياناته الشخصية، وله أيضا الحق في التصحيح أو التعديل أو المحو أو الإضافة أو التحديث للبيانات الشخصية.
وتضمن القانون إنشاء مركز حماية البيانات الشخصية بهيئة تنمية صناعة تكنولوجيا المعلومات يكون للعاملين به الذين يصدر بتحديدهم قرار من وزير العدل بناء على اقتراح الوزير المختص، صفة الضبطية القضائية في مجال عملهم، ويقوم المركز بصياغة وتطوير السياسات والخطط الاستراتيجية والبرامج اللازمة لحماية البيانات الشخصية والقيام على تنفيذها.
وأوضح وزير الاتصالات المصري، عمرو طلعت، أن مشروع القانون يهدف إلى رفع مستويات أمن البيانات داخل الدولة وتنظيم عمليات نقلها عبر الحدود وأنشطة التسويق الإلكتروني لضبط عملية المعالجة الإلكترونية للبيانات الشخصية ولضمان حقوق المواطنين ومواكبة التشريعات الدولية في هذا المجال.
