Соответствующий документ опубликован на официальном интернет-портале правовой информации.

В законе прописана процедура обязательного согласования на обработку персональных данных россиян любым оператором данных. Документ запрещает получение согласия на обработку персональных данных по умолчанию и при бездействии их владельца.

Соглашение на обработку персональных данных должно содержать информацию об их владельце и самом операторе, категории принимаемых данных и цели их обработки, срок действия согласия и перечень сайтов, на которых оператору разрешается публиковать такие данные. В соглашении также может быть прописан запрет на передачу данных "неограниченному кругу лиц" и обработку ими персональных данных. При этом оператор не может отказаться от предложенных запретов и условий, прописанных в законе.

Владелец данных также имеет право в любой момент отозвать свое согласие, после чего оператор обязан приостановить их использование.

Также закон обязывает всех лиц, осуществлявших обработку данных гражданина, "предоставить доказательства законности их последующего распространения или иной обработки" в случае, если такие данные оказались в открытом доступе вследствие правонарушения или обстоятельств непреодолимой силы.

Инициатива направлена против неконтролируемого сбора опубликованных в интернете персональных данных для использования в целях, не соответствующих цели изначальной публикации, отметил автор закона в пояснительной записке.

Закон вступает в силу с 1 марта 2021 года. Проект закона был внесен в Госдуму в ноябре 2020 года депутатом Антоном Горелкиным.