Изменения, в частности, предусматривают усиление охраны и защиты таких персональных данных ограниченного доступа, как сведения о политических, религиозных и других убеждениях работника, его членстве в общественных объединениях и о его профсоюзной деятельности. Без согласия субъекта эти персональные данные обрабатываться не могут.
Кроме того, уточняются полномочия госорганов и других организаций в области получения, обработки и передачи такого рода данных. Предусматривается, что иски о защите прав субъекта персональных данных, в том числе о возмещении убытков или компенсации морального вреда, могут предъявляться в суд по месту жительства истца. Закон устанавливает обязательность согласия субъекта на дальнейшую обработку персональных данных.