Данный проект закона предлагает сделать обязательными запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан России, в базах данных информации, расположенных на территории РФ. Также депутаты хотят обязать указывать сведения о месте расположения таких баз данных.
Кроме того, законопроект наделяет Роскомнадзор правом на основании судебного акта ограничивать доступ к информации, обрабатываемой с нарушением российского закона персональных данных.
Он также предлагает создать автоматизированную информационную систему «Реестр нарушителей прав субъектов персональных данных». В этот реестр, на основании судебного акта будут включаться, в частности, доменные имена и указатели страниц сайтов, содержащих информацию, обрабатываемую с нарушением законодательства России в области персональных данных.