Определяется исчерпывающий перечень случаев обработки персональных данных. Законопроект определяет, что оператор может обрабатывать данные, если заключен специальный договор, если законодательство предусматривает обязательную обработку персональных данных, а также при удовлетворении собственных потребностей, если обработка персональных данных не нарушает права человека. В пояснительной записке отмечается, что в зависимости от конкретного случая в законопроекте предлагается установить соответствующую систему регулирования, которая отвечает требованиям баланса интересов государства, гражданина и оператора, обрабатывающего его персональные данные. Действующий закон не обеспечивает защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну, отмечается в сопроводительных документах. В заключении профильного комитета отмечается, что законопроект направлен на устранение избыточных, а зачастую и нереализуемых на практике требований к операторам по обработке персональных данных, информационных систем персональных данных. Нечеткие нормы, а также избыточные требования в этой сфере сопряжены со значительными расходами. Их исключение снизит административную и финансовую нагрузку на предприятия, говорится в заключении. Законопроект определяет, что государственные органы могут получить право в пределах своих полномочий принимать нормативные правовые акты по отдельным вопросам обработки персональных данных.