По нему компании обязаны уведомлять власти об утечках в течение суток, а также они не имеют права отказывать в оказании услуг россиянам, не давшим согласия на обработку своих персональных данных.
Помимо этого, закон запрещает передавать третьим лицам персональные данные из Единого реестра недвижимости без согласия того, кому принадлежат эти данные.