Yasa kişisel verilerin işlenmesi ve korunmasıyla ilgili esasları belirliyor.
Buna göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, özel nitelikli kişisel veri sayılacak.
Kişisel veriler kişinin açık rızası olmaksızın işlenemeyecek.
Verileri silmeyene hapis cezası
Düzenleme üzerinde önceki gece yapılan değişiklikle, kişisel verilerin yurtdışına aktarılması ancak ilgili bakanlığın görüşü alınarak, Kişisel Verilerin Korunması Kurulu'nun kararıyla gerçekleşebilecek.
Kişisel Verileri Koruma Kurulu dokuz üyeden oluşacak, Kurulun beş üyesini TBMM, iki üyesini Bakanlar Kurulu, iki üyesini ise Cumhurbaşkanı seçecek.
Yasa ile kişisel verileri silmeyen veya anonim hale getirmeyenlere, bir yıldan iki yıla kadar hapis cezası verilecek.
Kurul kararları ile sicile kayıt ve bildirim yükümlülüğünü yerine getirmeyenlere 1 milyon liraya kadar idari para cezası uygulanacak.