Положение определяет цели обработки персональных данных граждан РФ, перечень обрабатываемых данных, круг субъектов персональных данных, устанавливает порядок получения (сбора), обработки, хранения, передачи и удаления персональных данных граждан РФ, закрепляет права, обязанности и ответственность оператора персональных данных и субъектов персональных данных.
В соответствии с законом, персональные данные гражданина следует получать у него самого. Если персональные данные возможно получить только у третьей стороны, то гражданин должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Обеспечение конфиденциальности персональных данных не требуется в случае обезличивания персональных данных; а также в отношении общедоступных персональных данных.