Введен запрет на разглашение личных данных защищаемых лиц и сведений об оперативно-разыскной деятельности.
Установлена возможность введения органом, обеспечивающим безопасность, временного запрета на выдачу находящихся у оператора сведений о защищаемых лицах, об их имуществе, независимо от наличия непосредственной угрозы их безопасности. Исключение составляют случаи, когда сведения выясняются в связи с производством по уголовному делу. Перечень таких лиц определяется руководителем госоргана, в котором работает защищаемое лицо.
Запрещено разглашение сведений об оперативно-разыскной деятельности. Их можно обнародовать лишь с разрешения органа, осуществляющего такую деятельность, и только в допустимом объеме.
Для обеспечения безопасности персональных данных будут принимать меры в т. ч. по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.