La ley tiene como objetivo proteger los datos personales de los particulares para garantizar la privacidad y autodeterminación de las personas. Regula el tratamiento de datos personales realizado por particulares y establece principios como la licitud, consentimiento e información. También establece límites a la protección de datos en aras de la seguridad nacional, orden y salud públicos, y señala disposiciones sobre procedimientos de verificación y sanciones.