Dispõe sobre o tratamento de dados pessoais, excluído o tratamento realizado nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado.

Considera como anonimizado o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político.

Tem como objetivo primordial proteger o desenvolvimento econômico e tecnológico e a inovação.

Dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, ressalvadas as operações de tratamento realizadas por pessoa jurídica de direito público.

Tratamento é toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.