Proiectul de lege are ca obiect de reglementare ratificarea Protocolului adoptat la Strasbourg,la 10 octombrie 2018, semnat de România la 26 iunie 2020, de amendare a Convenţiei pentru protejarea persoanelor faţă de prelucrarea automată a datelor cu caracter personal, adoptată la Strasbourg, la 28 ianuarie 1981. Principalele noutăţi aduse de Convenţia pentru protejarea persoanelor faţă de prelucrarea automată a datelor cu caracter personal (Convenţia 108), modernizată prin Protocolul de amendare se referă la următoarele aspecte: principiul proporţionalităţii, în special minimizarea datelor, principiul responsabilităţii (accountability), în mod particular responsabilizarea operatorilor şi a persoanelor împuternicite de operatori, asigurarea protecţiei datelor cu caracter personal începând cu momentul conceperii (privacy by design), obligaţia de a notifica autorităţii de supraveghere încălcările securităţii datelor cu caracter personal, garanţii suplimentare pentru persoanele vizate, cum ar fi, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, dreptul la opoziţie, posibilitatea organizaţiilor internaţionale de a adera la Convenţia 108 modernizată. Totodată, a fost extinsă lista categoriilor speciale de date cu caracter personal pentru a include datele genetice şi datele biometrice, precum şi datele care dezvăluie apartenenţa la sindicate sau originea etnică. În ceea ce priveşte securitatea datelor, a fost introdusă obligaţia de a notifica fără întârziere orice încălcarea securităţii.