Propunerea legislativă are ca obiect de reglementare asigurarea cadrului naţional de aplicare a anumitor prevederi ale Regulamentului (UE)2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date de abrogare a Directivei 95/46/EC (Regulamentul general privind protecția datelor), în condiţiile în care Legea nr.677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date îşi va înceta aplicabilitatea începând cu data de 25 mai 2018. Principalele intervenţii legislative vizează: stabilirea condiţiilor de prelucrare a anumitor categorii de date sau în anumite scopuri, regimul contravenţional aplicabil autorităţilor şi organismelor publice din România, introducerea unor condiţii suplimentare, inclusiv restricţii, în privinţa prelucrării datelor genetice, biometrice, a datelor privind sănătatea, în scopul realizării unui proces decizional automatizat sau crearea de profiluri, raportat la riscurile implicate de utilizarea acestor date în scopurile menţionate