Define tratamento como toda operação realizada com dados pessoais. 

Estabelece a inviolabilidade da intimidade, da honra e da imagem como fundamento da disciplina da proteção de dados pessoais.

Aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, desde que tenha sede estabelecida no Brasil.

Estabelece as hipóteses em que o tratamento de dados pessoais pode ser realizado.

Determina que as atividades de tratamento de dados pessoais observem o princípio da prevenção, que impõe a adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.