Os dados pessoais abrangidos por este Decreto compreendem somente os eletrônicos associados a todos os órgãos da Administração Direta e Indireta.

Sempre que necessário, e nos limites técnicos e operacionais de seus serviços de tecnologia da informação, os agentes de tratamento deverão aplicar medidas de anonimização de dados, além de adotar medidas que inviabilizem o acesso dos dados pessoais por terceiros não autorizados.

Os órgãos e as entidades da Administração Pública Municipal não podem efetuar o uso compartilhado de dados pessoais com outros órgãos e entidades públicas.

A necessidade de armazenamento dos dados pessoais não observará as obrigações legais ou judiciais de mantê-los protegidos. 

O presente Decreto e as normas técnicas dele decorrente aplicam-se de forma restrita à Administração Direta e Indireta, sendo obrigatória a sua complementação pelos presidentes e diretores (ou autoridade de hierarquia equivalente) das Indiretas, desde que não conflitam com as disposições contidas nesta regulamentação.