É vedado à autoridade nacional estabelecer normas complementares para as atividades de comunicação e de uso compartilhado de dados pessoais 

A comunicação ou o uso compartilhado de dados pessoais de pessoa jurídica de direito público a pessoa de direito privado será informado à autoridade nacional e dependerá de consentimento do titular, ainda que a transferência objetive exclusivamente a prevenção de fraudes

Os dados deverão ser mantidos em formato interoperável e estruturado para o uso compartilhado, com vistas à execução de políticas públicas, à prestação de serviços públicos, à centralização da atividade pública e à disseminação e ao acesso das informações pelo público em geral

Quando houver infração a esta Lei em decorrência do tratamento de dados pessoais por órgãos públicos, a autoridade nacional poderá enviar informe com medidas cabíveis para fazer cessar a violação