La ley establece los principios y derechos para la protección de datos personales en posesión de particulares. Los particulares deben obtener consentimiento para recopilar y usar datos personales, y deben implementar medidas de seguridad para protegerlos. Los titulares de datos tienen derecho a acceder, rectificar y eliminar sus datos personales, y a oponerse a su uso. El responsable debe responder a las solicitudes de los titulares dentro de los 20 días.