Утвержден перечень правил по регулированию использования технологий для идентификации. Нововведение распространяется на случаи обработки информации о лице кроме научных и технических разработок.
В список исключений также входит обучение алгоритмов. Суть нового закона заключается в необходимости наличия определенной цели сбора данных. В этом случае должны соблюдаться принципы минимального вмешательства, ведь гражданам должна предоставляться максимальная защита прав личности.
Камеры следует устанавливать в местах, где важно обеспечить общественную безопасность. Перед запуском системы по распознаванию лиц компании должны рассказать пользователям, кто осуществляет обработку данных, с какой целью это делается, как долго сведения будут храниться. Они должны предупреждать о возможных последствиях. Для детей и подростков младше 14 лет требуется согласие родителей или опекунов.
В рамках законопроекта использование биометрических данных допускается, когда отсутствуют альтернативы или только при наличии осознанного согласия. В стране запрещается собирать изображения в интернете без правовых оснований. Срок хранения данных должен быть минимальный с учетом времени, необходимого для достижения поставленной цели. Отчеты о проделанной работе должны храниться не менее 3 лет.