Защита персональных данных: недвусмысленное согласие
Согласно пункту 6 статьи 6 Закона, не допускается обработка данных о физическом лице без его согласия. По уязвимых персональных данных (часть 1 статьи 7), то Закон дополнительно устанавливает, что согласие должно быть «однозначной». Законом прямо не определено, что такое согласие должно быть «письменной», и вообще не урегулирован ее форму.

Определение персональных данных, которое содержится в Законе, хотя и соответствует международной практике, в частности Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных от 28 января 1981 года и директиве «О защите лиц в связи с обработкой персональных данных и перемещением (передачей) этих данных »от 24 октября 1995 года, является достаточно общим и не дает четких критериев, какой минимальный объем данных можно считать достаточным для того, чтобы физическое лицо могло быть конкретно идентифицировано.