Проектом закона предусматривалось, что поправки к персональным данным вносятся на основании мотивированного письменного требования владельца персональных данных. Разрешалось бы внесение изменений в персональные данные по обращению других субъектов отношений, связанных с персональными данными, если на это есть согласие собственника персональных данных или соответствующее изменение осуществляется по решению суда, вступившего в законную силу. Изменение персональных данных, которые не соответствуют действительности, проводится в течение четырнадцати рабочих дней со дня обращения владельца персональных данных.
Об изменении, дополнении, уничтожение персональных данных или ограничения к ним доступа владельцы персональных данных сообщают владельца персональных данных, а также субъектов отношений, связанных с персональными данными, которым эти данные передаются, если это необходимо для защиты интересов собственника персональных данных.
Согласно проекту закона «О защите персональных данных» государство гарантирует физическому лицу право на защиту персональных данных. Субъекты отношений, связанных с персональными данными, должны обеспечить защиту прав собственности на персональные данные.
Владелец персональных данных имел бы право на защиту этих данных от несанкционированной обработки и случайной потери, уничтожения, нанесения вреда в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию физического лица.