Основными полномочиями уполномоченного органа по вопросам защиты персональных данных проектом закона предусматривалось:
- Подготовка предложений по формированию государственной политики в сфере защиты персональных данных;
- Регистрация баз персональных данных, информационных (автоматизированных) систем обработки персональных данных;
- Контроль за соблюдением законодательства по вопросам защиты персональных данных с беспрепятственным доступом к помещениям, в которых осуществляется обработка персональных данных;
- Предоставление предписаний о прекращении работы баз персональных данных, информационных (автоматизированных) систем обработки персональных данных в случае выявления нарушений;
- Рассмотрение предложений, запросов, обращений, требований и жалоб физических и юридических лиц;
- Обеспечение взаимодействия с иностранными субъектами отношений, связанных с персональными данными;
- Участие в работе международных организаций по вопросам защиты персональных данных.
Регистрация баз персональных данных, информационных (автоматизированных) систем обработки персональных данных осуществляется по заявлениям владельцев персональных данных.
Проектом закона предусматривалось, что в органах государственной власти и органах местного самоуправления, организациях, учреждениях и предприятиях всех форм собственности определяется ответственное лицо, которое организует работу, связанную с защитой персональных данных при их обработке в информационных (автоматизированных) системах и картотеках персональных данных , и несет персональную ответственность за обеспечение защиты.
Физические лица-предприниматели, адвокаты, частные нотариусы несут персональную ответственность за организацию защиты персональных данных.
Предполагалось, что ограничения прав, предусмотренных законом, будет осуществляться только в интересах:
- Национальной безопасности, экономического благосостояния и прав человека;
- Защиты прав и свобод физических лиц, персональные данные которых обрабатываются, или прав других субъектов отношений, связанных с персональными данными, а также с целью борьбы с административными нарушениями и преступностью - обеспечение сводной обезличенной информацией о персональных данных органов государственной власти , органов местного самоуправления, юридических и физических лиц в соответствии с законодательством. Субъекты отношений, связанных с персональными данными, осуществляли свои полномочия в установленных Конституцией Украины, законами Украины пределах.