На діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.

На всі форми інформації про особу, незалежно від методу її збирання, включаючи публічні заяви, коментарі в соціальних мережах та журналістські розслідування.

Лише на діяльність державних органів, які використовують персональні дані громадян виключно в цілях національної безпеки та оборони.

Тільки на електронні бази даних, які підключені до мережі Інтернет і підлягають зовнішньому контролю з боку наглядових органів.