Zákon upravuje ochranu osobních údajů o fyzických osobách, práva a povinnosti při zpracování těchto údajů a stanoví podmínky, za nichž se uskutečňuje jejich předávání do jiných států. Tento zákon nabyl účinnosti 1. června 2000. Zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby, pokud tento zákon nebo zvláštní zákon nestanoví jinak. Vztahuje na veškeré zpracovávání osobních údajů, ať k němu dochází automatizovaně nebo jinými prostředky. Nevztahuje se na zpracování osobních údajů, které provádí fyzická osoba výlučně pro osobní potřebu. Zpracování osobních údajů pro účely statistické a archivnictví stanoví zvláštní zákony, a to zákon o státní statistické službě, zákon o sčítání lidu, domů a bytů v roce 2001 a zákon o archivnictví.
Byl zřízen Úřad pro ochranu osobních údajů se sídlem v Praze, v současné době se v Parlamentu projednává změna sídla Úřadu, a to do Brna. Úřadu jsou svěřeny kompetence ústředního správního úřadu pro oblast ochrany osobních údajů v rozsahu stanoveném tímto zákonem. Činnost Úřadu je hrazena ze samostatné kapitoly státního rozpočtu České republiky. Úřad: a) provádí dozor nad dodržováním povinností stanovených tímto zákonem při zpracování osobních údajů, b) vede evidenci oznámení učiněných podle § 16 a registr povolených zpracování osobních údajů (dále jen "registr"), c) přijímá podněty a stížnosti občanů na porušení tohoto zákona, d) zpracovává a veřejnosti zpřístupňuje výroční zprávu o své činnosti, e) vykonává další působnosti stanovené mu zákonem, f) projednává přestupky a jiné správní delikty a uděluje pokuty podle tohoto zákona, g) zajišťuje plnění požadavků vyplývajících z mezinárodních smluv, jimiž je Česká republika vázána, h) poskytuje konzultace v oblasti ochrany osobních údajů, i) spolupracuje s obdobnými úřady jiných států. Zaměstnanci Úřadu jsou předseda, inspektoři a další zaměstnanci. Kontrolní činnost Úřadu provádějí inspektoři a pověření Zaměstnanci. Úřad řídí předseda, kterého jmenuje a odvolává prezident republiky na návrh Senátu Parlamentu České republiky. Předseda Úřadu je jmenován na dobu 5 let. Může být jmenován maximálně na 2 po sobě jdoucí období. Předsedou Úřadu může být jmenován pouze občan České republiky, který a) je způsobilý k právním úkonům, b) je bezúhonný, splňuje podmínky stanovené zvláštním právním předpisem30) a jeho znalosti, zkušenosti a morální vlastnosti jsou předpokladem, že bude svoji funkci řádně zastávat, c) má ukončené vysokoškolské vzdělání.