Projekt nowej ustawy, przedstawiony przez Ministerstwo Cyfryzacji zawiera przepisy regulujące postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych, europejską współpracę administracyjną, postępowanie kontrolne, administracyjne kary pieniężne, odpowiedzialność cywilną i kwestie związane z inspektorami ochrony danych. Głównym założeniem nowej regulacji jest zapewnienie obywatelom skuteczniejszego egzekwowania ochrony ich danych osobowych, w tym poprzez przyspieszenie postępowania w sprawach ich naruszeń. Projekt zakłada powołanie organu ochrony danych osobowych tzw. Prezesa Urzędu Ochrony Danych Osobowych.

Nowy projekt rozbudował przepisy regulujące zasady prowadzenia przez Prezesa Urzędu postępowania kontrolnego. Ustawa wskazuje, że kontrola może być prowadzona zgodnie ze stworzonym uprzednio przez Prezesa Urzędu planem kontroli, poza planem kontroli (kontrola doraźna) np. na podstawie doniesień prasowych lub kontrole mogą być przeprowadzane jako jeden ze środków przysługujących Prezesowi Urzędu w toku prowadzonego postępowania administracyjnego. Prezes Urzędu będzie uprawniony do przeprowadzania kontroli bez uprzedniego zawiadomienia o tym fakcie kontrolowanego.

Celem przyśpieszenia postępowań kontrolnych nie będą one mogły trwać dłużej niż miesiąc. Kontrolujący będzie mógł skorzystać z pomocy funkcjonariuszy innych organów kontroli państwowej lub Policji. Projekt przewiduje również możliwość żądania przez Prezesa Urzędu złożenia wyjaśnień oraz przesłuchania osoby w charakterze świadka w zakresie niezbędnym do ustalenia stanu faktycznego oraz sporządzania kopii lub wydruków dokumentów oraz informacji zgromadzonych na nośnikach, w urządzeniach lub w systemach IT. Działania te będą ograniczone obowiązkiem zapewnienia ochrony tajemnicy przedsiębiorstwa.

Przygotowanie projektu poprzedzone zostało konsultacjami. Minister Cyfryzacji zapoznał się również z projektem przepisów doręczonych przez Generalnego Inspektora Ochrony Danych Osobowych.