據介紹，草案共八章70條，明確了適用范圍，健全了個人信息處理規(guī)則，完善了個人信息跨境提供規(guī)則，明確個人信息處理活動中個人的權利和處理者義務，并明確履行個人信息保護職責的部門。

草案明確，關鍵信息基礎設施運營者和處理個人信息達到國家網信部門規(guī)定數(shù)量的處理者，確需向境外提供個人信息的，應當通過國家網信部門組織的安全評估；對于其他需要跨境提供個人信息的，規(guī)定了經專業(yè)機構認證等途徑。