הרשות להגנת הפרטיות היא הרגולטור לפי חוק הגנת הפרטיות, ובעלת סמכויות הפיקוח והאכיפה של הוראות חוק זה.

החוק מעגן את מעמדה העצמאי של הרשות להגנת הפרטיות במשרד המשפטים, ואת תפקידיה העיקריים:

• לפקח על מילוי הוראות חוק הגנת הפרטיות והתקנות שלפיו
• לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות
• להעלות את המודעות בציבור לזכות לפרטיות
• לטפל בפניות ציבור בעניין פגיעה בנושאי מידע

חוק הגנת הפרטיות חל על כל מי שאוסף, משתמש או מעבד מידע אישי, ובכלל זה על גופים ציבוריים ופרטיים כאחד.

הוראות החוק הנוגעות למאגרי מידע אינן חלות על אוסף פרטי מידע אישי שאינו למטרות עסק או למטרות ציבוריות.

עודכנו כלל ההגדרות המהותיות של החוק, והועברו רובן ככולן לסעיף 3 בחוק. בכלל זה, עודכנה הגדרת "מידע אישי", "מידע בעל רגישות מיוחדת", "בעל שליטה במאגר מידע", "עיבוד ושימוש", "מחזיק", "מאגר מידע", "מנהל מאגר", "הרשות להגנת הפרטיות" ו"מזהה ביומטרי".