در قانون مذکور اشاره شده شیوه کنترل اطلاعات خصوصی کاربران باید شفاف و به دلایل معقول باشد. همچنین جمع‌آوری اطلاعات باید محدود شود.  در کنار این موارد قانون حفاظت از حریم اطلاعات شخصی چین شرایطی را برای جمع‌آوری اطلاعات از سوی شرکت‌ها تعیین می‌کند، از جمله دستیابی به رضایت کاربران. علاوه بر آن باید دستورالعملی برای تضمین حفاظت از اطلاعات هنگام انتقال آنها به خارج از کشور ایجاد شود. شرکت‌هایی که اطلاعات خصوصی کاربران را در اختیار دارند باید افرادی را به عنوان مسوول حفاظت از اطلاعات تعیین کنند. همچنین باید فردی تعیین شود تا به طور دوره‌ای تحقیقاتی انجام دهد و همخوانی شرکت‌ها با قوانین را بررسی کند.  دومین پیش‌نویس قانون حفاظت از حریم اطلاعات شخصی در اواخر آوریل ۲۰۲۱ به طور عمومی منتشر شد. این قانون همراه قانون امنیت داده دو بخش مهم از تلاش دولت چین برای نظارت بر اینترنت در آینده هستند. قانون امنیت داده نیز قرار است از یکم سپتامبر ۲۰۲۱ میلادی اجرا شود. این قانون چارچوبی برای شرکت‌ها تعیین می‌کند تا داده‌ها را بر اساس ارزش اقتصادی و ارتباط آن با امنیت ملی کشور طبقه‌بندی کنند.