A Lei estabelece as regras para o tratamento de dados pessoais (incluindo em meios digitais) no Brasil, por entidades públicas e privadas, com o objetivo de proteger os direitos fundamentais de liberdade e privacidade e o livre desenvolvimento da personalidade da pessoa natural.