Хүний хувийн мэдээлэл хамгаалах тухай хууль өнгөрсөн оны 12 дугаар сарын 17-ны өдөр эцэслэн батлагдсан билээ.

Ирэх 6 дугаар сараас  хэрэгжиж эхлэх энэхүү хуульд хувь хүний мэдээллийг хамгаалах олон нарийвчилсан зүйл заалт орсон юм.

Тухайлбал  1995 онд баталсан Хувь хүний нууцын тухай хууль нь хувь хүн хувийн мэдээллээ өөрөө хамгаална гэсэн зохицуулалт, үзэл баримтлалтай байсан бол уг шинээр батдагдсан хуульд хувь хүний нууцын мэдээллийг цуглуулсан, хадгалсан тал мэдээллийн аюулгүй байдлыг хариуцлага хүлээхээр тусгажээ.

Дурдвал, хүний эрүүл мэнд, хөрөнгө, захидал харилцаа,  генетик, биометрик, тоон гарын үсэг, бэлгийн чиг хандлага, бэлгийн харилцааны талаарх мэдээлэл нь хувь хүний эмзэг мэдээлэл тул задруулахыг хориглоно хэмээн заажээ.

Тухайлбал биометрик мэдээлэл буюу хурууны хээ, нүүр царай, нүдний солонгон бүрхэвч, алхаа гишгээ, дуу хоолой зэрэг мэдээллийг тухайн хүний зөвшөөрөлгүйгээр авч ашиглавал хуулийн хариуцлага хүлээх юм. 

Иймээс хууль хүчин төгөлдөр дагаж мөрдөгдөхөөс өмнө хурууны хээ ашиглаж цаг бүртгэдэг компани, ААН-үүд уг датагаа устгах үүрэг хүлээх юм. Ингэснээр ажлын цагийг хурууны хээгээр бүртгэх явц ч хууль бус болж байгаа аж.

Мөн бусдын бэлгийн харилцаа болон хүйсийн чиг баримжаа зэргийг олон нийтэд мэдээлсэн тохиолдолд хуулийн хариуцлага хүлээх юм.

Тухайн хэрэглэгчийн мэдээллийг авахдаа бичгээр эсвэл цахимаар зөвшөөрөл авна

-Мэдээлэл цуглуулах боловсруулах, ашиглах үндэслэл, зорилго ойлгомжтой тодорхой байх

-Мэдээлэл хариуцагчийн нэр, хуулийн этгээд бол оноосон нэр, холбоо барих, мэдээлэл байх

-Цуглуулах боловсруулах, ашиглах мэдээллийн жагсаалт

-Мэдээлэл ашиглах хугацаа

-Мэдээллийн нийтэд ил болгох эсэх

-Мэдээллийг бусдад дамжуулах эсэх, дамжуулахаар бол дамжуулах этгээд, дамжуулах мэдээллийн агуулга

-Мэдээллийн зөвшөөрлөө цуцлах эрх


6.27 дугаар зүйл. Хүний хувийн мэдээлэл хамгаалах  тухай хууль зөрчих


1.Мэдээллийн эзнээс хуульд заасан үндэслэл болон анх зөвшөөрөл авсан зорилгоос өөр зорилгоор хүний хувийн мэдээллийг ашигласан бол хүнийг таван зуун нэгжтэй тэнцэх хэмжээний төгрөгөөр, хуулийн этгээдийг таван мянган нэгжтэй тэнцэх хэмжээний төгрөгөөр торгоно. 

2.Мэдээллийг хүний оролцоогүй цахим хэлбэрээр боловсруулсны үр дүнд мэдээллийн эзний эрх, эрх чөлөөг зөрчиж, хууль зүйн сөрөг үр дагавар үүсгэж болох шийдвэр гаргах нөхцөл бүрдүүлсэн бол хүнийг таван зуун нэгжтэй тэнцэх хэмжээний төгрөгөөр, хуулийн этгээдийг таван мянган нэгжтэй тэнцэх хэмжээний төгрөгөөр торгоно. 


3.Хүний эмзэг мэдээллийг хууль бусаар олж авсан, боловсруулсан, бусдад дамжуулсан, задруулсан нь эрүүгийн хариуцлага хүлээлгэхээргүй бол хүнийг хоёр мянган нэгжтэй тэнцэх хэмжээний төгрөгөөр, хуулийн этгээдийг хорин мянган нэгжтэй тэнцэх хэмжээний төгрөгөөр торгоно.



4.1.11."хүний хувийн мэдээлэл" гэж хүний эмзэг мэдээлэл болон хүний эцэг /эх/-ийн нэр, өөрийн нэр, төрсөн он, сар, өдөр, төрсөн газар, оршин суугаа газрын хаяг, байршил, иргэний бүртгэлийн дугаар, хөрөнгө, боловсрол, гишүүнчлэл, цахим тодорхойлогч, хүнийг шууд болон шууд бусаар тодорхойлох, эсхүл тодорхойлох боломжтой бусад мэдээллийг; 

4.1.12."хүний эмзэг мэдээлэл" гэж хүний үндэс, угсаа, шашин шүтлэг, итгэл үнэмшил, эрүүл мэнд, захидал харилцаа, генетик болон биометрик мэдээлэл, тоон гарын үсгийн хувийн түлхүүр, ял эдэлж байгаа болон ял эдэлсэн эсэх, бэлгийн болон хүйсийн чиг баримжаа, илэрхийлэл, бэлгийн харьцааны талаарх мэдээллийг; 4.1.13."хүнийг тодорхойлох боломжгүй болгох" гэж мэдээллийг тухайн хүнд хамааруулах боломжгүй болгохыг;