據介紹，草案共八章70條，明確了適用范圍，健全了個人信息處理規則，完善了個人信息跨境提供規則，明確個人信息處理活動中個人的權利和處理者義務，并明確履行個人信息保護職責的部門。

草案明確，關鍵信息基礎設施運營者和處理個人信息達到網信部門規定數量的處理者，確需向境外提供個人信息的，應當通過網信部門組織的安全評估；對于其他需要跨境提供個人信息的，規定了經專業機構認證等途徑。