Ministerstwo Cyfryzacji w dniu 28 marca 2017 r. opublikowało nowy projekt ustawy o ochronie danych osobowych. Nowa ustawa ma stanowić element procesu wdrożenia do krajowego porządku prawnego ogólnego rozporządzenia unijnego o ochronie danych osobowych (GDPR/RODO). Rozporządzenie unijne zawiera bowiem kilkadziesiąt przepisów, które mogą być doprecyzowane w drodze ustawodawstw każdego państwa członkowskiego UE.