A fost ratificat Protocolul, adoptat la Strasbourg la 10 octombrie 2018, semnat de România la 26 iunie 2020, de amendare a Convenţiei pentru protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter personal, adoptată la Strasbourg la 28 ianuarie 1981.

Legea 290/2021 prevede că scopul prezentei convenţii este de a proteja orice persoană, indiferent de cetăţenia sau reşedinţa acesteia, în ceea ce priveşte prelucrarea datelor cu caracter personal, contribuind astfel la respectarea drepturilor şi libertăţilor fundamentale ale omului şi, în special, a dreptului la viaţă privată.

Prelucrarea datelor trebuie să fie proporţională cu scopul legitim urmărit şi să reflecte, în toate etapele prelucrării, un echilibru echitabil între toate interesele implicate, publice sau private, şi drepturile şi libertăţile în cauză.