Het besluit werd genomen door het Permanent Comité van het Nationale Volkscongres en trad in werking op 28 december 2012.

Het besluit legt, voor het eerst in China, de regels vast voor het verzamelen en gebruiken van persoonlijke informatie en de verplichtingen van netwerkdienstverleners om persoonlijke informatie te beschermen.

De cyberbeveiligingswet, die vervolgens in 2018 is afgekondigd, heeft de meeste inhoud van het besluit overgenomen.