Die Entscheidung wurde vom Ständigen Ausschuss des Nationalen Volkskongresses getroffen und trat am 28. Dezember 2012 in Kraft.
Mit dem Beschluss werden erstmals in China die Regeln für die Erhebung und Verwendung personenbezogener Daten sowie die Verpflichtungen der Netzdienstanbieter zum Schutz personenbezogener Daten festgelegt.
Das Cybersicherheitsgesetz, das später im Jahr 2018 erlassen wurde, hat den größten Teil des Beschlusses übernommen.