Theo Ủy ban Quốc phòng, An ninh và Đối ngoại, một số ý kiến cho rằng, mức xử phạt hành chính từ 1% đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân là không khả thi và quá nặng.
Dự thảo Luật Bảo vệ dữ liệu cá nhân quy định cấm mua, bán dữ liệu cá nhân. Một số ý kiến đề nghị quy định theo hướng thông thoáng hơn để khơi thông nguồn lực, khuyến khích đổi mới sáng tạo, không cản trở thị trường dữ liệu.
Việc xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân; đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế, xã hội...
Việc xây dựng dự án Luật Bảo vệ dữ liệu cá nhân nhằm hạn chế, bất cập của quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, tạo nền tảng pháp lý cho hoạt động sử dụng dữ liệu cá nhân phục vụ phát triển kinh tế, xã hội.