Dự thảo Luật An toàn Thông tin nêu rõ,ầnchếtàivớiDNlàmlộthôngtincánhânkháchhàleones vs các doanh nghiệp, tổ chức không được phép cung cấp, chia sẻ, phát tán thông tin cá nhân mà họ thu thập, tiếp cận hay kiểm soát được cho bên thứ ba, trừ trường hợp có sự đồng ý của chính cá nhân đó.