Новая редакция Конвенции предусматривает повышение ответственности операторов персональных данных и прозрачность процессов обработки сведений. Положения документа требуют соблюдения принципа «проектируемой конфиденциальности», то есть интеграции мер защиты персональных данных на этапе проектирования систем их обработки, а также вводят право заинтересованных лиц на участие в принятии решений по алгоритмам обработки информации, что приобретает особое значение в связи с разработкой искусственного интеллекта.
В число новых требований, вводимых Протоколом, входят обязательства по информированию о взломе баз, содержащих личные данные, а также соблюдению принципов защиты персональной информации в любой деятельности по ее обработке, включая ту, что ведется в интересах национальной безопасности, за исключением случаев, предусматриваемых Конвенцией. При этом обработка данных должна осуществляться под независимым и эффективным контролем со стороны обладающих расширенными полномочиями регулирующих органов.
