A lei objetiva descobrir as vulnerabilidades para evitar o vazamento de dados, aumentar a consciência do titular e das empresas que coletam seus dados, proteger os dados essenciais para identificação dos cidadãos como também, possibilitar maior controle de acesso às informações. Ela permite que o cidadão tenha direito sobre o acesso aos seus dados e orientá-los como seguir em casos de vazamento e/ou compartilhamento e uso de dados indevidos.

Se caso o titular for vítima de um vazamento de dados ou fraude com seus dados pessoais, o recomendado é que ele entre em contato com a empresa e busque uma reparação amigável. Caso o contato não tenha obtido sucesso, o titular pode acionar a empresa judicialmente para garantir os seus direitos.

A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

A Lei Nº 13.709, foi publicada em 14 de Agosto de 2018 e sancionada em setembro de 2020. A proteção de dados pessoais também consta no rol de direitos e garantias fundamentais (art. 5, LXXIX), a partir da promulgação da Emenda Constitucional n. 115/2022.