Согласно указанному документу, оператор персональных данных будет обязан при работе с данными граждан РФ использовать исключительно российские базы данных, а также указывать сведения о местах расположения таких баз данных.
Закон наделяет Роскомнадзор полномочиями применять санкции за нарушения положений закона. Так, доменные имена и сетевые адреса, в случае несоблюдения принятого закона, будут внесены в список нарушителей прав субъектов персональных данных, а также потеряют доступ к используемому информационному источнику до исправления нарушений.
Принципиальное одобрение Путина этот закон получил еще в июле 2014 года, однако до последнего времени не была определена дата вступления его в силу. Сначала в качестве таковой было заявлено 1 сентября 2016 года, затем называлось 1 января 2015 года. 10 декабря Госдума договорилась об окончательном сроке - 1 сентября 2015 года.