Beslutet fattades av den nationella folkkongressens ständiga kommitté och trädde i kraft den 28 december 2012.

I beslutet fastställs för första gången i Kina reglerna för insamling och användning av personlig information och skyldigheterna för nättjänstleverantörer att skydda personlig information.

Lagen om cybersäkerhet, som sedan utfärdades 2018, har antagit det mesta innehållet i beslutet.