С принятием данного закона, в законодательстве Казахстана появились требования для операторов и собственников персональных данных, а также для уполномоченного госоргана предпринимать меры по оперативному реагированию при утечке. В частности, впервые установлены обязательства по уведомлению регулятора для собственника и (или) оператора при утечке персональных данных.