Regulamenta o tratamento nos meios físicos e digitais dos dados pessoais dos titulares, como de colaboradores, pacientes, visitantes, dentre outros, assegurando o cumprimento do direito à privacidade e a devida proteção dos dados pessoais quando tratados pelas organizações no exercício de suas atividades.