Cụ thể, Chính phủ đồng ý quy định dữ liệu cá nhân được xử lý mà không cần sự đồng ý của chủ thể dữ liệu trong trường hợp sau:
Việc xử lý là cần thiết để ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của chủ thể dữ liệu hoặc cá nhân khác. Bên Kiểm soát dữ liệu, Bên Xử lý dữ liệu, Bên Kiểm soát và xử lý dữ liệu, Bên thứ ba có trách nhiệm chứng minh trường hợp này; Việc công khai dữ liệu cá nhân theo quy định của luật; Việc xử lý là cần thiết vì yêu cầu quốc phòng, an ninh quốc gia, được thực hiện bởi các cơ quan có thẩm quyền theo quy định của luật khác; Cơ quan nhà nước có thẩm quyền điều tra, xử lý hành vi vi phạm pháp luật theo quy định của luật.
Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của luật.
Chính phủ giao Bộ trưởng Bộ Công an báo cáo, xin ý kiến Ủy ban Thường vụ Quốc hội về dự thảo Nghị định cũng như chủ trì, phối hợp với Bộ Tư pháp nghiên cứu, đề xuất xây dựng luật Bảo vệ dữ liệu cá nhân.