1. Положения настоящего Декрета-закона применяются к обработке всех или части Персональных данных с помощью автоматически действующих электронных систем либо иными средствами следующими лицами: a. каждым Субъектом данных, проживающим в Государстве или имеющим в нём место ведения деятельности; b. каждым Контролёром или Обработчиком, находящимся в Государстве и осуществляющим обработку Персональных данных Субъектов данных внутри или за пределами Государства; c. каждым Контролёром или Обработчиком, находящимся за пределами Государства и осуществляющим обработку Персональных данных Субъектов данных, находящихся в Государстве. 2. Положения настоящего Декрета-закона не применяются к следующему: a. государственным данным; b. государственным органам, которые контролируют или обрабатывают Персональные данные; c. Персональным данным, находящимся у органов безопасности и судебных органов; d. Субъекту данных, обрабатывающему свои данные в личных целях; e. персональным медицинским данным, защита и обработка которых регулируются специальным законодательством; f. персональным банковским и кредитным данным и сведениям, защита и обработка которых регулируются специальным законодательством; g. компаниям и учреждениям, расположенным в свободных зонах Государства, если в отношении защиты Персональных данных в них действует специальное законодательство.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.