Disciplina o acesso, o manuseio, a custódia e o compartilhamento de material apreendido em investigações e operações policiais que contenham dados pessoais, dispondo sobre requisitos técnicos de armazenamento, inventário auditável e cadeia de custódia; estabelece procedimento de separação técnica e redação de dados pessoais estritamente privados sob supervisão judicial antes de qualquer compartilhamento; condiciona o fornecimento de cópias a comissões parlamentares e a outros órgãos à autorização judicial específica, motivada e temporalmente limitada; determina prazos e procedimentos para restituição ou destruição de dados irrelevantes; prevê sanções administrativas e criminais para divulgação ou vazamento indevido de conteúdo íntimo e medidas de fiscalização, auditoria e transparência; e dá outras providências.