מטרת החוק להבטיח את פרטיות האזרחים מידיי תאגידים שונים אשר כחלק מעיסוקם והתקשרותם אוספים מידע ונתונים של לקוחות.
החוק דורש מתאגידים אשר ברשותם מאגר מידע של מעל 10,000 אזרחים להכין תוכנית לשמירה והגנה על אותו מידע.
דליפת מידע זה לגורמים שלישיים, ללא אישור תגרור סנקציות כנגד התאגידים.
טיוטת חוק זה מנסה למנוע הישנות מקרים דוגמת הפריצות למאגרי מידע חשובים כגון LexisNexis ו- ChoicePoint. 

מקור: OUT-LAW