La decisión fue adoptada por el Comité Permanente de la Asamblea Popular Nacional y entró en vigor el 28 de diciembre de 2012.
La Decisión establece, por primera vez en China, las reglas para la recopilación y el uso de información personal y las obligaciones de los proveedores de servicios de red para proteger la información personal.
La Ley de Ciberseguridad, promulgada posteriormente en 2018, ha adoptado la mayor parte del contenido de la Decisión.