لایحه حفاظت از داده‌‌‌های شخصی، تقریبا از سال ۱۳۹۷ به یکی از موضوعات محوری در اخبار مربوط به وزارت ارتباطات و فناوری اطلاعات تبدیل شده است. اواسط دی ماه، در آخرین اخبار مربوط به این لایحه وزیر ارتباطات و فناوری اطلاعات از تکمیل روند بررسی لایحه حفاظت از داده‌‌‌های شخصی در دولت و ارسال آن تا پایان سال به مجلس خبر داد. با این‌حال، رئیس مرکز ملی فضای مجازی، در ۲۷ دی‌‌‌ماه به طور ناگهانی و بدون پیش‌‌‌زمینه قبلی دستورالعملی برای حفاظت از داده‌‌‌های کاربران ابلاغ کرد. این دستورالعمل، الزامات متعددی برای پلتفرم‌‌‌ها و به طورکلی ارائه‌‌‌دهندگان خدمات اینترنتی در نظر گرفته است، اما در رابطه با چگونگی اجرای این الزامات، ابهامات و چالش‌‌‌های زیادی وجود دارد که در این نوشتار به اختصار به آنها اشاره می‌‌‌کنیم.