اوایل بهمن امسال شورای عالی فضای مجازی «دستورالعمل اجرایی بهبود حفاظت از حریم خصوصی کاربران و شیوه جمع‌‌‌آوری، پردازش و نگهداری اطلاعات کاربران در سامانه‌‌‌ها و سکوهای فضای مجازی» را منتشر کرد. در این دستورالعمل برای اولین بار برخی از حق‌‌‌های مربوط به «حمایت از داده‌‌‌های شخصی» برای ایرانیان شناسایی شد. چهار دستور کلی که در این سند آمده‌‌‌اند، تنها قسمتی از موازین مربوطه اصول قانونی بودن، شفافیت، ضرورت و حفظ محرمانگی در برخورد با داده‌‌‌های شخصی را پوشش می‎دهند. همچنین سازوکاری برای نظارت بر اجرای این دستورات ذکر نشده است؛ از جمله به ضرورت ارزیابی میزان امنیت سامانه‌‌‌ها قبل از آنکه اجازه‌‌‌ کار با داده‌‌‌های شخصی افراد را داشته باشند، پرداخته نشده است. علاوه بر آن دستگاه‌‌‌ها و سامانه‌‌‌ها ملزم نشده‌‌‌اند که در چارچوب سازمانی خود نیروهای آموزش‌دیده‌‌‌‌‌‌ای داشته باشند که بر اجرای مقررات مربوط به حریم خصوصی و حقوق دیجیتال نظارت کنند و مسوول پاسخگویی به شکایت کاربران باشند.