Конвенция «О защите лиц в связи с автоматизированной обработкой персональных данных» стала первым международным обязывающим инструментом в сфере защиты персональных данных, который определил механизмы защиты прав человека на неприкосновенность его личной жизни, а также предоставил определение понятия «персональные данные».

Основными принципами обработки и защиты персональных данных, предлагаемыми указанной Конвенцией, стали добросовестность и законность получения и обработки персональных данных; хранение персональных данных для определенных и законных целей и не использование их способом, не совместимым с этими целями.

Защита персональных данных должна осуществляться с применением соответствующих мер безопасности, что делает невозможным случайное или несанкционированное уничтожение или случайную потерю, а также предотвращает несанкционированный доступ, модификацию и распространение персональных данных.

В связи со стремительным развитием информационной и телекоммуникационной сферы, с внедрением новых технологий, распространением инновационных, глобализационных и интеграционных процессов, Конвенция стала основой для дальнейшего развития регулирования в сфере защиты персональных данных.

Международное сообщество пришло к выводу, что Конвенция должна остаться простым, кратким и технологически нейтральным инструментом, в то же время признавая новые характеристики современных и будущих технологий.

Дальнейшее развитие предполагается в концепции предоставления согласия на обработку персональных данных, принципы информированности субъектов персональных данных, использование и распространение информации о лице, распространение обработки данных в обезличенном виде, усиление институционной способности уполномоченного органа по защите персональных данных.

Основными направлениями совершенствования законодательства ЕС в области защиты персональных данных станет облегчение доступа к собственным персональным данным, повышение уровня ответственности владельцев и распорядителей баз персональных данных, уменьшения рисков при распространении персональных данных сетью Интернет, предоставление больших административных полномочий органам по вопросам защиты персональных данных.

В настоящее время рабочими группами разрабатываются предложения по обновлению Конвенции с целью повышения уровня стандартов защиты данных не только в Европе, но и во всем мире.