La création de bases de données privées est soumise à l'autorisation du Congrès d'Etat et du Garant de la confidentialité des données personnelles, nommé parmi les juges administratifs (articles 6 et 15), alors que les bases de données de l'Etat et des entités publiques sont créées par décret de Régence, après avoir entendu l'avis du Garant (article 5).

建人数据库须经国家大会和从行政法官中任命个人数据保密官批准(第6条和第15条)；国家和特法体数据库是在听取保密官意见后，以摄政法令(Regency Decree)建(第5条)。