联盟内阁批准了过去六年一直在制定的数据保护法案草案，为议会季风会议的引入铺平了道路。当数据成为个人、社会、财务和生活其他方面的重要组成部分时，健全的数据保护制度至关重要。需要立法来规范包括国家在内的所有实体对个人数据的处理。它应该为收集数据的实体制定惯例、存储和处理程序，以及保护数据使用者权利的规则。尽管拟议立法的全部细节尚未公布，但现有信息表明，对去年草案中一些条款的严重关切尚未得到解决。
一个主要的担忧是政府为自己及其机构在使用公民数据时所写的豁免和豁免。根据拟议的法案，政府将有权以国家安全、与外国政府的关系和维护公共秩序为由，免除“任何国家工具”的不利后果。政府试图以可以自由解释的理由赋予自己这样一种全面的权力，这是一种滥用的处方。政府收集并保存了大量数据。它不应该有如此广泛和不受限制的权力来使用它。该法案还提议赋予政府在任命数据保护委员会成员方面的自由裁量权。根据该法案，董事会的首席执行官将由政府任命。在数据保护方面，需要一个强大而独立的监管机构来保护公民的利益。它必须处理不满和投诉，并确保遵守法律规定。它不应该受制于政府。
该法案很有可能会削弱《信息权法》(RTI)的效力，因为该法案很可能会保护政府公务员的个人信息。这将使RTI申请人很难访问它，即使这些数据是公共利益。有关“视同同意”的条文容许政府部门在处理个人资料时假定市民已同意，亦有被误用的可能。还有其他的担忧。任何数据保护法案都应确保保护隐私权，这是一项基本权利，不应损害隐私权。在2018年提出该法案初稿的法官B·N·斯里克里希纳(已退休)表示，目前的草案仍然存在缺陷，在重要方面比之前的法案更糟糕。议会应该解决这些担忧。
