A decisão foi tomada pela Comissão Permanente da Assembleia Popular Nacional e entrou em vigor a 28 de dezembro de 2012.
A decisão estabelece, pela primeira vez na China, as regras para a coleta e uso de informações pessoais e as obrigações dos provedores de serviços de rede de proteger as informações pessoais.
A Lei de Cibersegurança, posteriormente promulgada em 2018, adotou a maior parte do conteúdo da Decisão.