دستگاهها و نهادهاي مشمول اين قانون كه بر اساس شرح وظايف مقرر در قوانين مربوط و نيز تكاليف ناشي از اين قانون موظف به توليد، نگهداري، پردازش داده ها و اطلاعات مي باشند، مكلفند در امر توليد، نگهداري، پردازش، حفظ امنيت و صيانت از داده هاي شخصي و تبادل و اشتراك گذاري و تكميل و بروزرساني داده ها و اطلاعات ملي، سياست ها و نظامات مصوب شوراي عالي فضاي مجازي و مصوبات كارگروه تعامل پذيري دولت الكترونيكي را اعمال و اجراء نمايند.
تبصره
تنظيم گران بخشي ملزم به اجراي مصوبات كارگروه فوق الذكر و اعمال سياست ها و نظامات اين قانون از طريق درج يا الحاق در پروانه يا مجوزهاي فعاليت، تأسيس، موافقت اصولي يا قرارداد ارائه دهندگان خدمات ذيل خود هستند.