Theo quy định của pháp luật, quyền riêng tư được bảo vệ trong môi trường thực và trong môi trường số ở dạng dữ liệu. Tuy nhiên, việc triển khai bảo vệ dữ liệu cá nhân trên các nền tảng số tồn tại khoảng cách nhất định so với quy định pháp luật, đặc biệt là so với các tiêu chuẩn thực hành tốt.
Có 59/63 cổng thông tin điện tử và 60/63 cổng dịch vụ công trực tuyến chưa công bố Chính sách về quyền riêng tư. Chính sách này là một dạng thỏa thuận điện tử thiết lập trách nhiệm của các cơ quan nhà nước trước chủ thể dữ liệu là người dân.