نص القانون رقم 151 لسنة 2020 بإصدار قانون حماية البيانات الشخصية، على إنشاء مركز لحماية البيانات الشخصية، حيث يستهدف القانون حماية البيانات الشخصية المعالجة إلكترونياً أثناء جمعها أو تخزينها أو معالجتها.
ووفقا للقانون، يكون لمركز حماية البيانات الشخصية، رئيس تنفيذى يصدر بتعيينه وتحديد معاملته المالية قرار من رئيس مجلس الوزراء بناء على اقتراح الوزير المختص لمدة أربعة سنوات قابلة للتجديد مرة واحدة.
ويكون الرئيس التنفيذى، مسئولا أمام مجلس الإدارة عن سير أعمال المركز فنيا وإداريا وماليا، ويمثله فى صلاته بالغير وأمام القضاء.
ونص القانون على اختصاصات لرئيس المركز تشمل الإشراف على تنفيذ قرارات مجلس الإدارة، وإدارة المركز والإشراف على سير العمل به، وتصريف شئونه، وعرض تقارير دورية على مجلس الإدارة عن نشاط المركز وسير العمل به وما تم إنجازه وفقا للأهداف والخطط والبرامج الموضوعة، وتحديد معوقات الأداء، والحلول المقترحة لتفاديها.
ونص القانون على أن مجلس إدارة المركز هو السلطة المهيمنة على شئونه وتصريف أموره ومباشرة اختصاصاته، وله أن يتخذ ما يراه لازما من قرارات لتحقيق أغراض المركز، والقانون ولائحته التنفيذية.