Državni zbor je na seji 15. 12. 2022 sprejel Zakona o varstvu osebnih podatkov (ZVOP-2), ki je bil 27.12.2022 objavljen v Uradnem listu RS št. 163 ter začne veljati trideseti dan po objavi, in sicer 26.1.2023. Poleg ZVOP-2neposredno velja in se uporablja tudi Splošna uredba o varstvu podatkov (GDPR). Bistvene novosti so: izrekanje globe za prekrške za kršitev Splošne uredbe in ZVOP-2 s strani IP, v višini in razponih, kot jih določa Splošna uredba, vodenje dnevnika obdelave, pravna ureditev pooblaščenca za varstvo osebnih podatkov in videonadzor. Pri slednjem je novost, da se morajo z videonadzorom v poslovnih prostorih in delovnem okolju strinjati lastniki, ki imajo v lasti več kot 70 % delež skupnih delov. Spremenjena je bila tudi ureditev biometrije, ki se lahko uporabi v primerih, določenih v ZVOP-2. Oseba zasebnega sektorja lahko obdeluje biometrične osebne podatke zaradi varstva točnosti identitete svojih strank, če sledi interesom ZVOP-2, to določa pogodba ali so stranke izrecno privolile.