Legislação visa que instituições públicas e privadas garantam a proteção de dados pessoais de usuários