לפי ההודעה של הכנסת, "המידע יועבר לרשויות בכפוף לבקשה אקטיבית ולהצגת תכנית לעידוד התחסנות בקרב האוכלוסייה הנכללת במאגר המידע. לגורם שיקבל אישור ממנכ"ל משרד הבריאות יועברו שמות, מספרי תעודת זהות, כתובות ומספרי טלפון של אזרחים שרשאים להתחסן ולא עשו זאת. לגבי מי שקיבל רק מנת חיסון אחת ולא הגיע בזמן לקבל את המנה השנייה, יועבר גם מועד קבלת מנת החיסון הראשונה".
למען צמצום הפגיעה בפרטיות ומניעת ניצול לרעה של המידע, קובע החוק כי המידע המועבר ישמש אך ורק לעידוד התחסנות ויש איסור לעשות בו כל שימוש אחר. מוגדר איסור לעשות שימוש במידע כלפי אדם מוכר וכן איסור לכרוך בין עידוד להתחסנות לבין מתן שירותים, או להציב התניות כלשהן בכפוף להתחסנותו של אדם. הגישה למידע תוגבל לבעלי תפקידים מוגדרים והנחשפים אליו יחויבו לחתום על התחייבות לשמירה על סודיות. המידע ימחק בתום השימוש ולא יאוחר מ-60 יום לאחר קבלתו. אדם שפנו אליו לצורך עידוד התחסנות יהיה רשאי לדרוש שפרטיו ימחקו ושלא יפנו אליו שוב בנידון.
עוד הוסיף: "שואלים אותי איפה הפרטיות. האם ערך הפרטיות חשוב יותר מערך החיים? בוועדה הורדנו מהצעת החוק העברת נתונים על ילדים ועל אנשים שקיבלו שתי מנות חיסון. המידע יעסוק רק באנשים שרשאים להתחסן ולא עשו זאת. אף אחד לא רשאי לסכן את החיים של מישהו אחר כי הוא רוצה ללכת למסיבה או להפגין. קדושת החיים היא מעל הכל".