26 czerwca 1985 r. pod patronatem Komisji Praw Człowieka ONZ przygotowany został projekt wytycznych dotyczący regulacji odnoszących się do elektronicznych banków danych zawierających m.in. dane osobowe. Dokument ten przyjęty w 1988 r., ogłoszony został 14 grudnia 1990 r., jako rezolucja zawierająca wytyczne w sprawie uregulowania kartotek skomputeryzowanych danych osobowych. Powyższe wytyczne nie mają charakteru wiążącego. Stanowią jedynie zalecenia odnośnie gwarancji, jakie powinny być zapewnione w przepisach krajowych w zakresie komputerowego przetwarzania danych osobowych. Rezolucja opiera się na kilku podstawowych zasadach (zgodności z prawem i słuszności, poprawności, celowości, dostępu osoby zainteresowanej, niedyskryminacji oraz bezpieczeństwa), które winny być uwzględnione w prawie krajowym.