આ નિયમોના આધારે આ કંપનીઓએ દેશમાં જ ટ્રાન્ઝેક્શન ડેટા સુરક્ષિત કરવો પડશે અને 24 કલાકની અંદર તેમના વિદેશી સર્વર્સમાંથી આવા ડેટાને કાઢી નાખવા પડશે.