Dentre as atividades do Comitê de Privacidade e Proteção de Dados Pessoais está a elaboração da Política Institucional de Privacidade e Proteção de Dados, que será o documento oficial de tratamento de dados pessoais na Fiocruz. O documento institucional será fundamentado na lei e outros documentos governamentais orientativos.