Article 3 of the Personal Data Protection Law

يجب لجمع البيانات الشخصية ومعالجتها والاحتفاظ بها ، توافر الشروط الآتية :

١ - أن تجمع البيانات الشخصية لأغراض مشروعة ومحددة ومعلنة للشخص المعنى .

٢ - أن تكون صحيحة وسليمة ومؤمنة .

٣ - أن تعالج بطريقة مشروعة وملائمة للأغراض التى تم تجميعها من أجلها .

٤ - ألا يتم الاحتفاظ بها لمدة أطول من المدة اللازمة للوفاء بالغرض

المحدد لها .

وتحدد اللائحة التنفيذية لهذا القانون السياسات والإجراءات والضوابط والمعايير

القياسية للجمع والمعالجة والحفظ والتأمين لهذه البيانات .

( الفصل الثالث )

التزامات المتحكم والمعالج

أولا : التزامات المتحكم