• المادة 87

تُجمع البيانات ذات الطابع الشخصي بأمانة ولأهداف مشروعة ومحددة وصريحة.
يجب ان تكون البيانات ملائمة وغير متجاوزة للاهداف المعلنة، وان تكون صحيحة وكاملة وان تبقى ميوّمة بالقدر اللازم.
لا يمكن في مرحلة لاحقة معالجة هذه البيانات لأهداف لا تتوافق مع الغايات المعلنة، ما لم يتعلق الامر بمعالجة بيانات لأهداف احصائية او تاريخية او للبحث العلمي.

• المادة 88

على المسؤول عن معالجة البيانات ذات الطابع الشخصي او ممثله اعلام الاشخاص الذين تستقى منهم البيانات ذات الطابع الشخصي بما يلي:
1 - هوية المسؤول عن المعالجة او هوية ممثله.
2 - اهداف المعالجة.
3 - الطابع الالزامي او الاختياري للاجابة على الاسئلة المطروحة.
4 - النتائج التي قد تترتب على عدم الاجابة.
5 - الاشخاص الذين سترسل اليهم البيانات.
6 - حق الوصول الى المعلومات وتصحيحها والوسائل المعدة لذلك.
يجب ان تتضمن الاستمارات المستعملة لجمع البيانات ايراداً صريحاً وواضحاً للمعلومات المحددة في الفقرة الأولى من هذه المادة.

• المادة 89

عندما لا تجمع البيانات ذات الطابع الشخصي من الشخص المعني بها، فعلى المسؤول عن المعالجة اعلام الاخير شخصياً وبشكل صريح بمضمون هذه البيانات وبأهداف المعالجة وبحقه في الاعتراض على اجراء المعالجة.
يسقط هذا الموجب عندما يكون الشخص المعني على علم بالامر او عندما يكون اعلامه مستحيلاً او يتطلب مجهوداً لا يتناسب مع المنفعة من الاجراء.

• المادة 90

لا يكون حفظ البيانات ذات الطابع الشخصي مشروعاً الا خلال الفترة المبينة في التصريح عن المعالجة او في القرار الذي يرخص بها.

• المادة 91

يُمنع جمع البيانات ذات الطابع الشخصي او معالجتها، اذا كانت تكشف، بصورة مباشرة او غير مباشرة، عن الحالة الصحية او الهوية الوراثية او الحياة الجنسية للشخص المعني.
لا يسري هذا المنع في الحالات التالية:
1 - عندما يكون الشخص المعني قد وضع هذه البيانات في متناول الجمهور او وافق صراحةً على معالجتها، ما لم يوجد مانع قانوني.
2 - عندما يكون تجميع البيانات او معالجتها ضروريين لوضع تشخيص طبي او تقديم علاج طبي من قبل عضو في مهنة صحية.
3 - عند اثبات حق او الدفاع عنه امام القضاء.
4 - في حال الحصول على ترخيص وفق احكام المادة 97 من هذا القانون.

• المادة 92

لكل شخص طبيعي الحق في الاعتراض لأسباب مشروعة، امام المسؤول عن المعالجة على تجميع البيانات ذات الطابع الشخصي الخاصة به ومعالجتها، بما في ذلك التجميع والمعالجة لهدف الترويج التجاري.
الا انه لا يحق للشخص ممارسة حق الاعتراض في الحالتين التاليتين:
1 - اذا كان المسؤول عن معالجة البيانات ملزماً بجمعها بمقتضى القانون.
2 - اذا كان قد وافق على معالجة البيانات ذات الطابع الشخصي الخاصة به.

• المادة 93

على المسؤول عن معالجة البيانات ذات الطابع الشخصي ان يتخذ جميع التدابير، في ضوء طبيعة البيانات والمخاطر الناتجة عن المعالجة، لضمان سلامة البيانات وامنها ولمنع تعرضها لتشويه او تضررها او وصولها الى اشخاص غير مخولين الاطلاع عليها.