المادة الخامسة عشرة: جمع البيانات من غير صاحبها مباشرة:
1- فيما عدا ما ورد في الفقرة (3) من المادة (العاشرة) من النظام، على جهة التحكم عند معالجة البيانات الشخصية من غير صاحبها مباشرة، مراعاة ما يأتي:
أ-أن تكون المعالجة ضرورية ومتناسبة مع الغرض المحدد.
ب-ألا تؤثر على حقوق ومصالح صاحب البيانات الشخصية.
2- على جهة التحكم عند معالجتها للبيانات الشخصية وفقاً للفقرة (2) من المادة (العاشرة) من النظام، مراعاة أن يكون جمعها من مصدر متاح للعموم قد تم بشكل نظامي.
3- على جهة التحكم عند معالجتها للبيانات الشخصية وفقاً للفقرة (6) من المادة (العاشرة) من النظام، مراعاة ما ورد في المادة (التاسعة) من هذه اللائحة في شأن إخفاء الهوية.