المادة الحادية والعشرون من اللوائح التنفيذية لنظام حماية البيانات الشخصية

على الجهة العامة عند جمعها للبيانات الشخصية من غير صاحبها مباشرة أو معالجتها لغرض آخر غير الذي جمعت من أجله أو طلب الإفصاح عنها لتحقيق مصلحة عامة الالتزام بما يلي:

1- التأكد من أن ذلك يعد ضرورياً لتحقيق مصلحة عامة محددة بشكل واضح.

2- أن تتصل المصلحة العامة بالاختصاصات المقررة لها نظاماً.

3- اتخاذ الوسائل المناسبة للحد من الأضرار التي قد تنتج عن ذلك، بما في ذلك وضع الضوابط الإدارية والتقنية اللازمة لضمان التزام منسوبيها بأحكام المادة (الحادية والأربعون) من النظام.

4- تضمين تلك العمليات في سجلات أنشطة معالجة البيانات الشخصية.

5- جمع ومعالجة الحد الأدنى اللازم من البيانات الشخصية لتحقيق الغرض.