المادة الثلاثون من اللوائح التنفيذية لنظام حماية البيانات الشخصية

على جهة التحكم عند جمع أو معالجة البيانات الشخصية لأغراض علمية أو بحثية أو إحصائية دون موافقة صاحبها الالتزام بالآتي:

1- تحديد الأغراض العلمية أو البحثية أو الإحصائية بشكل واضح ودقيق في سجلات أنشطة معالجة البيانات الشخصية.

2- اتخاذ التدابير اللازمة لضمان جمع البيانات الشخصية وفق الحد الأدنى اللازم لتحقيق الأغراض المحددة.

3- ترميز البيانات الشخصية التي تجري معالجتها، في الأحوال التي لا يؤثر ذلك على تحقيق الغرض من المعالجة.

4- اتخاذ التدابير اللازمة لضمان ألا ترتب المعالجة أي آثار سلبية على حقوق ومصالح صاحب البيانات الشخصية.