حدد القانون رقم 151 لسنه 2020 بإصدار قانون حماية البيانات الشخصية، أنواع البيانات الشخصية التى لا تسرى عليها أحكام قانون حماية البيانات الشخصية.
ونصت المادة الثانية من مواد الإصدار على أنه لا تسرى أحكام قانون حماية البيانات الشخصية على ما يأتى:
1- البيانات الشخصية التي يحتفظ بها الأشخاص الطبيعيون للغير ويتم معالجتها للاستخدام الشخصى.
2- البيانات الشخصية التى تتم معالجتها بغرض الحصول علي البيانات الإحصائية أو تطبيقا لنص قانون.
3- البيانات الشخصية التي تتم معالجتها حصراً للأغراض الإعلامية، بشرط أن تكون صحيحة ودقيقة وألا تستخدم في أي أغراض أخرى، وذلك دون الإخلال بالتشريعات المنظمة للصحافة والإعلام.
4- البيانات الشخصية المتعلقة بمحاضر الضبط القضائي والتحقيقات والدعاوى القضائية
5- البيانات الشخصية لدي جهات الأمن القومي وما تقدره لاعتبارات أخرى يجب علي مركز حماية البيانات بناء علي طلب جهات الأمن القومي إخطار المتحكم أو المعالج بتعديل أو محو أو عدم إظهار أو إتاحة أو تداول البيانات الشخصية، خلال مدة زمنية محددة، وفقا لاعتبارات الأمن القومي، ويلتزم المتحكم أو المعالج بتنفيذ ما ورد بالإخطار خلال المدة الزمنية المحددة به.
6- البيانات الشخصية لدى البنك المركزى والجهات الخاضعة لرقابته وإشرافه عدا شركات تحويل الأموال وشركات الصرافة على أن يٌراعى بشأنهما القواعد المقررة من البنك المركزى بشأن التعامل مع البيانات الشخصية.