لا يجوز جمع البيانات الشخصية أو معالجتها أو الإفصاح عنها أو إفشائها بأي وسيلة من الوسائل إلا بموافقة صريحة من الشخص المعني بالبيانات ، أو في الأحوال المصرح بها قـانونًا، وذلك وفقا للقانون رقم 151 لسنة 2020 بإصدار قانون حماية البيانات الشخصية.
ويكون للشخص المعني بالبيانات الحقوق الآتية :
- العلم بالبيانات الشخصية الخاصة به الموجودة لدي أي حائز أو متحكم أو معالج والاطلاع عليها والوصول إليها أو الحصول عليها.
- العدول عن الموافقة المسبقة علي الاحتفاظ ببياناته الشخصية أو معالجتها.
- التصحيح أو التعديل أو المحو أو الإضافة أو التحديث للبيانات الشخصية.
- تخصيص المعالجة في نطاق محدد.
- العلم والمعرفة بأي خرق أو انتهاك لبياناته الشخصية.
- الاعتراض علي معالجة البيانات الشخصية أو نتائجها متي تعارضت مع الحقوق والحريات الأساسية للشخص المعني بالبيانات.
وباستثناء البند (5) من الفقرة السابقة ، يؤدي الشخص المعني بالبيانات مقابل تكلفة الخدمة المقدمة إليه من المتحكم أو المعالج فيما يخص ممارسته لحقوقه ، ويتولى المركز إصدار قرارات تحديد هذا المقابل بما لا يجاوز عشرين ألف جنيه .
يجب لجمع البيانات الشخصية ومعالجتها والاحتفاظ بها ، توافر الشروط الآتية :
- أن تجمع البيانات الشخصية لأغراض مشروعة ومحددة ومعلنة للشخص المعني.
- أن تكون صحيحة وسليمة ومؤمنة.
- أن تعالج بطريقة مشروعة وملائمة للأغراض التي تم تجميعها من أجلها.
- ألا يتم الاحتفاظ بها لمـدة أطــول من المــادة اللازمـة للـوفـــاء بالغــــرض المحــدد لهــا.
وتحدد اللائحة التنفيذية لهذا القانون السياسات والإجراءات والضوابط والمعايير القياسية للجمع والمعالجة والحفظ والتأمين لهذه البيانات.