المادة الأولى
الهدف من النظام
يهدف هذا النظام إلى حماية خصوصية الأفراد وتنظيم جمع البيانات الشخصية ومعالجتها والإفصاح عنها ونقلها، ومنع إساءة استخدامها بما يتوافق مع أهداف التنمية الوطنية.
المادة الثانية
الأساس النظامي للمعالجة
لا يجوز معالجة البيانات الشخصية إلا بموافقة صاحبها، أو إذا كانت المعالجة لازمة لتحقيق مصلحة مشروعة لجهة التحكم أو لتنفيذ التزام نظامي أو تعاقدي، وفي جميع الأحوال تُقتصر المعالجة على أقل قدر من البيانات.
المادة الثالثة
حقوق صاحب البيانات
لصاحب البيانات الحق في العلم بالأساس النظامي لجمع بياناته، والوصول إليها، وطلب الحصول على نسخة منها، وطلب تصحيحها أو إتلافها متى انتفت الحاجة إليها.
المادة الرابعة
الإفصاح عن تسريب البيانات
تلتزم جهة التحكم بإبلاغ الجهة المختصة عند علمها بأي تسريب للبيانات الشخصية أو تلفها أو وصول غير مشروع إليها، وبإبلاغ صاحب البيانات إذا كان من شأن الحادثة الإضرار به.
المادة الخامسة
نقل البيانات خارج المملكة
يجوز نقل البيانات الشخصية إلى خارج المملكة وفق الحالات والضوابط المقررة، بشرط ألا يمس النقل بالأمن الوطني، وأن يتوفر مستوى ملائم لحماية البيانات لا يقل عن المستوى المقرر في هذا النظام.