لا يجوز جمع البيانات الشخصية أو معالجتها أو الإفصاح عنها أو إفشائها بأي وسيلة من الوسائل إلا بموافقة صريحة من الشخص المعني بالبيانات ، أو في الأحوال المصرح بها قـانونًا، وذلك وفقا للقانون رقم 151 لسنة 2020 بإصدار قانون حماية البيانات الشخصية.
ويكون للشخص المعني بالبيانات الحقوق الآتية:
-العلم بالبيانات الشخصية الخاصة به الموجودة لدي أي حائز أو متحكم أو معالج والاطلاع عليها والوصول إليها أو الحصول عليها.
-العدول عن الموافقة المسبقة علي الاحتفاظ ببياناته الشخصية أو معالجتها.
-التصحيح أو التعديل أو المحو أو الإضافة أو التحديث للبيانات الشخصية.
-تخصيص المعالجة في نطاق محدد.
-العلم والمعرفة بأي خرق أو انتهاك لبياناته الشخصية.
-الاعتراض علي معالجة البيانات الشخصية أو نتائجها متي تعارضت مع الحقوق والحريات الأساسية للشخص المعني بالبيانات.
وباستثناء البند (5) من الفقرة السابقة ، يؤدي الشخص المعني بالبيانات مقابل تكلفة الخدمة المقدمة إليه من المتحكم أو المعالج فيما يخص ممارسته لحقوقه ، ويتولى المركز إصدار قرارات تحديد هذا المقابل بما لا يجاوز عشرين ألف جنيه.
يجب لجمع البيانات الشخصية ومعالجتها والاحتفاظ بها ، توافر الشروط الآتية:
-أن تجمع البيانات الشخصية لأغراض مشروعة ومحددة ومعلنة للشخص المعني.
-أن تكون صحيحة وسليمة ومؤمنة.
-أن تعالج بطريقة مشروعة وملائمة للأغراض التي تم تجميعها من أجلها.
-ألا يتم الاحتفاظ بها لمـدة أطــول من المــادة اللازمـة للـوفـــاء بالغــــرض المحــدد لهــا.
وتحدد اللائحة التنفيذية لهذا القانون السياسات والإجراءات والضوابط والمعايير القياسية للجمع والمعالجة والحفظ والتأمين لهذه البيانات.