اللائحة التنفيذية لقانون حماية البيانات الشخصية — المادة 21

يلتزم المتحكم أو المعالج – بحسب الأحوال – بوضع سياسة حماية البيانات الشخصية في مكان ظاهر يتيح لصاحب البيانات الشخصية الاطلاع عليها قبل معالجة بياناته، على أن تتضمن تلك السياسة – على الأقل – آلية وإجراءات ممارسة صاحب البيانات الشخصية لحقوقه المنصوص عليها في القانون وهذه اللائحة.

يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.