اللائحة التنفيذية لقانون حماية البيانات الشخصية — المادة 23
الفصل الخامس · التزامات المتحكم والمعالج
يلتزم المتحكم والمعالج بتعيين المدقق الخارجي، وذلك وفق الاشتراطات الآتية:
١ – أن يكون معتمدا ومرخصا له من قبل الوزارة.
٢ – أن يكون مستقلا وغير مرتبط بأي اتصال مباشر أو غير مباشر مع المتحكم أو المعالج.
وفي جميع الأحوال، يلتزم المتحكم والمعالج بتمكين المدقق الخارجي من الاطلاع وفحص السجلات وأنظمة المعالجة والبيانات اللازمة لأعمال التدقيق.
يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.
