اللائحة التنفيذية لقانون حماية البيانات الشخصية — المادة 26
الفصل الخامس · التزامات المتحكم والمعالج
يلتزم المتحكم بضمان سرية البيانات الشخصية وفقا للضوابط والإجراءات الآتية:
١ – وضع واستخدام وتفعيل الأنظمة الإلكترونية من الوصول غير المشروع للبيانات الشخصية، أو تسريبها أو العبث بها أو إساءة استخدامها.
٢ – وضع أنظمة استعادة البيانات الشخصية عند وقوع حادث مادي أو تقني.
٣ – وجود عمليات اختبار لفعالية الإجراءات التقنية الموجودة لديه.
يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.