اللائحة التنفيذية لقانون حماية البيانات الشخصية — المادة 27
الفصل الخامس · التزامات المتحكم والمعالج
مع عدم الإخلال بحكم المادة (١٨) من هذه اللائحة، يلتزم المتحكم أو المعالج – بحسب الأحوال – بالاحتفاظ بمستندات عمليات المعالجة، مع مراعاة الضوابط الآتية:
١ – أن يكون سبب الاحتفاظ بمستندات عمليات المعالجة محددا ومشروعا.
٢ – أن يتم تحديد مدة زمنية للاحتفاظ تتناسب مع الغرض من المعالجة.
٣ – أن يوفر أنظمة الحماية الفنية للاحتفاظ الآمن بمستندات المعالجة.
يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.
