في نطاق تطبيق حكم المادة (٥) من القانون، يلتزم المتحكم بالحصول على تصريح من الوزارة قبل معالجة أي من البيانات الشخصية وفقا للنموذج المعد لذلك، متضمنا البيانات الآتية: ١ – الاسم والعنوان والبريد الإلكتروني لمسؤول حماية البيانات الشخصية. ٢ – الغرض من معالجة البيانات الشخصية. ٣ – تحديد وتصنيف البيانات الشخصية التي ستتم معالجتها. ٤ – المعالج الذي سيتم التعاقد معه لمعالجة البيانات الشخصية (إن وجد). ٥ – تحديد أي جهة أو طرف ثالث يتم الإفصاح له عن البيانات الشخصية التي ستتم معالجتها. ٦ – الأماكن التي سيتم نقل أو حفظ البيانات الشخصية فيها. ٧ – تحديد نظم إدارة وحماية البيانات الشخصية. ٨ – أي بيانات أخرى تطلبها الوزارة.
يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.