يلتزم المتحكم بوضع الضوابط والإجراءات الواجب الالتزام بها عند معالجة البيانات الشخصية، ويجب أن تشتمل على وجه الخصوص الآتي: أ – تحديد المخاطر التي قد تقع على صاحب البيانات الشخصية جراء المعالجة. ب – إجراءات وضوابط نقل وتحويل البيانات الشخصية. ج – التدابير الفنية والإجرائية لضمان تنفيذ المعالجة وفقا لأحكام هذا القانون. د – أي ضوابط أو إجراءات أخرى تحددها اللائحة.
تنتمي هذه المادة إلى نسخة المصدر من المرسوم السلطاني 6/2022، ولم يدمج التعديل 68/2026 بعد في النص المنشور مادةً بمادة. يجب الرجوع إلى النص العربي الرسمي والنسخة النافذة عند التفسير والتطبيق.