《个人数据保护法》实施条例 — 第23条

控制者及处理者应任命经主管部认可并许可、且与二者不存在直接或间接关系的独立外部审计人，并允许其查阅审计所需的记录、处理系统及数据。

解释和适用时须核对官方阿拉伯文及现行版本。