《个人数据保护法》实施条例 — 第4条

控制者在处理个人数据前必须取得数据主体的明确同意。有效同意应当：1）由具有完全民事行为能力的人作出；2）表达清楚且不受胁迫；3）以书面、电子或控制者规定的其他方式作出。

解释和适用时须核对官方阿拉伯文及现行版本。