ﻻ ﻳﺠﻮز ﻟﺠﻬﺔ اﻟﺘﺤﻜﻢ ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ إﻻ ﻣﻦ ﺻﺎﺣﺒﻬﺎ ﻣﺒﺎﺷﺮةً، وﻻ ﺗﺠﻮز ﻛﺬﻟﻚ ﻣُﻌﺎﻟﺠﺔ ﺗﻠﻚ اﻟﺒﻴﺎﻧﺎت إﻻ ﻟﺘﺤﻘﻴﻖ اﻟﻐﺮض اﻟﺬي ﺟُﻤﻌﺖ ﻣﻦ أﺟﻠﻪ. وﻣﻊ ذﻟﻚ، ﻳﺠﻮز ﻟﺠﻬﺔ اﻟﺘﺤﻜﻢ ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻣﻦ ﻏﻴﺮ ﺻﺎﺣﺒﻬﺎ ﻣﺒﺎﺷﺮةً، أو ﻣُﻌﺎﻟﺠﺘﻬﺎ ﻟﻐﺮض آﺧﺮ ﻏﻴﺮ اﻟﺬي ﺟﻤﻌﺖ ﻣﻦ أﺟﻠﻪ، وذﻟﻚ ﻓﻲ اﻷﺣﻮال اﻵﺗﻴﺔ:
1- إذا واﻓﻖ ﺻﺎﺣﺐ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻋﻠﻰ ذﻟﻚ، وﻓﻘﺎً ﻷﺣﻜﺎم اﻟﻨﻈﺎم.
2- إذا ﻛﺎﻧﺖ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻣﺘﺎﺣﺔ ﻟﻠﻌﻤﻮم، أو ﺟﺮى ﺟﻤﻌﻬﺎ ﻣﻦ ﻣﺼﺪر ﻣﺘﺎح ﻟﻠﻌﻤﻮم.
3- إذا ﻛﺎﻧﺖ ﺟﻬﺔ اﻟﺘﺤﻜﻢ ﺟﻬﺔ ﻋﺎﻣﺔ، وﻛﺎن ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ أو ﻣﻌﺎﻟﺠﺘﻬﺎ؛ ﻣﻄﻠﻮﺑﺎً ﻷﻏﺮاض اﻟﻤﺼﻠﺤﺔ اﻟﻌﺎﻣﺔ أو ﻷﻏﺮاض أﻣﻨﻴﺔ أو ﻟﺘﻨﻔﻴﺬ ﻧﻈﺎم آﺧﺮ أو ﻻﺳﺘﻴﻔﺎء ﻣُﺘﻄﻠﺒﺎت ﻗﻀﺎﺋﻴﺔ.
4- إذا ﻛﺎن اﻟﺘﻘﻴﺪ ﺑﻬﺬا اﻟﺤﻈﺮ ﻗﺪ ﻳُﻠﺤﻖ ﺿﺮراً ﺑﺼﺎﺣﺐ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ أو ﻳﺆﺛﺮ ﻋﻠﻰ ﻣﺼﺎﻟﺤﻪ اﻟﺤﻴﻮﻳﺔ.
5- إذا ﻛﺎن ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ أو ﻣﻌﺎﻟﺠﺘﻬﺎ ﺿﺮورﻳًّﺎ ﻟﺤﻤﺎﻳﺔ اﻟﺼﺤﺔ اﻟﻌﺎﻣﺔ أو اﻟﺴﻼﻣﺔ اﻟﻌﺎﻣﺔ أو ﺣﻤﺎﻳﺔ ﺣﻴﺎة ﻓﺮد أو أﻓﺮاد ﻣﻌﻴﻨﻴﻦ أو ﺣﻤﺎﻳﺔ ﺻﺤﺘﻬﻢ.
6- إذا ﻛﺎﻧﺖ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ ﻟﻦ ﺗُﺴﺠﻞ أو ﺗُﺤﻔﻆ ﻓﻲ ﺻﻴﻐﺔ ﺗﺠﻌﻞ ﻣﻦ اﻟﻤﻤﻜﻦ ﺗﺤﺪﻳﺪ ﻫﻮﻳﺔ ﺻﺎﺣﺒﻬﺎ وﻣﻌﺮﻓﺘﻪ ﺑﺼﻮرة ﻣﺒﺎﺷﺮة أو ﻏﻴﺮ ﻣﺒﺎﺷﺮة.
7- إذا ﻛﺎن ﺟﻤﻊ اﻟﺒﻴﺎﻧﺎت أو ﻣﻌﺎﻟﺠﺘﻬﺎ ﺿﺮورﻳًّﺎ ﻟﺘﺤﻘﻴﻖ ﻣﺼﺎﻟﺢ ﻣﺸﺮوﻋﺔ ﻟﺠﻬﺔ اﻟﺘﺤﻜﻢ، ﻣﺎ ﻟﻢ ﻳﺨﻞ ذﻟﻚ ﺑﺤﻘﻮق ﺻﺎﺣﺐ اﻟﺒﻴﺎﻧﺎت اﻟﺸﺨﺼﻴﺔ أو ﻳﺘﻌﺎرض ﻣﻊ ﻣﺼﺎﻟﺤﻪ وﻟﻢ ﺗﻜﻦ ﺗﻠﻚ اﻟﺒﻴﺎﻧﺎت ﺑﻴﺎﻧﺎت ﺣﺴﺎﺳﺔ. وﺗﺒﻴﻦ اﻟﻠﻮاﺋﺢ اﻷﺣﻜﺎم واﻟﻀﻮاﺑﻂ واﻹﺟﺮاءات اﻟﻤﺘﻌﻠﻘﺔ ﺑﻤﺎ ورد ﻓﻲ اﻟﻔﻘﺮات ﻣﻦ )2( إﻟﻰ )7( ﻣﻦ ﻫﺬه اﻟﻤﺎدة.
* هذا العنوان هو وصف غير رسمي