يتضمن التاليالمادة (الثانية) من النظام:
1. يطبق النظام على أي عملية معالجة لبيانات لشخصية تتعلق بالأفراد تتم في المملكة بأي وسيلة كانت، بما فى ذلك معالجة البيانات الشخصية المتعلقة بالأفراد المقيمين فى المملكة بأى وسيلة كانت من إي جهة خارج المملكة، ويشمل ذلك بيانات المتوفى إذا كانت ستؤدي إلى معرفته أو معرفة أحد أفراد السرته على وجه التحديد.
2. يستثنى من نطاق تطبيق النظام قيام الفرد بمعالجة البيانات الشخصية للغراض لل تتجاوز الللستخدام الشخصي او العائلي، ما دام انه لم ينشرها أو يفصح عنها للغير، وتحدد اللوائح التنفيذية للنظام المقصود بالللستخدام الشخصي والعائلي المنصوص عليهما في هذه الفقرة.