فصل سوم - حمایت از «داده پیام»‌های شخصی

ماده 58 - ذخیره، پردازش و یا توزیع «داده پیام»‌های شخصی مبین ریشه‌های قومی یا نژادی، دیدگاه‌های عقیدتی، مذهبی، خصوصیات اخلاقی و «داده پیام»‌های راجع به وضعیت جسمانی، روانی و یا جنسی اشخاص بدون رضایت صریح آن‌ها به هر عنوان غیرقانونی است.

ماده 59 - در صورت رضایت شخص موضوع «داده پیام» نیز به شرط آنکه محتوای داده پیام وفق قوانین مصوب مجلس شورای اسلامی باشد ذخیره، پردازش و توزیع «داده پیام»‌های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت پذیرد: الف - اهداف آن مشخص بوده و به طور واضح شرح داده شده باشند. ب - «داده پیام» باید تنها به اندازه ضرورت و متناسب با اهدافی که در هنگام جمع آوری برای شخص موضوع «داده پیام» شرح داده شده جمع آوری گردد و تنها برای اهداف تعیین شده مورد استفاده قرار گیرد. ج - «داده پیام» باید صحیح و روزآمد باشد. د - شخص موضوع «داده پیام» باید به پرونده‌های رایانه‌ای حاوی «داده پیام»‌های شخصی مربوط به خود دسترسی داشته و بتواند «داده پیام»‌های ناقص و یا نادرست را محو یا اصلاح کند. ه– - شخص موضوع «داده پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه درخواست محو کامل پرونده رایانه‌ای «داده پیام»‌های شخصی مربوط به خود را بنماید.

ماده 60 - ذخیره، پردازش و یا توزیع «داده پیام»‌های مربوط به سوابق پزشکی و بهداشتی تابع آئین نامه‌ای است که در ماده (79) این قانون خواهد آمد.

ماده 61 - سایر موارد راجع به دسترسی موضوع «داده پیام»، از قبیل استثنائات، افشای آن برای اشخاص ثالث، اعتراض، فراگرد‌های ایمنی، نهاد‌های مسئول دیدبانی و کنترل جریان «داده پیام»‌های شخصی به موجب مواد مندرج در باب چهارم این قانون وآئین نامه مربوطه خواهد بود. مبحث دوم - حفاظت از «داده پیام» در بستر مبادلات الکترونیکی