المادة السابعة والعشرون
يجوز جمع البيانات الشخصية أو معالجتها لأغراض علمية أو بحثية أو إحصائية دون موافقة صاحبها، في الأحوال الآتية:
1- إذا لم تتضمن البيانات الشخصية ما يدل على هوية صاحبها على وجه التحديد.
2- إذا كان سيجرى إتلاف ما يدل على هوية صاحب البيانات الشخصية على وجه التحديد خلال عملية معالجتها وقبل الإفصاح عنها لأي جهة أخرى ولم تكن تلك البيانات بيانات حساسة.
3- إذا كان جمع البيانات الشخصية أو معالجتها لهذه الأغراض يقتضيها نظام آخر أو تنفيذا لاتفاق سابق يكون صاحبها طرفا فيه.
وتحدد اللوائح الضوابط اللازمة لما ورد في هذه المادة.
اللائحة التنفيذية لنظام حماية البيانات الشخصية — المادة الثلاثون: جمع ومعالجة البيانات لأغراض علمية أو بحثية أو إحصائية
اللائحة التنفيذية لنظام حماية البيانات الشخصية — المادة الثلاثون: جمع ومعالجة البيانات لأغراض علمية أو بحثية أو إحصائية
على جهة التحكم عند جمع أو معالجة البيانات الشخصية لأغراض علمية أو بحثية أو إحصائية دون موافقة صاحبها الالتزام بالآتي:
1- تحديد الأغراض العلمية أو البحثية أو الإحصائية بشكل واضح ودقيق في سجلات أنشطة معالجة البيانات الشخصية.
2- اتخاذ التدابير اللازمة لضمان جمع البيانات الشخصية وفق الحد الأدنى اللازم لتحقيق الأغراض المحددة.
3- ترميز البيانات الشخصية التي تجري معالجتها، في الأحوال التي لا يؤثر ذلك على تحقيق الغرض من المعالجة.
4- اتخاذ التدابير اللازمة لضمان ألا ترتب المعالجة أي آثار سلبية على حقوق ومصالح صاحب البيانات الشخصية.