جاء قانون حماية البيانات الشخصية رقم 151 لسنه 2020، ليكون بمثابة انطلاقة تشريعية نحو تأمين البيانات الشخصية للمواطنين، لاسيما مع خلو التشريعات القائمة من إطار قانونى ينظم حماية البيانات الشخصية المعالجة إلكترونياً أثناء جمعها أو تخزينها أو معالجتها.
وعمل التشريع على ضمان مستوى مناسب من الحماية القانونية والتقنية للبيانات الشخصية المعالجة إلكترونياً، ووضع آليات كفيلة بالتصدى للأخطار الناجمة عن استخدام البيانات الشخصية للمواطنين، ومكافحة انتهاك خصوصيتهم.
ونرصد آليات ذلك :
- يحظر على المتحكم أو المعالج سواء كان شخصًا طبيعيا أو اعتباريًا جمع بيانات شخصية حساسة أو نقلها أو تخزينها أو حفظها أو معــالجتها أو إتاحتها إلا بترخيص.
- عدا الأحوال المصرح بها قانونًا، يلزم الحصول على موافقة كتابية صريحة من الشخص المعني.
- فى حالة إجراء أى عملية مما ذكر تتعلق ببيانات الأطفال، يلزم موافقة ولى الأمر.
- يجب ألا تكون مشاركة الطفل في لعبة أو مسابقة أو أي نشاط آخر مشروطة بتقديم بيانات شخصية للطفل تزيد على ما هو ضروري للمشاركة في ذلك.
وذلك كله وفقًا للمعايير والضوابط التي تحددها اللائحة التنفيذية لهذا القانون.
وعرّف القانون، البيانات الشخصية الحساسة، هي البيـانات التي تفصـح عن الصحة النفسيـة أو العقليـة أو البدنية أو الجينية، أو بيانات القياسات الحيوية "البيومترية" أو البيانات المـالية أو المعتقدات الدينية أو الآراء السياسية أو الحالة الأمنيــة، وفي جميع الأحوال تعد بيــانات الأطفــال من البيانات الشخصية الحساسة.