نص رقم 151 لسنة 2020 على مجموعة من الشروط الواجب توافرها لجمع البيانات الشخصية ومعالجتها والاحتفاظ بها وهى أن تجمع البيانات لأغراض مشروعة ومحددة ومعلنة للشخص المعنى ، كما يجب أن تكون صحيحة وسليمة ومؤمنة ، وأن تعالج بطريقة مشروعة وملائمة للأغراض التى تم جمعها من أجلها.
ألا يتم الاحتفاظ بالبيانات لمدة أطول من المدة اللازمة للوفاء بالغرض المحدد لها وذلك بموجب نص المادة رقم 3 من القانون .
ويكون للشخص المعنى بالبيانات حقوق منها العلم بالبيانات الشخصية الخاصة به الموجودة لدى أى حائز أو متحكم أو معالج والاطلاع عليها والوصول إليها والحصول عليها ، كما يحق له أيضا العدول عن الموافقة المسبقة على الاحتفاظ بياناته الشخصية أو معالجتها.
بالإضافة إلي التصحيح أو التعديل أو المحو أو الإضافة أو التحديثات للبيانات الشخصية مع تخصيص المعالجة فى نطاق محدد ، كما يحق له العلم والمعرفة بأى انتهاك أو خرق لبياناته الشخصية ، فضلا عن حق الاعتراض على معالجة البيانات الشخصية أو نتائجها متى تعارضت مع الحقوق والحريات الأساسية للشخص المعني بالبيانات.
على أن يؤدى الشخص المعنى بالبيانات مقابل تكلفة الخدمة المقدمة إليه من المتحكم أو المعالج فيما يخص ممارسته لحقوقه بما لا يجاوز 20 ألف جنيه.