‫‪ .5‬أن تتوفر تدابير وإجراءات لضمان محو أو تصحيح البيانات الشخصية غير الصحيحة‪.‬‬ ‫‪ .6‬أن تكون البيانات الشخصية محفوظة بشكل آمن بما فيها حمايتها من أي انتهاك أو اخترا�� أو معالجة غير‬ ‫مشروعة أو غير مصرح بها من خالل وضع واستخدام تدابير وإجراءات تقنية وتنظيمية مالئمة وفق القوانين‬ ‫والتشريعات السارية في هذا الشأن‪.‬‬ ‫‪ .7‬عدم االحتفاظ بالبيانات الشخصية بعد استنفاد الغرض من معالجتها‪ ،‬ويجوز اإلبقاء عليها في حال تم‬ ‫إخفاء هوية صاحب البيانات باستخدام خاصية "آلية إخفاء الهوية"‪.‬‬ ‫‪ .8‬أي ضوابط أخرى تحددها الالئحة التنفيذية لهذا املرسوم بقانون‪.‬‬ ‫املادة (‪)6‬‬ ‫شروط املو افقة على معالجة البيانات‬ ‫‪ .1‬يشترط لالعتداد بموافقة صاحب البيانات على معالجتها ما يلي‪:‬‬ ‫أ‪ .‬أن يكون املتحكم ً‬ ‫قادرا على إثبات موافقة صاحب البيانات في حال كانت املعالجة مبنية على موافقة‬ ‫صاحب البيانات ملعالجة بياناته الشخصية‪.‬‬ ‫ب‪ .‬أن تكون املوافقة معدة بطريقة واضحة وبسيطة وغير مبهمة وسهلة الوصول إليها سواء كانت كتابية أو‬ ‫إلكترونية‪.‬‬ ‫ج‪ .‬أن تتضمن املوافقة ما يفيد حق صاحب البيانات بالعدول عنها‪ ،‬وأن يكون إجراء العدول بطريقة سهلة‪.‬‬ ‫‪ .2‬يجوز لصاحب البيانات العدول في أي وقت عن موافقته على معالجة بياناته الشخصية‪ ،‬وال يؤثر هذا‬ ‫العدول على قانونية ومشروعية املعالجة املبنية على املوافقة التي أعطيت قبل العدول عنها‪.‬‬ ‫املادة (‪)7‬‬ ‫االلتزامات العامة للمتحكم‬ ‫يجب على املتحكم االلتزام بما يأتي‪:‬‬ ‫‪ .1‬اتخاذ اإلجراءات والتدابير التقنية والتنظيمية املالئمة لتطبيق املعايير القياسية الالزمة لحماية وتأمين‬ ‫ً‬ ‫البيانات الشخصية حفاظا على سريتها وخصوصيتها‪ ،‬وضمان عدم اختراقها أو إتالفها أو تغييرها أو العبث‬ ‫بها‪ ،‬مع مراعاة طبيعة ونطاق وأغراض املعالجة واحتمالية وجود مخاطر على سرية وخصوصية البيانات‬ ‫الشخصية لصاحب البيانات‪.‬‬ ‫مرسوم بقانون اتحادي بشأن حماية البيانات الشخصية‬ ‫‪7‬‬