ماده ۵۹ قانون تجارت الکترونیکی

در صورت رضایت شخص موضوع «داده پیام» نیز به شرط آن که محتوای داده پیام وفق قوانین مصوّب مجلس شورای اسلامی باشد ذخیره، پردازش و توزیع «داده پیام»های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت پذیرد: الف – اهداف آن مشخص بوده و به طور واضح شرح داده شده باشند. ب- «داده پیام» باید تنها به اندازه ضرورت و متناسب با اهدافی که در هنگام جمع آوری برای شخص موضوع«داده پیام»شرح داده شده جمع آوری گردد و تنها برای اهداف تعیین شده مورد استفاده قرار گیرد. ج- «داده پیام» باید صحیح و روزآمد باشد. د- شخص موضوع «داده پیام» باید به پرونده های رایانه ای حاوی «داده پیام»های شخصی مربوط به خود دسترسی داشته و بتواند «داده پیام»های ناقص و یا نادرست را محو یا اصلاح کند. ه- شخص موضوع «داده پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه درخواست محو کامل پرونده رایانه ای «داده پیام»های شخصی مربوط به خود را بنماید.