قانون تجارت الکترونیکی مصوب 1382/10/17
ماده 59
درصورت رضایت شخص موضوع «داده پیام» نیز بـه شرط آنکه محتوای داده پیام وفق قوانین مصوب مجلس شورای اسلامی باشد ذخیره، پردازش و توزیع «داده پیام» های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت پذیرد:
الف ـ اهداف آن مشخص بوده و بـه طور واضح شرح داده شده باشند.
ب ـ «داده پیام» باید تنها بـه اندازه ضرورت و متناسب با اهدافی کـه در هنگام جمع آوری برای شخص موضوع «داده پیام» شرح داده شده جمع آوری گردد و تنها برای اهداف تعیین شده مورد استفاده قرار گیرد.
ج ـ «داده پیام» باید صحیح و روزآمد باشد.
د ـ شخص موضوع «داده پیام» باید بـه پرونده های رایانه ای حاوی «داده پیام» های شخصی مربوط بـه خود دسترسی داشته و بتواند «داده پیام» های ناقص و یا نادرست را محو یا اصلاح کند.
هـ ـ شخص موضوع «داده پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه درخواست محو کامل پرونده رایانه ای «داده پیام» های شخصی مربوط بـه خود را بنماید.