ماده ۵۹ قانون تجارت الکترونیکی

درصورت رضایت شخص موضوع «‌داده پیام» نیز به شرط آنکه محتوای‌داده پیام وفق قوانین مصوب مجلس شورای اسلامی باشد ذخیره، پردازش و توزیع «‌داده پیام»‌های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت‌پذیرد: ‌الف - اهداف آن مشخص بوده و به طور واضح شرح داده شده باشند. ب - «‌داده پیام» باید تنها به اندازه ضرورت و متناسب با اهدافی که در هنگام‌جمع‌آوری برای شخص موضوع «‌داده پیام» شرح داده شده جمع‌آوری گردد و تنها برای‌اهداف تعیین شده مورد استفاده قرار گیرد. ج - «‌داده پیام» باید صحیح و روزآمد باشد. ‌د - شخص موضوع «‌داده پیام» باید به پرونده‌های رایانه‌ای حاوی «‌داده پیام»‌های‌شخصی مربوط به خود دسترسی داشته و بتواند «‌داده پیام»‌های ناقص و یا نادرست را‌محو یا اصلاح کند. ‌هـ - شخص موضوع «‌داده پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه‌درخواست محو کامل پرونده رایانه‌ای «‌داده پیام»‌های شخصی مربوط به خود را بنماید.