مادهٔ ۵۹ قانون تجارت الکترونیکی

درصورت رضایت شخص موضوع «داده پیام» نیز به شرط آنکه محتوای ‌داده پیام وفق قوانین مصوب مجلس شورای اسلامی باشد ذخیره، پردازش و توزیع «‌داده پیام»‌ های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت ‌پذیرد: ‌الف - اهداف آن مشخص بوده و به طور واضح شرح داده شده باشند. ب - «‌داده پیام» باید تنها به اندازه ضرورت و متناسب با اهدافی که در هنگام‌ جمع ‌آوری برای شخص موضوع «داده پیام» شرح داده شده جمع‌ آوری گردد و تنها برای ‌اهداف تعیین شده مورد استفاده قرار گیرد. ج - «‌داده پیام» باید صحیح و روزآمد باشد. ‌د - شخص موضوع «‌داده پیام» باید به پرونده‌ های رایانه‌ ای حاوی «‌داده پیام»‌ های‌ شخصی مربوط به خود دسترسی داشته و بتواند «‌داده پیام»‌ های ناقص و یا نادرست را‌ محو یا اصلاح کند. ‌هـ - شخص موضوع «‌داده پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه‌ درخواست محو کامل پرونده رایانه‌ای «‌داده پیام» ‌های شخصی مربوط به خود را بنماید.