المادة الثالثة والعشرون

يلتزم مقدم الخدمة باتخاذ جميع التدابير والترتيبات اللازمة لضمان حماية سرية المعلومات والوثائق الشخصية للمستخدم، ولمنع الوصول إليها والاطلاع عليها والتصرف فيها؛ تصرفاً غير نظامي، بما في ذلك إعداد السياسات المتعلقة بحماية سرية تلك المعلومات والوثائق ورفعها إلى الهيئة لاعتمادها، وفق الأحكام النظامية ذات العلاقة. لا يجوز كشف معلومات المستخدم أو وثائقه إلا بموافقة منه ووفقًا الأحكام النظامية ذات العلاقة. مع مراعاة الأحكام النظامية ذات العلاقة، على مقدم الخدمة عند تعرّض معلومات المستخدم أو وثائقه، للانتهاك -بأي طريقة كانت- اتخاذُ جميع الإجراءات اللازمة لحماية معلومات ووثائق المستخدم وإشعار الهيئة والمستخدم فوراً بتفاصيل الواقعة. دون إخلال بالأحكام النظامية ذات العلاقة، يلتزم مقدم الخدمة بالاحتفاظ بمعلومات المستخدم ووثائقه للمدة التي تحددها الهيئة، وتحتسب تلك المدة من تاريخ آخر تقديم للخدمة. وفي حال وجود نزاع بشأن الخدمة بين المستخدم ومقدم الخدمة، يتعين الاحتفاظ بتلك المعلومات والوثائق إلى حين انتهاء النزاع.