دخلت أحكام حماية المعلومات الشخصية للاتصالات ومستخدمي الإنترنت حيز التنفيذ في 1 سبتمبر 2013.
النقاط الرئيسية هي كما يلي:
1- يجب على مقدمي الخدمة نشر القواعد الخاصة بجمع واستخدام المعلومات الشخصية.
2- بدون موافقة المستخدمين ، لا يجوز لمقدمي الخدمة جمع المعلومات الشخصية للمستخدمين ، ويمكنهم فقط جمع المعلومات الضرورية لتقديم الخدمة.
3- يجب على مقدمي الخدمة منع تسرب أو إتلاف أو العبث أو فقدان المعلومات الشخصية للمستخدمين.