نص قانون رقم 151 لسنة 2020 حول حماية البيانات الشخصية، على عقوبات محددة ورادعة للحفاظ على البيانات الشخصية للأشخاص، والحفاظ على أسرارهم والحياة الخاصة.
ومن أجل ذلك نص على عقوبات وغرامات مالية، لكن ضم القانون استثناءات معينة سمح بموجبها من استخدام البيانات الشخصية، على النحو التالي:
١. البيانات الشخصية التي يحتفظ بها الأشخاص الطبيعيون للغير، ويتم معالجتها للاستخـدام الشخـصي.
٢ . البيانات الشخصية التي تتم معالجتها بغرض الحصول على البيانات الإحصائية الرسمية أو تطبيقًا لنص قانوني.
٣ . البيانات الشخصية التي تتم معالجتها حصرًا للأغراض الإعلامية بشرط أن تكون صحيحة ودقيقة، وألا تستخدم في أي أغراض أخري، وذلك دون الإخلال بالتشريعات المنظمة للصحافة والإعلام.
٤ . البيانات الشخصية المتعلقة بمحاضر الضبط القضائي والتحقيقات والدعاوي القضائية.
٥ . البيانات الشخصية لدي جهات الأمن القومي، وما تقدره لاعتبارات أخري. ويجب على المركز، بناءً على طلب جهات الأمن القومي، إخطار المتحكم أو المعالج بتعديل أو محو أو عدم إظهار أو إتاحة أو تداول البيانات الشخصية، خلال مدة زمنية محددة، وفقًا لاعتبارات الأمن القومي، ويلتزم المتحكم أو المعالج بتنفيذ ما ورد بالإخطار خلال المدة الزمنية المحددة به.
٦ . البيانات الشخصية لدي البنك المركزي المصري والجهات الخاضعة لرقابته وإشرافه، عدا شركات تحويل الأموال وشركات الصرافة، على أن يراعي في شأنهما القواعد المقررة من البنك المركزي المصري بشأن التعامل مع البيانات الشخصية.