ماده ۲۲ شیوه‌نامه تشخیص و تفکیک اطلاعات مربوط به حریم خصوصی و اطلاعات شخصی از اطلاعات عمومی مصوب ۱۳۹۷/۰۷/۲۹

موسسات عمومی تنها در صورتی اجازه دسترسی به داده‌های شخصی را دارند که آن داده‌ها مستقیماً برای انجام وظایف آنها لازم باشد و بدون آن داده‌ها نتوانند وظایف خود را انجام دهند اعم از آنکه این داده‌ها نزد سایر موسسات عمومی یا خصوصی باشد یا از خود افراد یا سایر منابع تهیه شده باشد.