1- إذا وافق صاحب البيانات الشخصية على الإفصاح وفقا لأحكام النظام.
2- إذا كانت البيانات الشخصية قد جرى جمعها من مصدر متاح للعموم.
3- إذا كانت الجهة التي تطلب الإفصاح جهة عامة، وكان ذلك لأغراض المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام أخر أو لاستيفاء متطلبات قضائية.
4- إذا كان الإفصاح ضروريا لحماية الصحة العامة أو السلامة العامة أو حماية حياة فرد أو أفراد معينين أو حماية صحتهم.
5- إذا كان الإفصاح سيقتصر على معالجتها لاحقا بطريقة لا تؤدي إلى معرفة هوية صاحب البيانات الشخصية أو أي فرد أخر على وجه التحديد.
6- إذا كان الإفصاح ضروريا لتحقيق مصالح مشروعة لجهة التحكم، ما لم يخل ذلك بحقوق صاحب البيانات الشخصية أو يتعارض مع مصالحه ولم تكن تلك البيانات بيانات حساسة.