على المستوى الوطني
التشريعات الخاصة بحماية المعطيات الشخصية
- « لكل شخص الحق في حماية حياته الخاصة »، الفصل 24 من الدستور المغربي.
- «… لا يمكن تقييد الحق في المعلومة إلا بمقتضى القانون، بهدف حماية كل ما يتعلق بالدفاع الوطني، وحماية أمن الدولة الداخلي والخارجي، والحياة الخاصة للأفراد، وكذا الوقاية من المس بالحريات والحقوق الأساسية المنصوص عليها في هذا الدستور… », الفصل 27 من الدستور المغربي.
- ظهير شريف رقم 1.09.15 صادر في 22 من صفر 1430 (18 فبراير 2009) بتنفيذ القانون رقم 08-09 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
- مرسوم رقم 2.09.165 صادر في 25 من جمادى الأولى 1430 (21 ماي 2009) لتطبيق القانون رقم 08-09 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
- القانون الداخلي للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.
نصوص قانونية أخرى
- القانون 08-31 القاضي بتحديد تدابير لحماية المستهلك.
- القانون 05-53 المتعلق بالتبادل الإلكتروني للمعطيات القانونية.
- القانون 96-24 المتعلق بالبريد والمواصلات.
على المستوى الدولي
منظمة التعاون والتنمية الاقتصادية (OCDE)
- الخطوط التوجيهية لمنظمة التعاون والتنمية الاقتصادية المتعلقة بحماية الحياة الخاصة والتبادل الدولي للمعطيات ذات الطابع الشخصي والصادرة في 23 شتنبر 1980،.
الاتحاد الأوروبي
- ميثاق الحقوق الأساسية للاتحاد الأوروبي :الفصلان 7 و 8.
- النظام UE) 2016/679) الصادرة عن البرلمان الأوروبي والمجلس الأوروبي في 27 أبريل 2016 والمتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي وحرية حركة هذه المعطيات، والذي يلغي التوجيه 95/46/CE (النظام العام لحماية المعطيات).
- التوجيه 46/95/CE الصادر عن البرلمان الأوروبي والمجلس الأوروبي في 24 أكتوبر 1995 والمتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي وحرية التنقل.
- التوجيه 58/2002/CE الصادر عن البرلمان الأوروبي والمجلس الأوروبي في 12 يوليو 2002 والمتعلق بمعالجة المعطيات ذات الطابع الشخصي وحماية الحياة الخاصة في قطاع التواصل الإلكتروني (التوجيه المتعلق بالحياة الخاصة والتواصل الإلكتروني).
- التوجيه 136/2009/CE الصادر عن البرلمان الأوروبي والمجلس الأوروبي في 25 نونبر 2009 القاضي بتغيير القرار /CE22/2002 حول الخدمة الأساسية وحقوق مستعملي شبكات وخدمات التواصل الإلكتروني.
- النطام (CE) رقم 2006/2004 المتعلق بالتعاون بين الهيئات الوطنية المكلفة بالسهر على تطبيق التشريعات الخاصة بحماية المستهلك.
- النظام (CE) رقم 45/2001 الصادر عن البرلمان الأوروبي والمجلس الأوروبي في 18 دجنبر 2000 والمتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي التي تباشرها المؤسسات والهيئات التابعة للاتحاد الأوروبي، ويحرية انتقال هذه المعطيات.
مجلس أوروبا
- الاتفاقية الأوروبية لحقوق الإنسان: الفصل 8.
- الاتفاقية 108 الخاصة بحماية الأشخاص تجاه المعالجة الآلية للمعطيات ذات الطابع الشخصي.
- البروتكول الإضافي للاتفاقية 108 الخاصة بحماية الأشخاص تجاه المعالجة الآلية للمعطيات ذات الطابع الشخصي، والمتعلق بسلطات المراقبة والتدفقات عبر الحدود.
الأمم المتحدة
- توسيع نطاق حماية المعطيات الشخصية إلى المجال الإفتراضي.
- المبادئ التوجيهية لتنظيم الملفات المعلوماتية المحتوية على معطيات ذات طابع شخصي (1990).
- العهد الدولي المتعلق بالحقوق المدنية والسياسية (1966): الفصل 17.
- الاتفاقية الدولية الخاصة بحقوق الطفل (1989): الفصل 16.