ماده 39- حق شهروندان است که از اطلاعات شخصی آن‌ها که نزد دستگاه‌ها و اشخاص حقیقی و حقوقی است، حفاظت و حراست شود. در اختیار قرار دادن و افشای اطلاعات شخصی افراد ممنوع است و در صورت لزوم به درخواست نهادهای قضایی و اداری صالح منحصراً در اختیار آن‌ها قرار می‌گیرد. هیچ مقام و مسئولی حق ندارد بدون مجوز صریح قانونی، اطلاعات شخصی افراد را در اختیار دیگری قرار داده یا آن‌ها را افشا کند.