Статья 5. Принципы обработки

(1) Персональные данные должны:

1. a) обрабатываться на законной, справедливой и прозрачной основе в отношении субъекта персональных данных (принцип законности, справедливости и прозрачности);
2. b) подвергаться сбору в определенных, понятных и законных целях и в дальнейшем не должны обрабатываться в порядке, несовместимом с указанными целями. Последующая обработка, осуществляемая в целях архивирования в общественных интересах, в целях проведения научных или исторических исследований либо в статистических целях, несовместимой с изначальными целями в соответствии с частью (1) статьи 54 (принцип ограничения, связанного с целью) не признается;
3. c) отличаться адекватностью, релевантностью и ограничиваться целями, для которых они обрабатываются (принцип минимизации данных);
4. d) отличаться точностью, а в необходимых случаях должны обновляться. Исходя из целей обработки, должны приниматься все необходимые меры для обеспечения незамедлительного удаления или исправления неточных персональных данных (принцип точности);
5. e) храниться в форме, позволяющей идентифицировать субъектов персональных данных в течение срока, не превышающего срок, необходимый для достижения целей обработки персональных данных. Персональные данные могут храниться в течение более длительных сроков в той мере, в какой они должны обрабатываться исключительно в целях архивирования в общественных интересах, в целях проведения научных или исторических исследований либо в статистических целях, в соответствии с частью (1) статьи 54 при условии применения предусмотренных настоящим законом соответствующих мер технического и организационного порядка для обеспечения прав и свобод субъекта персональных данных (принцип ограничения, связанного с хранением);
6. f) обрабатываться в порядке, обеспечивающем надлежащую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки и от случайной утраты, уничтожения или повреждения, путем принятия соответствующих технических или организационных мер (принцип целостности и конфиденциальности).

(2) Оператор несет ответственность за соблюдение части (1) и должен быть готовым доказать ее соблюдение (принцип ответственности).