GDPR

3. Explicații suplimentare

3.2. Principiile de prelucrare a datelor cu caracter personal

Datele cu caracter personal trebuie să fie

  1. prelucrate în mod legal, corect și într-un mod inteligibil pentru persoana vizată ("legalitate, corectitudine, transparență");
  2. colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) ("limitarea scopului");
  3. adecvate și relevante pentru scopul urmărit și limitate la ceea ce este necesar în scopul prelucrării ("minimizarea datelor");
  4. exacte și, dacă este necesar, actualizate; trebuie luate toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte în legătură cu scopurile prelucrării lor sunt șterse sau rectificate fără întârziere ("exactitate");
  5. să fie păstrate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă de timp care nu depășește perioada necesară pentru scopurile în care sunt prelucrate datele; datele cu caracter personal pot fi păstrate pentru perioade mai lungi în măsura în care datele cu caracter personal sunt prelucrate exclusiv în scopuri de arhivare în interes public sau în scopuri de cercetare științifică și istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor tehnice și organizatorice adecvate impuse de prezentul regulament pentru a proteja drepturile și libertățile persoanei vizate ("limitarea stocării");
  6. prelucrate într-un mod care să asigure securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale prin măsuri tehnice și organizatorice adecvate ("integritate și confidențialitate");

Persoana responsabilă este responsabilă pentru conformitate și trebuie să fie în măsură să demonstreze conformitatea ("responsabilitate").