La loi établit six principes qui s'appliquent à tout traitement de
toutes les données personnelles. Nous devons veiller à ce que les données personnelles soient :

• Traitées de manière licite, loyale et transparente à l'égard de la personne concernée
  (« licéité, loyauté et transparence »)
  
  
• Collectées à des fins déterminées, explicites et légitimes, et ne soient
  pas traitées ultérieurement d'une manière incompatible avec ces finalités
  (« limitation des finalités »)
  
  
• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des
  finalités pour lesquelles elles sont traitées (« minimisation des données »)
  
  
• Exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables
  doivent être prises pour que les données à caractère personnel qui sont inexactes,
  eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées
  sans tarder (« exactitude »)
  
  
• Conservées sous une forme permettant l'identification des personnes concernées
  pendant une durée n'excédant pas celle nécessaire au regard des finalités
  pour lesquelles elles sont traitées (« limitation de la conservation »)
  
  
• Traitées de manière à garantir une sécurité appropriée des données à caractère personnel,
  y compris la protection contre le traitement non autorisé ou illicite et contre la perte,
  la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou
  organisationnelles appropriées (« intégrité et confidentialité »)