المبادئ: الغاية، والقدر اللازم فقط، والمدة اللازمة فقط

تحدد المادة 5 من RGPD القواعد التي يجب أن تلتزم بها كل معالجة. يجب أن تكون البيانات:

• مشروعة ونزيهة وشفافة: يجب أن يعرف الشخص ما يُفعل بها.
• محدودة الغاية: تُجمع لغايات محددة ولا تُستخدم بعد ذلك لشيء غير متوافق معها.
• مقلَّلة: فقط ما يلزم لتلك الغاية.
• دقيقة، ومحدَّثة عند الحاجة.
• محدودة المدة: لا تُحفظ أكثر من اللازم.
• سليمة وسرية: محمية من الوصول غير المأذون والضياع والإتلاف.

المسؤولية الاستباقية

لا يكفي أن يلتزم المسؤول: يجب أن يستطيع إثبات التزامه (المادة 5.2).

المصدر: Reglamento (UE) 2016/679, Reglamento general de protección de datos (اللائحة العامة لحماية البيانات، النص الإسباني), المادة 5