Articolul 5 din GDPR stabilește regulile pe care trebuie să le respecte orice prelucrare. Datele trebuie să fie:
Legale, echitabile și transparente: persoana trebuie să știe ce se face cu ele.
Limitate la scop: colectate pentru scopuri precise și nefolosite apoi pentru ceva incompatibil.
Reduse la minimum: doar cele necesare pentru acel scop.
Exacte și, dacă e nevoie, actualizate.
Limitate în timp: păstrate nu mai mult decât e necesar.
Integre și confidențiale: protejate împotriva accesului neautorizat, a pierderii sau a distrugerii.
Responsabilitatea
Operatorul nu trebuie doar să respecte regulile, ci și să poată demonstra că le respectă (articolul 5.2).
În practicăTelefonul lăsat de un client ca să fie anunțat că i-a sosit comanda nu poate fi
folosit ca să-l adaugi pe o listă de oferte pe WhatsApp: este alt scop.