NAČELA OBRADE LIČNIH PODATAKA

• Zakonitost, pravičnost i transparentnost obrade: znači da obrada treba biti u skladu sa određenim pravnim osnovom. Pravična i transparenta obrada zahtijeva da je nosilac podataka informisan o postupku obrade i njegovim svrhama, te da je kontrolor podataka obavezan nosiocu podataka pružiti sve dodatne informacije neophodne za osiguravanje pravične i transparentne obrade uzimajući u obzir posebne okolnosti i kontekst obrade ličnih podataka. Nosilac podataka bi trebao biti informiran o postupku izrade profila i posljedicama takve izrade profila; 

• Ograničavanje svrhe: znači da podaci trebaju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu sa tim svrhama. Moguća je daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe;

• Smanjenje obima podataka: znači da podaci moraju biti primjereni, relevantni i ograničeni na ono što je neophodno u odnosu na svrhe u koje se obrađuju;

• Tačnost: znači da podaci moraju biti tačni i, prema potrebi, ažurni. Moraju se preduzeti sve razumne mjere radi osiguravanja da se lični podaci koji nisu tačni, uzimajući u obzir svrhe u koje se obrađuju, bez odgađanja izbrišu ili isprave;

• Ograničenje čuvanja: znači da podaci moraju biti čuvani u obliku koji omogućuje identifikaciju nosioca podataka samo onoliko dugo koliko je potrebno u svrhe radi kojih se lični podaci obrađuju. Lični podaci se mogu čuvati na duži period isključivo u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili historijskog istraživanja ili u statističke svrhe uz primjenu tehničkih i organizacijskih mjera propisanih Zakonom;

• Cjelovitost i povjerljivost: znači da podaci moraju biti obrađivani na način kojim se osigurava odgovarajuća sigurnost, uključujući zaštitu od neovlaštene ili nezakonite obrade, te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera;

• Pouzdanost: znači da je kontrolor podataka/obrađivač odgovoran za usklađenost obrade sa prethodno navedenim načelima i da mora biti u mogućnosti dokazati tu usklađenost.