Każdy kto przetwarza dane osobowe musi kierować się następującymi zasadami:
zasada legalności – przetwarzanie danych osobowych odbywa się zgodnie z prawem
zasada celowości - dane zbierane są dla oznaczonych, zgodnych z prawem celów i nie poddawane są dalszemu przetwarzaniu niezgodnemu z tymi celami
zasada merytorycznej poprawności – dbałość o to aby dane były zgodne z prawdą, pełne i aktualne
zasada adekwatności – dbałość o to aby zbierane były wyłącznie dane niezbędne ze względu na cel ich zbierania
zasada ograniczenia czasowego - dane w postaci umożliwiającej identyfikację osób, których dotyczą, przechowuje się nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.