Статья 4. Принципы, относящиеся к обработке персональных данных

Статья 4
Принципы, относящиеся к обработке персональных данных

1. Персональные данные должны:

(a) обрабатываться законно, беспристрастно и прозрачно в отношении субъекта данных ("законность, беспристрастность и прозрачность");

(b) собираться для конкретных, ясных и законных целей и в дальнейшем не должны обрабатываться способом, несовместимым с указанными целями; дальнейшая обработка для целей архивирования в общественных интересах, для целей научного или исторического исследования или для целей статистики в соответствии со Статьей 13 не должна рассматриваться в качестве несовместимой с первоначальными целями ("целевое ограничение");

(c) быть адекватными, релевантными и должны ограничиваться тем, что необходимо в отношении целей, для которых они обрабатываются ("минимизация данных");

(d) быть точными и при необходимости актуальными; должны приниматься все обоснованные меры для того, чтобы гарантировать своевременное удаление или исправление неточных данных с учетом целей, для которых они обрабатываются ("точность");

(e) храниться в форме, которая позволяет идентифицировать субъектов данных, не дольше срока, необходимого для целей, относительно которых обрабатываются персональные данные; персональные данные могут храниться в течение более длительного срока, если они будут обрабатываться исключительно в целях архивирования в общественных интересах, в целях научного или исторического исследования или для целей статистики в соответствии со Статьей 13, с учетом реализации соответствующих технических и организационных мер, требуемых настоящим Регламентом для обеспечения защиты прав и свобод субъекта данных ("ограничение по хранению");

(f) обрабатываться способом, гарантирующим надлежащую безопасность персональных данных, включая защиту от неавторизованной или незаконной обработки и от случайной потери, повреждения или уничтожения данных, с использованием надлежащих технических или организационных мер ("целостность и конфиденциальность").

2. Контролер должен нести ответственность за соблюдение требований параграфа 1, он должен быть в состоянии продемонстрировать это ("подотчетность").