GDPR

lawfulness of processing and purpose limitation: השימוש במידע יעשה בהתאם להסכמות שנעשו מול נשוא המידע כך שכל הפעולות הנעשות במידע חייבות להתאים לאופן שבוא הן תוארו לנשוא המידע, לדוגמה אופן האיסוף, אחסון, ועיבוד הנתונים לרבות מטרת השימוש ופרק הזמן שצוין.

Data minimization: מטרת ה-GDPR היא להגביל את תהליך איסוף הנתונים למינימום הדרוש. הנתונים האישיים שייאספו צריכים להיות מתאימים, רלוונטיים ומוגבלים למה שנדרש ביחס למטרות שלשמן הם מעובדים. כאן המקום לציין שתחת ה-GDPR נדרש למעשה להצדיק את כמות הנתונים שנאספו, לצורך כך אנו נדרשים לעצב מדיניות נאותה ולתעד אותה.

Accuracy: יש לוודא כי הנתונים האישיים הינם מדויקים ומעודכנים ובמידת הצורך להבטיח מחיקה מיידית של נתונים אישיים שגויים. 

Storage limitations: שמירת הנתונים תעשה לתקופה הכרחית ומוגבלת, עיקרון זה מתייחס למזעור נתונים, על הארגון להגדיר את תקופת השמירה עבור הנתונים האישיים לתקופה הנחוצה ולמטרות ספציפיות שהוגדרו מראש.

Integrity and confidentiality: עיקרון היושר והסודיות מחייב את הארגון לנהל מידע אישי בצורה הולמת ולהבטיח אבטחה והגנה מפני עיבוד לא חוקי, אובדן מקרי, השמדה של מידע וכדומה.

Accountability: החקיקה מחייבת תיעוד יסודי של כל נושא המדיניות המסדירה איסוף ועיבוד נתונים. כל שלב בניהול הנתונים נדרש להיות מנוסח בקפידה ולהופיע במסמך רשמי. בנוסף, על הארגון להיות מסוגל להציג את המסמכים המוכיחים את הציות ל-GDPR בהתאם לדרישות מטעם הרשויות המבקשות זאת.