个人数据的收集、使用和处理必须合法、公正和透明,必须告知数据主体所收集的数据类型、用途和处理方式等信息。
个人数据的收集、使用和处理应该限制在必要的范围内,不得收集超出必要范围的数据。
个人数据的收集、使用和处理必须符合特定、明确且合法的目的,不得用于其他目的。
个人数据必须准确、完整、及时,并且需要采取合理的措施确保数据的准确性。
个人数据必须得到保护,不得被未经授权的人访问、修改、删除或泄漏。
个人数据必须在达到特定目的后及时删除或匿名化,不得无限期保存。
个人数据必须得到充分的安全保护,采取合理的技术和组织措施,防止数据遭到损坏、丢失、泄漏或被篡改。
个人数据的收集、使用和处理必须符合法律法规和行业标准,必须有明确的责任人和责任机制。