개인정보의 처리 목적을 명확하게 하여야 하고, 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.

개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.

정보주체의 사생활 침해를 최소화하는 방법으로 개인 정보를 처리하여야 한다.

개인정보의 익명처리가 가능한 경우일지라도 익명에 의하여 처리되어서는 아니 된다.