1. Τα δεδομένα προσωπικού χαρακτήρα πρέπει:
α) να υφίστανται θεμιτή και νόμιμη επεξεργασία,
β) να συλλέγονται για καθορισμένους, σαφείς και νόμιμους σκοπούς, και η περαιτέρω επεξεργασία τους να συμβιβάζεται με τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία, για ιστορικούς, στατιστικούς ή επιστημονικούς σκοπούς, δεν θεωρείται ασυμβίβαστη, υπό την προϋπόθεση ότι ο υπεύθυνος της επεξεργασίας προβλέπει κατάλληλες εγγυήσεις, προκειμένου να διασφαλίζεται ιδίως ότι η επεξεργασία των δεδομένων δεν πραγματοποιείται για άλλους σκοπούς και ότι τα δεδομένα δεν θα χρησιμοποιηθούν προς υποστήριξη μέτρων ή αποφάσεων που αφορούν ένα συγκεκριμένο πρόσωπο,
γ) να είναι πρόσφορα, συναφή προς το θέμα και όχι υπέρμετρα σε σχέση με τους σκοπούς για τους οποίους συλλέγονται και υφίστανται περαιτέρω επεξεργασία,
δ) να είναι ακριβή και, εφόσον χρειάζεται, να ενημερώνονται· λαμβάνονται όλα τα εύλογα μέτρα ώστε δεδομένα ανακριβή ή ελλιπή, σε σχέση με τους σκοπούς για τους οποίους έχουν συλλεγεί ή υφίστανται περαιτέρω επεξεργασία, να διαγράφονται ή να διορθώνονται,
ε) να διατηρούνται υπό μορφή που να επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων τους μόνο κατά τη διάρκεια της περιόδου που είναι αναγκαία για την επίτευξη των σκοπών για τους οποίους έχουν συλλεγεί ή υφίστανται περαιτέρω επεξεργασία. Το όργανο ή ο οργανισμός της Κοινότητας προβλέπει, για τα δεδομένα προσωπικού χαρακτήρα που πρέπει να αποθηκευθούν πέραν της περιόδου αυτής, για σκοπούς ιστορικούς, στατιστικούς ή επιστημονικούς, είτε να διατηρούνται μόνον υπό μορφήν η οποία τα καθιστά ανώνυμα, είτε, εάν αυτό είναι αδύνατο, να αποθηκεύονται μόνον υπό τον όρο ότι η ταυτότητα του υποκειμένου τους τελεί υπό κρυπτογραφική μορφή. Τα δεδομένα δεν πρέπει πάντως να χρησιμοποιούνται για άλλους σκοπούς εκτός από σκοπούς ιστορικούς, στατιστικούς ή επιστημονικούς.
2. Ο υπεύθυνος της επεξεργασίας διασφαλίζει την τήρηση της παραγράφου 1.
