Статья 5Регламент № 2016/679 Европейского парламента и Совета Европейского Союза

ГЛАВА II. ПРИНЦИПЫ

Принципы, связанные с обработкой персональных данных

1. Персональные данные должны:

(a) обрабатываться законно, беспристрастно и прозрачным образом в отношении субъекта данных («законность, беспристрастность и прозрачность»);

(b) собираться для определенных, явных и законных целей и в дальнейшем не должны обрабатываться несовместим с этими целями способом; дальнейшая обработка для достижения целей общественного интереса, а также целей научного или исторического исследования или статистических целей не должна в соответствии со Статьей 89(1) рассматриваться в качестве несовместимой с первоначальными целями («целевое ограничение»)»

(c) быть адекватными, соответствующими и должны ограничиваться тем, что необходимо относительно целей, для которых они обрабатываются («минимизация данных»);

(d) быть точными и, при необходимости, актуальными; необходимо принимать обоснованные меры для того, чтобы гарантировать своевременное удаление или исправление неточных данных с учетом целей, для которых они обрабатываются («точность»);

(e) храниться в форме, которая позволяет идентифицировать субъектов данных, в течение срока, необходимого для целей, относительно которых обрабатываются персональные данные; персональные данные могут храниться в течение более длительного срока, если они будут обрабатываться исключительно в целях общественного интереса, а также в целях научного или исторического исследования или в статистических целях в соответствии со Статьей 89(1), с учетом имплементации соответствующих технических и организационных мер, требуемых настоящим Регламентом для защиты прав и свобод субъекта данных («ограничение по хранению»);

(f) обрабатываться способом, гарантирующим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения данных, с использованием соответствующих технических и организационных мер («целостность и конфиденциальность»);

2. Контролер несет ответственность за соблюдение требований параграфа 1, он должен быть в состоянии продемонстрировать это («ответственность»).