Les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes.

Elles ne pourront être traitées ultérieurement que de façon compatible avec ces finalités premières (hors exceptions: archivage d’intérêt public, raisons scientifiques, historiques et statistiques).