Le responsable de traitement doit faire preuve de transparence concernant les traitements de données personnelles qu’il envisage, leur finalité, la durée de conservation des données, leur éventuel transfert à d’autres organismes, etc.

Les personnes concernées par le traitement de leurs données doivent en être informées, ainsi que de leurs droits en la matière, dont l’exercice doit être facilité par le responsable de traitement.

Le responsable du traitement est tenu de prendre des mesures appropriées afin que les personnes concernées reçoivent les informations et communications portant sur le traitement de leurs données personnelles de manière concise, transparente, compréhensible et aisément accessible.