Члан 5.

Подаци о личности морају:

1. 1) се обрађивати законито, поштено и транспарентно у односу на лице на које се подаци односе („законитост, поштење и транспарентност”). Законита обрада је обрада која се врши у складу са овим законом, односно другим законом којим се уређује обрада;
2. 2) се прикупљати у сврхе које су конкретно одређене, изричите, оправдане и законите и даље се не могу обрађивати на начин који није у складу са тим сврхама („ограничење у односу на сврху обраде”);
3. 3) бити примерени, битни и ограничени на оно што је неопходно у односу на сврху обраде („минимизација података”);
4. 4) бити тачни и, ако је то неопходно, ажурирани. Узимајући у обзир сврху обраде, морају се предузети све разумне мере којима се обезбеђује да се нетачни подаци о личности без одлагања избришу или исправе („тачност”);
5. 5) се чувати у облику који омогућава идентификацију лица само у року који је неопходан за остваривање сврхе обраде („ограничење чувања”);
6. 6) се обрађивати на начин који обезбеђује одговарајућу заштиту података о личности, укључујући заштиту од неовлашћене или незаконите обраде, као и од случајног губитка, уништења или оштећења применом одговарајућих техничких, организационих и кадровских мера („интегритет и поверљивост”).

Руковалац је одговоран за примену одредаба става 1. овог члана и мора бити у могућности да предочи њихову примену („одговорност за поступање”).