1. Обработка персональных данных должна осуществляться на основе принципов:
1) законности и добросовестности целей и способов обработки персональных данных;
2) соответствия целей обработки персональных данных заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
3) соответствия объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;
4) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
5) недопустимости объединения баз данных информационных систем персональных данных, созданных для несовместимых между собой целей.
2. Персональные данные должны храниться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или утраты необходимости в их достижении.