個人データの収集を実施する方針などを公開し、データの存在やその利用目的、管理者などを明確に示すべきである

合理的な安全保護の措置によって、紛失や破壊、使用、改ざん、漏えいなどから保護すべきである

個人データの主体が、自分に関するデータの所在やその内容を確認できるとともに、異議を申し立てることを保証すべきである

個人データを収集する目的を明確にし、データを利用する際は収集したときの目的に合致しているべきである