1. Обработка персональных данных должна ограничиваться выполнением конкретной, явной и законной цели ответственного лица.

2. Ответственное лицо не должно производить какую-либо обработку, несовместимую с целями, для которых были собраны персональные
данные, если оный не имеет однозначного согласия на это субъекта данных.