24.07.2019
Kõige lihtsam on vastata iseendale, kas iga andmetega planeeritav toiming vastab esmalt eesmärgipärasuse ja seejärel seaduslikkuse põhimõttele. Kui andmetöötleja eesmärgiks on isikuandmeid näiteks koguda, avalikustada ja säilitada, tuleb leida õiguslikud alused nii kogumiseks, avalikustamiseks kui säilitamiseks. Õiguslik alus saab tulla enamasti kas seadusest, lepingu täitmisest või inimese käest saadud vabatahtlikust nõusolekust.
Eesmärgipärasus tähendab aga sihipärast kasutamist. Kui koguda andmeid lepingu täitmiseks, siis neid andmeid tohi kasutada teisteks toiminguteks ja andmed peab kustutama kohe pärast seda, kui lepingu täitmiseks neid enam vaja ei ole.
Andmetöötluses on mõistlik järgida ka läbipaistvuse nõuet ehk teisisõnu teha toimingute kirjeldus inimestele kättesaadavaks ning arusaavaks. Oluline on alati tagada ka turvalisus.