Ketika hukum perlindungan data yang komprehensif tersedia, maka organisasi baik publik maupun swasta, yang mengumpulkan dan menggunakan informasi pribadi anda memiliki kewajiban untuk menangani data ini sesuai dengan hukum perlindungan data. Hukum ini didasarkan pada sejumlah prinsip dasar. Secara singkat prinsip-prinsip ini mengharuskan [1]:
- Ada batas mengenai informasi apa saja yang dikumpulkan: batasan pada pengumpulan informasi pribadi, dan informasi tersebut harus diperoleh dengan sah dan adil, dengan pengetahuan atau persetujuan dari individu;
- Informasi harus benar: informasi pribadi harus relevan dengan tujuan yang digunakan, harus akurat, lengkap dan up to date;
- tidak boleh ada maksud rahasia: tujuan-tujuan penggunaan informasi harus ditentukan setidaknya pada saat pengumpulan informasi dan infromasi tersebut hanya boleh digunakan untuk tujuan-tujuan yang telah disepakati;
- tidak boleh ada maksud tersembunyi: informasi pribadi hanya dapat diungkapkan, digunakan, atau disimpan hanya untuk tujuan asalnya, kecuali dengan persetujuan dari individu atau berdasarkan hukum, dan oleh larena itu harus dihapus bila tidak lagi diperlukan untuk tujuan itu;
- Informasi harus aman: penjagaan keamanan yang sesuai, digunakan untuk melindungi informasi pribadi dari kerugian, akses tanpa izin, perusakan, penggunaan, modifikasi atau pengungkapan;
- Tak ada organisasi, sumber, atau pengolahan rahasia: kita harus diberitahu perihal pegumpulan dan penggunaan informasi kita, kita harus tahu tujuan penggunaannya, dan kita harus tahu organisasi yang mengontrol data tersebut;
- Individu berhak terlibat: kita harus memiliki akses ke informasi tersebut, dan kita berhak untuk menelusuri informasi yang dikumpulkan, meminta untuk menghapus, membetulkan, menyelesaikan atau memodifikasi informasi tersebut;
- Organisasi harus dimintai pertanggungjawaban: organisasi yang mengumpulkan dan mengelola informasi anda harus bertanggungjawab untuk menerapkan prinsip-prinsip dan hak-hak di atas