Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Les données à caractère personnel ne peuvent pas être conservées plus longtemps que nécessaire.