1.   Členské štáty stanovia, že osobné údaje sú:

     a) spracúvané zákonným spôsobom a spravodlivo;

     b) získané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú byť spracúvané spôsobom, ktorý je nezlučiteľný s týmito účelmi;

     c) primerané, relevantné a nie neúmerné vo vzťahu k účelom, na ktoré sa spracúvajú;

     d) správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bezodkladne vymažú alebo opravia;

     e) uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa spracúvajú;

     f) spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov, vrátane ochrany pred neoprávneným alebo nezákonným spracúvaním a náhodnou stratou, likvidáciou alebo poškodením, a to prostredníctvom primeraných technických alebo organizačných opatrení.

2.   Spracúvanie tým istým alebo iným prevádzkovateľom na ktorýkoľvek z účelov stanovených v článku 1 ods. 1, ktorý je iný než účel, na ktorý sa osobné údaje získavajú, je povolené, pokiaľ:

     a) je prevádzkovateľ oprávnený na spracúvanie takýchto osobných údajov na tento účel v súlade s právom Únie alebo s právom členského štátu; a

     b) spracúvanie je nevyhnutné a primerané takémuto inému účelu v súlade s právom Únie alebo s právom členského štátu.

3.   Spracúvanie tým istým alebo iným prevádzkovateľom môže zahŕňať archiváciu vo verejnom záujme, vedecké, štatistické alebo historické použitie na účely stanovené v článku 1 ods. 1, ak sú dodržané primerané záruky ochrany práv a slobôd dotknutých osôb.

4.   Prevádzkovateľ je zodpovedný za súlad s odsekmi 1, 2 a 3 a vie tento súlad preukázať.