osebne podatke je treba zbrati za posebne izrecne in zakonite namene in se jih ne sme nadalje obdelovati na način ki ni združljiv s temi nameni nato pa je o tem treba obvestiti posameznika na katerega se ti podatki nanašajo