Finalidade, consistente na realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades.

Legalidade, consistente na realização do tratamento de dados pessoais apenas quando houver autorização judicial ou previsão constitucional expressa.

Supremacia do interesse público, consistente na prevalência do tratamento de dados pelo poder público sobre os direitos do titular.

Razoabilidade, consistente na adequação do tratamento de dados às práticas usuais do mercado e aos usos e costumes comerciais.

Economicidade, consistente na redução de custos operacionais decorrentes do tratamento de dados pessoais.