O princípio da prevenção estabelece a impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos.

A disciplina da proteção de dados pessoais tem como fundamentos, dentre outros, o respeito à privacidade e a autodeterminação informativa.

Considera-se “dado pessoal” aquele relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

A proteção de dados pessoais aplica-se às operações de tratamento realizadas apenas por pessoa natural ou por pessoa jurídica de direito privado, não se estendendo à pessoa jurídica de direito público.

O tratamento de dados pessoais sensíveis somente poderá ocorrer, sem exceção, com o consentimento do titular ou de seu responsável legal.