Finalidade: Os dados coletados devem ter um objetivo específico e o tratamento deles deve ater-se a tal fim;
Adequação: A relação entre a finalidade e quais dados serão coletados deve ser constante e preservada;
Necessidade: A coleta dos dados deve apresentar uma justificativa plausível alinhada à finalidade de uso;
Livre Acesso: É assegurado ao titular de dados consulta gratuita e facilitada aos seus dados pessoais, às formas de tratamento que estes recebem ou receberão e períodos de retenção, seja pelo controlador ou pelo operador. Todos os titulares de dados podem obter informações relacionadas através de solicitações específicas ao Encarregado de Dados da Instituição, devidamente identificado e descrito nesta política;
Qualidade de Dados: É garantido ao titular que seus dados serão tratados com clareza, exatidão e atualização, de acordo com os itens 1 e 3 destes princípios;
Transparência: Garante-se a adoção de medidas técnicas, administrativas e processuais dedicadas à proteção dos dados pessoais e ao afastamento de potenciais incidentes, como acessos não autorizados e/ou eventos ilícitos;
Prevenção: Relacionado ao item anterior, afirma adoção de medidas para prevenir ocorrência de danos em virtude do tratamento de dados pessoais;
Não Discriminação: Impossibilidade de realização de tratamento dos dados pessoais para fins discriminatórios, ilícitos ou abusivos;
Responsabilização e Prestação de Contas: O agente de tratamento de dados deve ser capaz, a qualquer momento, de demonstrar a adoção de medidas que comprovem a observância e cumprimento das normas de proteção de dados pessoais e sua eficácia.