This principle implies, first of all, that the collection and any further processing of personal data should be based on legitimate grounds provided by law [21].
Le premier principe veut que la collecte et tout traitement ultérieur de données à caractère personnel soient fondés sur des motifs légitimes prévus par la loi [21].