Princípio da segurança — o responsável pelo tratamento dos dados deve tomar as medidas de segurança de carácter técnico e organizacional adequadas aos riscos que o tratamento de dados representa. Qualquer pessoa agindo sob a autoridade do responsável pelo tratamento dos dados, incluindo um subcontratante, não deve proceder ao tratamento de dados sem instruções do responsável; v) Direitos de acesso, de rectificação e de oposição — a pessoa em causa deve ter o direito de obter uma cópia de todos os dados tratados que lhe dizem respeito, bem como o direito de rectificação desses dados caso se revelem inexactos. Em determinadas circunstâncias, a pessoa deverá também ter o direito de se opor ao tratamento dos dados que lhe dizem respeito. As únicas excepções a estes direitos são as previstas na legislação e, numa sociedade democrática, necessárias para interesses públicos importantes; vi) Restrições relativas a transferências subsequentes — por princípio, as transferências subsequentes de dados pessoais pelo destinatário da transferência de dados inicial só devem ser permitidas no caso de o segundo destinatário (isto é, o destinatário da transferência subsequente) se encontrar igualmente submetido a regras que garantam um nível de protecção adequado; vii)