Não discriminação:    Os dados não devem ser usados para discriminar, ou promover qualquer abuso contra seu titular.Transparência: Deve ser garantido aos titulares dos dados informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e sobre os respectivos agentes de tratamento.Segurança: Empresas devem adotar medidas e tecnologias que garantam maior proteção dos dados pessoais em casos de acessos não autorizados, como em ataques hackers, e de situações acidentais ou ilícitas de perda e alteração, por exemplo.Prevenção: As empresas devem adotar medidas prévias para evitar a ocorrência de danos em virtude do tratamento de dados pessoais.Responsabilização e Prestação de Contas: Devemos conseguir demonstrar que as medidas que tomamos para proteger os dados são eficientes, através de documentos do programa de privacidade