1.収集制限の原則 Collection Limitation Principle | 適法かつ公正な手段によって個人データを収集するなど、個人データの収集は制限されるべきであること。 |
2.データ内容の原則 Data Quality Principle | 個人データは利用目的に沿ったものであること。収集した個人データの正確性、完全性、最新性を確保しなければならないこと。 |
3.目的明確化の原則 Purpose Specification Principle | 個人データの収集目的を明確化し、収集目的内で利用すべきであること。 |
4.利用制限の原則 Use Limitation Principle | 収集した個人データは、本人の同意がある場合を除き、明確化された目的以外に開示、利用されるべきでないこと。 |
5.安全保護の原則 Security Safeguards Principle | データの紛失、不正アクセス、破壊などから合理的な安全保障措置により保護されるべきであること。 |
6.公開の原則 Openness Principle | 個人データに係る開発、運用、政策につぃて、公開されなければならないこと。 |
7.個人参加の原則 Individual Partnership Principle | 個人は自己に関するデータの開示請求、データに対する意義申立、消去、修正、完全化、補正する権利を有すること。 |
8.責任の原則 Accountability Principle | データ管理者は、これらの諸原則を実施するための責任を有すること。 |