vkládat falešné záznamy, aby v případě krádeže dat nebylo možné snadno posoudit jejich validitu

uchovávat data pouze po dobu nezbytnou k jejich zpracování

archivovat data kódovaně, není-li řečeno jinak

shromažďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanoveného účelu.