第4条

个人数据须以合法、公平、透明方式处理，为特定目的收集，保持最少、准确、不过度保存并受安全保护；控制者须证明合规。

解释和适用时须核对官方文本及现行版本。