Під час імплементації CIS повинні бути дотримані такі принципи, що стосуються персональних даних:
(a) збирання та будь-які інші дії для опрацювання персональних даних повинні проводитися добросовісно та законно;
(b) дані повинні збиратися для цілей, визначених у статті 23(2), та не можуть опрацьовуватися у спосіб, несумісний з такими цілями;
(c) дані повинні бути належними, релевантними та не надмірними з огляду на цілі, для яких їх опрацьовують;
(d) дані повинні бути точними і, за необхідності, оновлюватися;
(e) дані необхідно зберігати у формі, яка дозволяє ідентифікацію суб’єктів даних, не довше, ніж це потрібно для відповідних цілей.