Companies must inform individuals of the purposes for which the data were collected, obtain their consent before using or disclosing the information, ensure that the information is accurate for the purposes for which it was collected — not any old purpose in the world, but for the purpose for which it was collected — and protect it with adequate security.
Les entreprises doivent indiquer aux personnes à quelles fins les données sont recueillies, obtenir leur consentement avant d'utiliser ou de communiquer les renseignements, veiller à ce que les renseignements soient bien ceux qui sont nécessaires pour les fins auxquelles ils doivent servir - non pas n'importe quelles fins, mais bien les fins auxquelles ils ont été recueillis - et protéger les renseignements par des mesures de sécurité adéquates.