Lovlighed, rimelighed og gennemsigtighed
Personoplysninger skal behandles lovligt, rimeligt og på en gennemsigtig måde i forhold til den registrerede. Dermed skal behandlingen overholde databeskyttelsesreglerne og være gennemsigtig. Gennemsigtighed sikres bl.a. gennem oplysning om behandlingen til de registrerede.
Formålsbegrænsning
Ved indsamling af personoplysninger skal det være klart, hvilke saglige formål oplysningerne skal anvendes til. Senere behandling må ikke være uforenelig med disse formål.
Dataminimering
Behandling, herunder opbevaring af personoplysninger, skal begrænses til det, der er nødvendigt for at opfylde formålet.
Rigtighed
Personoplysninger skal ajourføres, og urigtige oplysninger skal slettes eller berigtiges. Princippet hænger sammen med de registreredes rettigheder, bl.a. oplysningspligt, indsigtsret og berigtigelse.
Opbevaringsbegrænsning
Når det ikke længere er nødvendigt at behandle personoplysningerne, skal de anonymiseres eller slettes.
Integritet og fortrolighed
Personoplysninger må ikke komme til uvedkommendes kendskab, gå tabt eller blive beskadiget. Princippet sikres gennem flere retningslinjer i KFST, herunder for sikker afsendelse af personoplysninger og håndtering af brud på persondatasikkerheden.
Ansvarlighed
KFST er som dataansvarlig for behandling af personoplysninger ansvarlig for, at forordningens grundprincipper bliver overholdt, og skal kunne påvise overholdelsen.