6項保障資料原則

第1 原則 收集目的及方式
資料使用者須以合法和公平的方式，收集他人的個人資料，其目的應直接與其職能或活動有關。
須以切實可行的方法告知資料當事人收集其個人資料的目的，以及資料可能會被轉移給哪類人士。
收集的資料是有實際需要的，而不超乎適度。

第2 原則
準確性、儲存及保留
資料使用者須採取所有切實可行的步驟以確保持有的個人資料準確無誤，而資料的保留時間不應超過達致原來目的的實際所需。

第3 原則使用
個人資料只限用於收集時述明的目的或直接相關的目的；除非得到資料當事人自願和明確的同意。

第4 原則 保安措施
資料使用者須採取切實可行的步驟，保障個人資料不會未經授權或意外地被查閱、處理、刪除、喪失或使用。

第5 原則 透明度
資料使用者須採取切實可行的步驟來公開其處理個人資料的政策和行事方式，並交代其持有的個人資料類別和用途。

第6 原則 查閱及改正
資料當事人有權要求查閱其個人資料；若發現有關個人資料不準確，有權要求更正。