Los datos personales que se recojan a los efectos de su tratamiento deben ser ciertos, adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para los que se hubieren obtenido. La recolección de datos no puede hacerse por medios desleales, ilícitos, o en forma contraria a las disposiciones de la presente ley. Los datos objeto de tratamiento no pueden ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención. Los datos deben ser exactos y actualizarse en el caso de que ello fuere necesario. Los datos total o parcialmente inexactos, o que sean incompletos, deben ser suprimidos y sustituidos, o en su caso completados, por el responsable del archivo o base de datos cuando se tenga conocimiento de la inexactitud o carácter incompleto de la información de que se trate, sin perjuicio de los derechos del titular establecidos en el artículo 16 de la presente ley. Los datos deben ser almacenados de modo que permitan el ejercicio del derecho de acceso de su titular. Los datos deben ser destruidos cuando hayan dejado de ser necesarios o pertinentes a los fines para los cuales hubiesen sido recolectados.
Qué significa en la práctica
Principio de calidad: los datos deben ser verídicos, necesarios y usarse sólo para lo que fueron pedidos. No se pueden usar de cualquier manera ni guardarlos para siempre. Este artículo consagra el principio de "mínima recopilación" y el "derecho al olvido".
Ejemplo práctico
Un gimnasio no puede pedirte el nombre de tu médico de cabecera para inscribirte
Efectos prácticos
•Una empresa no puede usar tu mail para publicidad si te lo pidió para emitir una factura
•Los datos obsoletos o incorrectos deben corregirse o borrarse automáticamente
•No se pueden pedir más datos de los necesarios (principio de proporcionalidad)