(39) Любая обработка персональных данных должна быть законной и справедливой. Для физических лиц должно быть прозрачно, что касающиеся их персональные данные собираются, используются, консультируются или иным образом обрабатываются, а также в каком объеме персональные данные обрабатываются или будут обрабатываться. Принцип прозрачности требует, чтобы любая информация и сообщения, относящиеся к обработке этих персональных данных, были легкодоступными и понятными, а также чтобы использовался ясный и понятный язык. Этот принцип касается, в частности, предоставления субъектам данных информации о личности контролера и целях обработки, а также дополнительной информации для обеспечения справедливой и прозрачной обработки в отношении заинтересованных физических лиц и их права на получение подтверждения и передачу персональных данных, касающихся их, которые обрабатываются. Физические лица должны быть осведомлены о рисках, правилах, гарантиях и правах в связи с обработкой персональных данных и о том, как осуществлять свои права в связи с такой обработкой. В частности, конкретные цели, для которых обрабатываются персональные данные, должны быть явными и законными и определяться во время сбора персональных данных. Персональные данные должны быть адекватными, релевантными и ограничиваться тем, что необходимо для целей, для которых они обрабатываются. Это требует, в частности, обеспечения того, чтобы период, в течение которого хранятся персональные данные, был ограничен строгим минимумом. Персональные данные должны обрабатываться только в том случае, если цель обработки не может быть разумно достигнута другими способами. Чтобы гарантировать, что персональные данные не хранятся дольше, чем необходимо, контролер должен установить временные рамки для удаления или периодического пересмотра. Следует предпринять все разумные шаги для обеспечения того, чтобы персональные данные, которые являются неточными, были исправлены или удалены. Персональные данные должны обрабатываться таким образом, чтобы обеспечить надлежащую безопасность и конфиденциальность персональных данных, в том числе для предотвращения несанкционированного доступа или использования персональных данных и оборудования, используемого для обработки.
