Com base na Lei nº 13.709/2018, as atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios, EXCETO:

Necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados.

Finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, com possibilidade de tratamento posterior de forma compatível com essas finalidades.

Livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais.

Prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.

Não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos.