Dichas autoridades deben tener facultades para investigar, intervenir y emitir deci - siones sobre las infracciones de las normas de protección de datos de la Convención  e imponer sanciones administrativas, junto con la facultad de iniciar procedimientos  judiciales en caso de presuntas violaciones de las salvaguardias de la Convención.  Las autoridades de supervisión también deben tener competencia sobre las denun - cias individuales relativas a los derechos de protección de datos. 2.4. Principios de limitación de finalidad,  minimización y exactitud de los datos En virtud de la legislación de la Unión Europea , el principio de limitación de la finali - dad exige que los datos personales se recopilen únicamente para fines específicos,  que deben definirse explícitamente. El principio se deriva del párrafo 2 del artículo  (67) Reglamento General de Protección de Datos (RGPD), arts. 13.2 d), 14.2 e) y 52-53. (68) RGPD, art. 52; Reglamento de protección de datos de las instituciones de la UE, art. 64.