□ 정보처리의 수준에 관하여 이하와 같이 6가지 조건을 제시함
○ 정보처리가 공정하고 적법할 것
－ 특히 정보처리의 적법성에 관하여 아래와 같은 경우 중 하나에 해당하여야 함
∙ 정보주체가 명백하게 동의하였을 것
∙ 정보주체가 당사자인 계약의 이행을 위하여 또는 정보주체의 요청에 따라 계약 체결 이전 단계에 정보처리가 필요한 경우
∙ 정보주체의 중대한 이익을 보호하기 위하여 정보처리가 필요한 경우
∙ 공익 또는 정보관리자나 해당 정보가 공개된 제3자에게 부여된 공적 권한의 행사를 위하여 정보처리가 필요한 경우
∙ 정보관리자, 제3자 또는 해당 정보가 공개된 제3자가 추구하는 합법적 이익을 위하여 정보처리가 필요한 경우(단, EU 정보보호 지침 제1조 제1항에 따라 정보주체의 근본적 권리 및 자유가 더 중요한 경우는 제외)
○ 개인정보는 특정·명시·합법적인 목적을 위하여 수집되었고, 그러한 목적과 양립되지 않는 방식으로 추가적 정보처리가 없을 것(역사적, 통계적 또는 과학적 목적의 추가적 정보처리는 회원국이 적절한 보호조치를 제공하는 조건 하에서 양립 불가능하지 아니함)
○ 개인정보가 수집 및/또는 추가 정보처리된 목적과 관련하여 적합하고 관련성 있으며 과도하지 않을 것
○ 정확하고, 필요한 경우 최신 상태로 유지할 것(수집 및/또는 추가 정보처리된 목적과 관련하여 부정확하거나 불완전한 정보는 삭제되거나 수정되도록 모든 합리적인 조치를 취해야 함)
○ 정보주체의 식별이 가능한 상태로 수집 및/또는 추가 정보처리된 목적을 위하여 필요한 기간을 넘지 않는 동안 보관할 것(회원국은 역사적, 통계적 또는 과학적 이용을 위하여 이보다 더 오랜 기간 보관되는 개인정보에 관한 보호조치를 제공해야 함)