- Responsabilité -- désigner une personne responsable
- Détermination des fins -- indiquer la fin à la collecte ou avant
- Consentement -- éclairé, propre aux fins déclarées
- Limitation de la collecte -- seulement ce qui est nécessaire
- Limitation de l'utilisation, divulgation et conservation -- utiliser uniquement aux fins déclarées; conserver seulement le temps nécessaire
- Exactitude -- maintenir les données à jour
- Mesures de sécurité -- protection proportionnelle à la sensibilité
- Transparence -- publier les pratiques en matière de vie privée
- Accès individuel -- les clients peuvent accéder à leurs données et les corriger
- Recours -- fournir un mécanisme de contestation de la conformité
Les plus testés au LLQP : 3 (consentement), 4 (limitation de la collecte), 7 (mesures de sécurité), 9 (accès individuel).