ÕIGUS PRIVAATSUSELE JA ANDMEKAITSE
pidi isikuandmete töötlemine vastama. Nende põhimõtete kohaselt pidid
isikuandmed olema kogutud seaduslikult, töödelda võis üksnes kogumine
eesmärgi kohaselt, andmed pidid olema kvaliteetsed ja minimaalsed, töötlemine
pidi olema turvaline ning andmesubjekt pidi olema andmetöötlusest
informeeritud.
Isikuandmete direktiiv täpsustas seaduslikkuse kriteeriumit.
Isikuandmete direktiiv kohustab liikmesriike sätestama siseriiklikus seaduses,
miilistel juhtudel võib isikuandmeid töödelda.
Artikkel 7
Liikmesriigid sätestavad, et isikuandmeid võib töödelda ainult juhul kui:
a) Andmesubjekt on selleks andnud oma ühemõttelise nõusoleku või
b) Töötlemine on vajalik sellise lepingu täitmiseks, mille osapool on
andmesubjekt või lepingu sõlmimisele eelnevate meetmete võtmiseks
vastavalt andmesubjekti taotlusele või
c) Töötlemine on vajalik vastutava töötleja seadusjärgse kohustuse täitmiseks
või
annaabi.ee 
