• 利用目的の特定、利用目的による制限（15条、16条）
• 適正な取得、取得に際しての利用目的の通知等（17条、18条）
• データ内容の正確性の確保（19条）
• 安全管理措置、従業者・委託先の監督（20条～22条）
• 第三者提供の制限（23条）
• 公表等、開示、訂正等、利用停止等（24条～27条）
• 苦情の処理（31条）

* 目的の明確化、なぜ必要か、なんのために使うか明確にすること * 手段の正確化、正しく、安全に保管すること * 手順の厳正化、取扱ルールを明確にすること * 利用の正当化、厳格化、他者に提供を制限すること * 要求の即応化、本人からの要求に応じること