Asmens duomenys yra bet kokia informacija, susijusi su identifikuotu ar identifikuojamu fiziniu asmeniu. Tai gali būti vardai, identifikavimo numeriai, vietos duomenys ir kt.
Darbuotojai turi užtikrinti, kad asmens duomenys būtų renkami, saugomi ir tvarkomi saugiai, siekiant išvengti neteisėto duomenų naudojimo ar pažeidimų.
Duomenų pažeidimo atveju organizacijos privalo pranešti Valstybinei duomenų apsaugos inspekcijai per 72 valandas, nebent šis pažeidimas neturėtų kelti pavojaus žmogaus teisėms ir laisvėms.
Darbuotojai privalo nedelsiant pranešti apie įtartinus duomenų pažeidimus savo organizacijos duomenų apsaugos pareigūnui ar atitinkamai institucijai.
Rinkti leidžiama tik tuos duomenis, kurie būtini konkrečiam tikslui pasiekti, užtikrinant, kad jie būtų naudojami tik tam tikslui.
Darbuotojai turi užtikrinti, kad duomenys būtų tvarkomi pagal šiuos principus, mažinant pažeidimų ir piktnaudžiavimo riziką.
Asmenys turi teisę gauti informaciją apie jų duomenų tvarkymą, susipažinti su duomenimis, reikalauti ištaisyti arba ištrinti duomenis („teisė būti pamirštam“), apriboti duomenų tvarkymą bei teisę nesutikti su duomenų tvarkymu.
Darbuotojai privalo užtikrinti šių teisių įgyvendinimą ir tikslų duomenų tvarkymą.
