Prevádzkovateľ spracúva len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie. Prevádzkovateľ spracúva a využíva osobné údaje výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené, pričom údaj o účele môže byť obsiahnutý v súhlase dotknutej osoby alebo ustanovený priamo vykonateľným právne záväzným aktom Európskych spoločenstiev, medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, zákonom o ochrane osobných údajov alebo osobitným zákonom.

Prevádzkovateľ v zmysle čl. 24 nariadenia GDPR a ustanovení § 31 Zákona 18/2018 Z. z. pristúpil k prijatiu primeraných technických, organizačných, personálnych a bezpečnostných opatrení a záruk, ktoré zohľadňujú najmä:

• zásady spracúvania osobných údajov, ktorými sú zákonnosť,  správnosť, kompatibilita účelov spracúvania osobných údajov, ďalej minimalizácia osobných údajov, ich pseudonymizácia a šifrovanie, ako aj integrita, dôvernosť a dostupnosť;
• zásady spracúvania osobných údajov v zmysle primeranosti, relevantnosti a obmedzenia na nevyhnutný rozsah s ohľadom na účel spracovateľskej operácie;
• povahu, rozsah, kontext a účel spracovateľskej operácie;
• odolnosť a obnovu systémov spracúvania osobných údajov;
• poučenia oprávnených osôb prevádzkovateľa;
• prijatie opatrení na bezodkladné zistenie, či došlo k porušeniu ochrany osobných údajov a promptné informovanie dozorného orgánu a zodpovednej osoby.