Article 10

处理个人数据应当符合下列要求：

（一）处理个人数据的目的明确、合理，方式合法、正当；

（二）限于实现处理目的所必要的最小范围、采取对个人权益影响最小的方式，不得进行与处理目的无关的个人数据处理；

（三）依法告知个人数据处理的种类、范围、目的、方式等，并依法征得同意；

（四）保证个人数据的准确性和必要的完整性，避免因个人数据不准确、不完整给当事人造成损害；

（五）确保个人数据安全，防止个人数据泄露、毁损、丢失、篡改和非法使用。