Article 8

处理涉及个人信息的数据应当具有明确、合理的目的，遵循最小必要和合理期限原则，采取对个人权益影响最小的方式，并遵守法律、法规规定的个人信息处理规则，履行个人信息处理者的法定义务。