2022 m. liepos 2 d.
Asmens duomenų tvarkymas laikomas teisėtu tik tuo atveju, jeigu atitinka Reglamento (ES) 2016/679 5 ir 6 straipsnių nuostatas.
Reglamento (ES) 2016/679 5 straipsnio 1 dalies a punkte nustatyta, kad asmens duomenys duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas); asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas) (Reglamento (ES) 2016/679 5 str. 1 d. c p.).
Reglamento (ES) 2016/679 5 straipsnio 2 dalyje įtvirtinta, jog duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi šio straipsnio 1 dalies, ir turi sugebėti įrodyti, kad jos laikomasi (atskaitomybės principas).
Pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktą, duomenų tvarkymas yra teisėtas, jei tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo arba trečiosios šalies interesų, išskyrus atvejus, kai tokie duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, yra už juos viršesni.