Prevádzkovateľ spracúva len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie. Prevádzkovateľ spracúva a využíva osobné údaje výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené, pričom údaj o účele môže byť obsiahnutý v súhlase dotknutej osoby alebo ustanovený priamo vykonateľným právne záväzným aktom Európskych spoločenstiev, medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, zákonom o ochrane osobných údajov alebo osobitným zákonom.