Collecte

L’Organisation doit s’efforcer de collecter le moins de données personnelles possible. Si les données personnelles sont collectées auprès d’un tiers, le Responsable doit s’assurer qu’elles ont été collectées conformément aux dispositions légales.