Personuppgifterna bör vara adekvata , relevanta och begränsade till vad som är nödvändigt för de ändamål som de behandlas för .