Personuppgifter ska behandlas på ett lagligt , korrekt och öppet sätt och de ska samlas in för på förhand bestämda och berättigade ändamål , som tydligt angivits ( ändamålsbegränsning ) .