Av artikel 1.2 i direktivet framgår att direktivets syfte är att skydda fysiska personers grundläggande rättigheter och friheter , särskilt deras rätt till skydd av personuppgifter .