Bl.a. skall den personuppgiftsansvarige se till att personuppgifter behandlas bara om det är lagligt , alltid behandlas på ett korrekt sätt och i enlighet med god sed , endast samlas in för särskilda , uttryckligt angivna och berättigade ändamål , inte behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in samt inte bevaras under en längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen .