En ole lakimies, mutta GDPR asia alkoi kiinnostamaan.
https://tietosuoja.fi/tietosuojaperiaatteet
Tietosuojaperiaatteiden mukaan henkilötietoja on
käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi
kerättävä ja käsiteltävä tiettyä, nimenomaista ja laillista...