A lei chega para que vários aspectos sejam pensados, tais como: a finalidade desse tratamento, que precisa ser especificado e conter uma razão para ser tratado; a adequação, priorizando os dados de acordo com a finalidade; a necessidade, com dados que devem ser fornecidos caso sejam fundamentais para o tipo de cadastro; o livre acesso, qualidade e transparência, garantindo ao cliente a clareza de como seus dados estão sendo usados; a segurança e a proteção, para que nenhum dado seja indevidamente acessado; a não-discriminação, com a não utilização de dados para fins discriminatórios; a responsabilização, para que todos os requisitos da lei sejam cumpridos; e a boa-fé, para que todos os que acessam dados e informações de caráter pessoal de terceiros o façam para o estrito cumprimento de suas obrigações funcionais, tendo como base a lealdade, o sigilo e os princípios éticos.