Activitatea de reținere a datelor se realizează cu respectarea următoarelor principii:

a) datele reținute trebuie să fie de aceeași calitate și supuse aceluiași grad de securitate și protecție cu cele utilizate la nivelul rețelelor furnizorilor de comunicații electronice;

b) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea protejării datelor împotriva distrugerilor accidentale sau ilicite, alterării ori pierderii accidentale, stocării, prelucrării, accesării sau dezvăluirii neautorizate ori ilicite;

c) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea asigurării faptului că numai personalul autorizat în acest sens are acces la aceste date.