Activitatea de reținere a datelor se realizează cu respectarea următoarelor principii:

a) datele reținute trebuie să fie de aceeași calitate și trebuie supuse aceleiași securități și protecții ca și datele din rețea;

b) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea protejării acestora împotriva distrugerilor accidentale sau intenționate, alterării ori pierderii accidentale, stocării, prelucrării, accesării sau dezvăluirii neautorizate ori ilicite;

c) datele reținute trebuie supuse unor măsuri tehnice și organizatorice corespunzătoare, în vederea asigurării faptului că numai personalul autorizat în acest sens are acces la aceste date;

d) datele sunt distruse la expirarea termenului prevăzut la art. 3 alin. (2) , cu excepția celor care au fost accesate și reținute.