หลักการและแนวปฏิบัติที่จำเป็นสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้ปฏิบัติงานที่จะสามารถปรับใช้ในการทำงานตลอดวงจรชีวิตของข้อมูลส่วนบุคคลและการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เพื่อรองรับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและหลักเกณฑ์ที่เกี่ยวข้อง และเพื่อที่จะจัดการความเสี่ยงได้อย่างเหมาะสมและตอบสนองความต้องการของเจ้าของข้อมูลส่วนบุคคลตามที่คาดหวัง โดยอย่างน้อยมีความเข้าใจการบริหารโครงการที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล และกรอบการดำเนินงานตามกฎหมาย