Pengendali Data Pribadi wajib melakukan pemrosesan Data Pribadi sesuai dengan tujuan pemrosesan Data Pribadi.
Perbandingan dengan General Data Protection Regulation (GDPR) akan dibahas disini.