A atividade de tratamento de dados pessoais deve obedecer, entre outros princípios, ao princípio da finalidade, que consiste na compatibilidade entre o tratamento e a finalidade informada ao titular do dado pessoal.