Ainda que o tratamento de dados pessoais esteja amparado em finalidade legítima, específica, explícita e informada ao titular, o agente de tratamento deverá limitar‑se aos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento.