1. Huomioi tietosuoja alusta lähtien ja kaikissa tilanteissa

Tietosuojan tulisi olla lähtökohta kaikessa henkilötietojen käsittelyssä harrastustoiminnassa, ja se tulisi huomioida automaattisesti aina, kun henkilötietojen käsittely aloitetaan tai sen tapoja muutetaan.

Tietosuojaperiaatteet on otettava tehokkaasti osaksi henkilötietojen käsittelyä sisältäviä toimintoja niiden kaikissa vaiheissa. Harrastustoiminnan järjestäjän on tehtävä tarvittavat toimenpiteet, joilla se voi varmistaa ja osoittaa, että tietosuojalainsäädäntöä noudatetaan. Toimenpiteet voivat olla esimerkiksi toimihenkilöiden koulutusta, ohjeita ja määräyksiä, tilavalvontaa, henkilötietojen käytön valvontaa, tietojärjestelmien tietoturvasta huolehtimista, tietojen salausta, teknisiä rajoituksia sekä tarkastus- ja valvontajärjestelmiä.