경찰은 서로 다른 개인 정보 주체를 명확하게 구별하고 정보 사용 목적도 엄격하게 제한받아야 한다. 또한 독립적 감독을 받아 정보 처리를 해야 한다. 한편 정보를 제공한 주체는 자신의 정보에 대한 접근권을 보장받는다.
권고는 개인정보를 저장할 때 행정정보와 경찰정보 간에 구별하고, 용의자, 유죄판결을 받은 자, 피해자, 증인 등 서로 다른 유형의 정보주체 간에 구별하고, 확실한 사실로 간주되는 정보와 의심 또는 추측에 근거한 정보 간에 명확히 구별해야 한다고 하였다. 특히 경찰정보가 사용되는 목적은 엄격하게 제한되어야 하며, 이는 경찰정보의 제3자 제공에서 매우 중요한 원칙이다. 경찰에 의한 정보처리는 국내 개인정보보호법의 준수를 보장하기 위하여 독립적 감독을 받아야 한다. 정보주체들은 자신의 개인정보에 대한 접근권을 보장받는다. 효과적인 경찰수사 및 형사처벌을 위하여 정보주체들의 접근권이 제한되는 경우, 정보주체는 국내법에 의해 개인정보보호감독기관 또는 다른 독립적 기구에 이의를 제기할 권리를 가져야 한다(FRA, 2018: 278~279).