6. Tout traitement de données personnelles doit respecter les principes de base de la protection des données énoncés aux articles 4 et suivants LPD. En particulier le traitement doit être licite, proportionné, effectué pour une finalité déterminée et de manière reconnaissable pour toutes les personnes concernées. Si la collecte concerne des données personnelles sensibles, les personnes concernées doivent en être informées. Elles doivent au moins recevoir des informations sur l’identité du maître du fichier (responsable du traitement), les finalités du traitement et les catégories de destinataires de données (art.