Rekomendacja uwzględniając rozpowszechnienie się automatycznego przetwarzania danych osobowych w sektorze ubezpieczeniowym w celach przygotowania, zawarcia, wykonania oraz wygaśnięcia umowy ubezpieczenia, jak również ze względu na umożliwienie racjonalnego i ekonomicznego zarządzania ubezpieczeniami oraz walkę z oszustwami nakazuje zagwarantowanie poufnego charakteru danych, ich bezpieczeństwa oraz zapewnienie, że ich wykorzystanie odbywa się z poszanowaniem podstawowych praw i wolności, a w szczególności prawa do prywatności.

Określa zasady przetwarzania czyli: zbierania, gromadzenia, wymiany, udostępniania danych oraz prawa osób, których one dotyczą. Definiuje terminy takie jak: "dane osobowe", "dane identyfikacyjne", "dane wrażliwe", "komunikacja", "przetwarzanie", "cele statystyczne", "wyniki statystyczne" i "administrator". Zaleca stworzenie kodeksu etyki dla instytucji zajmujących się zbieraniem danych dla celów statystycznych podkreślając, że wszelkie dane zbierane dla tych celów powinny być anonimzowane.

Wszystkie rejestrowane informacje winny być ścisłe, adekwatne i aktualne. Informacje dotyczące sfery intymnej, bądź inne mogące stanowić źródło dyskryminacji, nie powinny - co do zasady ogólnej - podlegać rejestrowaniu, a tym bardziej rozpowszechnianiu. Informacje powinny być adekwatne i niezbędne w stosunku do badanego celu. Nie wolno ich pozyskiwać podstępnymi i nieuczciwymi metodami. Należy ustanowić raguły określające okresy, po przekroczeniu których pewne kategorie danych nie popwinny być dlużej przechowywane lub wykorzystywane. Bez stosownego upoważnienia, informacje nie mogą być wykorzystane do celów innych niż te, dla których były zarejestrowane, ani też nie mogą być udostępniane osobom trzecim. Elektroniczne banki danych powinny być wyposażone w systemy zabezpieczające, uniemożliwiające osobom nieuprawnionym dostęp do danych, jak również pozwalające na wykrywanie - świadomych lub nieświadomych - zniekształceń informacji. Dane o charakterze statystycznym nie mogą być rozpowszechniane, chyba że w formie zbiorczej i w sposób uniemożliwiający ich powiązanie z konkretną osobą.

W znaczeniu niniejszej Rezolucji przez "informacje dotyczące osób" rozumie się informacje dotyczące osób fizycznych, zaś przez "elektroniczne banki danych" rozumie się każdy system elektronicznego wykorzystywania informacji, który używany jest do gromadzenia i rozpowszechniania informacji dotyczących osób fizycznych. Opinia publiczna powinna być nieustannie informowana o tworzeniu, funkcjonowaniu i rozwoju elektronicznych banków danych w sektorze publicznym. Rejestrowane informacje o osobach fizycznych powinny być ścisłe, niezbędne, aktualne i adekwatne do badanego celu. Należy dokładać wszelkiej staranności celem korygowania informacji nieścisłych oraz usuwania informacji zbędnych, przedawnionych lub nieadekwatnych. Zbieranie i wykorzystywanie przez elektroniczne banki danych informacji ze sfery intymnej, bądź mogących stanowić źródło dyskryminacji, może się odbywać tylko w przypadkach przewidzianych przez ustawę, bądź inne unormowania specjalne. Należy ustanowić reguły określające czas, po upływie którego pewne kategorie informacji nie będą już mogły być przechowywane ani wykorzystywane. Wyjątkiem od tej zasady jest wykorzystywanie informacji dla celów statystycznych, naukowych lub historycznych, co wymaga zachowania danych na czas nieokreślony. W takim przypadku należy podjąć środki zapobiegające wyrządzeniu szkody dla życia prywatnego osób zainteresowanych. Dostęp do informacji, których nie można swobodnie udostępnić opinii publicznej, powinien być ograniczony do osób, które posiadają odpowiednią wiedzę, w związku z wykonywaniem pewnych funkcji zawodowych. Jeśli dane osobowe wykorzystuje się do celów statystycznych, nie mogą być one rozpowszechniane, chyba że w sposób uniemożliwiający powiązanie tego rodzaju danych z określoną osobą.