Uma prefeitura deseja implementar uma política de proteção de dados pessoais dos cidadãos atendidos pelos seus serviços públicos. Segundo a legislação vigente, qual princípio fundamental deve orientar essa política?