(89) Предоставянето на платежни услуги от доставчиците на платежни услуги може да доведе до обработката на лични данни. Директива 95/46/ЕО на Европейския парламент и на Съвета (22), националните правила, с които се транспонира Директива 95/46/ЕО, и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета (23) са приложими за обработката на лични данни за целите на настоящата директива. По-специално, когато за целите на настоящата директива се обработват лични данни, следва да се определи точната цел, да се посочи съответното правно основание и да се спазват приложимите изисквания за сигурност, установени в Директива 95/46/ЕО, както и да се зачитат принципите на необходимост, пропорционалност, ограничаване в рамките на целта и пропорционален срок за запазване на данните. Принципите за защита на данните следва да са заложени във всички системи за обработка на данни, които се разработват и използват в рамките на настоящата директива, още при проектирането им и по подразбиране.