《数据安全法》要求数据处理应当遵循合法、正当、必要和最小化、去标识化等原则，而确保数据可追溯属于数据管理方面的要求，不是核心原则。