Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным исполнителям, блокировать, удалять и уничтожать персональные данные только в объеме, необходимом для заявленных целей.