Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, предусмотренных законодательством или необходимых для исполнения запроса, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор обязан обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и Политикой обработки персональных данных.