Обработка персональных данных – это любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Как правило, основанием для обработки персональных данных служит либо требование законодательства РФ, либо согласие на обработку персональных данных. В Законе № 152-ФЗ «О персональных данных» таких способов всего два: с использованием средств автоматизации и исключительно без средств автоматизации (ст. 3 152-ФЗ). На практике бывает смешанная форма, когда часть информации о физлице обрабатывается вручную, а часть — на компьютере. Перечень действий с персональными данными составляют исходя из определения обработки персональных данных (ст. 3 152-ФЗ). 

Согласно ч. 1 ст. 6 закона № 152-ФЗ «О персональных данных» для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152-ФЗ).