Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств (смешанная обработка). Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.