Персональные данные – это информация о физлице, которая добровольно предоставляется им в распоряжение другому физическому или юридическому лицу, заинтересованному в получении, обработке и использовании такой информации. Нормативная база по работе с персональными данными включает в себя международные и российские правовые акты: Всеобщая декларация прав человека, Конституция РФ, федеральные законы от 19.12.2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Ключевым принципом, на основе которых осуществляется обработка персональных данных, является обеспечение их безопасности. Такой подход предполагает выполнение ряда существенных условий субъектом, осуществляющим сбор и обработку персональных данных. Во-первых, на обработку таких данных должно быть получено согласие их носителя. Во-вторых, должна быть обеспечена конфиденциальность персональных данных от неправомерных действий, то есть их нераспространение за пределы информационного ресурса, в котором они хранятся, обрабатываются и используются, исключение несанкционированного доступа к ним и защита от технических сбоев (уничтожения и пр.).