Обработка выполняется с использованием автоматизированных средств и/или без них, включая сбор, запись, хранение, уточнение, удаление. Срок обработки — до достижения целей либо до отзыва согласия пользователем; после этого данные уничтожаются или обезличиваются.